前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇净化网络环境范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

在局域网中,通过ARP协议来完成IP地址转换为第二层物理地址,实现局域网机器的通信。ARP协议对网络安全具有重要的意义。这是建立在相互信任的基础上。如果通过伪造IP地址和MAC地址实现ARP欺骗,将在网络中产生大量的ARP通信量,使网络发生阻塞、掉线、重定向、嗅探攻击。
我们知道每个主机都用一个ARP高速缓存,存放最近IP 地址到MAC硬件地址之间的映射记录。Windows高速缓存中的每一条记录的生存时间一般为60秒,起始时间从被创建时开始算起。默认情况下,ARP从缓存中读取IP-MAC条目,缓存中的IP-MAC条目是根据ARP响应包动态变化的。因此,只要网络上有ARP响应包发送到本机,即会更新ARP高速缓存中的IP-MAC条目。如:X向Y发送一个自己伪造的ARP应答,而这个应答中的数据发送方IP地址是192.168.1.3(Z的IP地址),MAC 地址是DD-DD-DD-DD-DD-DD(Z的真实MAC地址却是CC-CC-CC-CC-CC-CC,这里被伪造了)。当Y接收到X伪造的ARP应答,就会更新本地的ARP缓存(Y可不知道被伪造了)。那么如果伪造成网关呢?
Switch上同样维护着一个动态的MAC缓存,它一般是这样,首先,交换机内部有一个对应的列表,交换机的端口对应MAC地址表Port n Mac,记录着每一个端口下面存在哪些MAC地址,这个表开始是空的,交换机从来往数据帧中学习。因为MAC-PORT缓存表是动态更新的,那么让整个 Switch的端口表都改变,对Switch进行MAC地址欺骗的Flood,不断发送大量假MAC地址的数据包,Switch就更新MAC-PORT缓存,如果能通过这样的办法把以前正常的MAC和Port对应的关系破坏了,那么Switch就会进行泛洪发送给每一个端口,让Switch基本变成一个 HUB,向所有的端口发送数据包,要进行嗅探攻击的目的一样能够达到。也将造成Switch MAC-PORT缓存的崩溃,如下面交换机中日志所示:
Internet 192.168.1.4 0000b.cd85.a193 ARPAVlan256
Internet 192.168.1.5 0000b.cd85.a193 ARPAVlan256
Internet 192.168.1.6 0000b.cd85.a193 ARPAVlan256
Internet 192.168.1.7 0000b.cd85.a193 ARPAVlan256
Internet 192.168.1.8 0000b.cd85.a193 ARPAVlan256
Internet 192.168.1.9 0000b.cd85.a193 ARPAVlan256
ARP攻击时的主要现象
网上银行、保密数据的频繁丢失。当局域网内某台主机运行ARP欺骗的木马程序时,会欺骗局域网内所有主机和路由器,让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网,现在转由通过病毒主机上网,切换的时候用户会断一次线。切换到病毒主机上网后,如果用户已经登录服务器,那么病毒主机就会经常伪造断线的假像,那么用户就得重新登录服务器,这样病毒主机就可以窃取所有机器的资料了。
网速时快时慢,极其不稳定,但单机进行光纤数据测试时一切正常。局域网内频繁性区域或整体掉线,重启计算机或网络设备后恢复正常。
由于ARP欺骗的木马程序发作的时候,会发出大量的数据包导致局域网通讯拥塞,以及其自身处理能力的限制,用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时,用户会恢复从路由器上网,切换过程中用户会再次断线。
ARP攻击的解决办法
目前来看普遍的解决办法都是采用双绑,具体方法如下:
先找到正确的网关IP、网关物理地址,然后在客户端做对网关的arp绑定。
步骤一:
查找本网段的网关地址,比如192.168.1.1,以下以此网关为例。在正常上网时,“开始运行cmd确定”,输入:arp -a,点回车,查看网关对应的Physical Address。
比如:网关192.168.1.1 对应0A-0B-0C-0D-0E-0F。
步骤二:
编写一个批处理文件rarp.bat,内容如下:
@echo off
arp -d
arp -s 192.168.1.1 0A-0B-0C-0D-0E-0F
保存为:rarp.bat。
步骤三:
运行批处理文件,并将这个批处理文件拖到“Windows开始程序启动”中。
但双绑并不能彻底解决ARP问题,IP冲突以及一些ARP变种是不能应对的。
再有就是采用防ARP的硬件路由,但价格很高,并且不能保证在大量攻击出现的情况下稳定工作。那么,现在就没有有效并能够彻底解决的办法了吗?有的,那就是采用能够以底层驱动的方式工作的软件,并全网部署来防范ARP问题。
此类软件是通过系统底层核心驱动,以服务及进程并存的形式随系统启动并运行,不占用计算机系统资源。这种方式不同于双绑,因为它是对通信中的数据包进行分析与判断,只有合法的包才可以被放行,非法包就被丢弃掉了。也不用担心计算机会在重启后新建ARP缓存列表,因为是以服务与进程相结合的形式存在于计算机中,当计算机重启后软件的防护功能也会随操作系统自动启动并工作。
目前,满足这一要求的、并能出色工作的软件推荐大家选用ARP卫士,此软件不仅仅解决了ARP问题,同时也拥有内网洪水防护功能与P2P限速功能。
ARP卫士在系统网络的底层安装了一个核心驱动,通过这个核心驱动过滤所有的ARP数据包,对每个ARP应答进行判断,只有符合规则的ARP包才会被进一步处理。这样,就实现了防御计算机被欺骗。同时,ARP卫士对每一个发送出去的ARP应答都进行检测,只有符合规则的ARP数据包才会被发送出去,这样就实现了对发送攻击的拦截。
洪水拦截:通过此项设置,可以对规则列表中出现了SYN洪水攻击、UDP洪水攻击、ICMP洪水攻击的机器进行惩罚。当局域网内某台计算机所发送的SYN报文、UDP报文、ICMP报文超出此项设置中所规定的上限时,“ARP卫士”客户端将会按照预设值对其进行相应惩罚。在惩罚时间内,这台计算机将不会再向网络内发送相应报文。但惩罚不会对已建立的连接产生影响。
流量控制:通过此项设置,可以对规则列表中的所有计算机进行广域网及局域网的上传及下载流量进行限制(即所谓的网络限速)。鼠标右键单击“排除机器列表”窗口即可对其中内容进行修改、编辑。存在于“排除机器列表”中的IP地址将不会受到流量控制的约束。
关键字:网络;信息化;幼儿园;管理;平台
幼儿园信息化管理中的常见问题
1.资源浪费
随着科技的快速发展,打字、上网、查资料,这些对于教师来说,已经不是什么大问题了。而作为幼儿教师,若能针对具体教学内容设计教学材料,重组教学素材,那将大大提升教学水平。在教学中,利用计算机的编辑、录音、绘图、动画等功能,制作恰当的多媒体素材进行教学,其生动、形象的特点可以大大提高幼儿的兴趣,活跃气氛,提高教学效益。而这样的信息技术技能很多教师尚不具备,甚至连计算机有这样一些功能都无从知晓。
2.重复劳动
在传统教育环境下,幼儿园教师的工作状态基本是“单兵作战”,虽然有《幼儿园教育指导纲要(试行)》作为指导,但在课程计划的制定和内容的选择上,教师没有正式的文件作为依据,从制定班级计划、各领域的目标到班级各项活动的策划,都由教师独立完成,每一位教师的设计几乎都是从“原点”开始,即每位教师都要考虑设计这一活动的几个相同要素,无法形成团队智慧的积累、递进乃至成果,从团队来看,大家只是做着初级的“重复”劳动,团队水平提升速度缓慢。
3.信息沟通不畅
幼儿园工作,存在很多需要沟通的环节,如与上级部门、家长、幼儿园内部各部门之间需要沟通,还有幼儿的学习、教师的专业引领、优质教学资源的分享等,都需要适当的沟通。对于家园联系,以往基本采取填写《家园联系手册》,电话沟通,后来发展到QQ、飞信等,幼儿园与家长沟通渠道单一,不利于家园关系的和谐。内部管理部门之间所需要的数据,往往需要准备若干份,常常出现不一致的现象,给管理的精细度造成一定的影响,同时也使教师感觉繁琐、费时。虽然,不少幼儿园在很多单项管理中使用了相关管理软件,提高了效率,却由于各种软件各自为政,数据还不能在同一个平台上运作,每个系统都需要重新输入原始数据,这样大量的输入工作,也着实让管理人员感到头疼。
4.资产管理环节疏漏多
传统意义上“以人管人、以人管物”,带来的最直接的后果是人力的浪费。要充分利用网络,做好教学资源的管理工作。通过对教学资源的计划、组织、协调和评价,实现既定教学目标的活动过程。我国大量网络教育教学资源多停留在低水平的自治共享上,众多资源成为离散、孤立的“信息孤岛”,不能进行有效的互动,对教育、教学的有效性、及时性,处理师幼互动、人境互动、情知互动、生生互动、上下级互动、各部门互动、园内外互动等互动关系缺乏支撑。
问题的解决策略
1.理清管理思想,构建科学决策
园长应具有民主法制、科学创新意识,重视为被管理者参与到幼儿园管理中来创造条件,形成民主的管理氛围,运用法律手段维护幼儿园的正当权益不受侵害。也应掌握现代化的教育理念和科学的管理方法,积极实践为幼儿园教学活动服务。具有创新思想,同时合理配置幼儿园的各种资源,充分发挥幼儿园人、财、物、时诸因素的最佳功能。园长只有理清管理思路,才能制定科学规范的管理机制,再依据管理机制进行系统数字化的设定。
2.硬件建设与人员培训并行
(1)硬件建设与人员培训并行。在建构幼儿园信息化管理系统的时候,必须坚持在硬件建设的同时,人员培训并行的原则。否则,在网络技术飞速发展的今天,就有可能在人员培训完成之后,之前投入的硬件又要面临被淘汰的危险,造成硬件资源的浪费。
硬件建设主要是完成一个计算机网络的建设,包括计算机、交换机、路由器、服务器、存储器、操作系统、数据管理系统以及信息安全系统等。根据摩尔定律硬件成本会逐渐下降,所以,完成它并不是一件太难的事情。
人员培训主要是针对教师信息技术技能而言的,我们可以将教师信息技术运用技能分层,对处于不同层次的教师,采取分层培训的方式,熟悉一些常见软件的运用,逐步提升教师队伍的信息技术整体水平,促进教师队伍的可持续发展。
(2)建立资源库,完善平台构建,边建边用。在完成上面的工作之后,就要开始对各类资源进行数字化整合,建立信息资源库。对于信息管理平台的开发应重视流程的设置。信息管理平台的构建使工作变得高效,符合高效性的原则,而流程顺畅正是实现高效的核心内容,也是软件开发的重点部分。构建科学规范的教学与管理平台。在一定的技术规范和标准下,建立功能相对完善的教学与管理平台,实现信息与数据方便、快捷与准确地进行交换和共享。
利用幼儿园信息化管理系统,可以实现资源共享,让资源效益最大化。我们将实物(教玩具等)资源的状态(形状、数量等)进行归类、拍照、存档,使用人员查阅之后,根据库存量与物品管理员进行预约,预约成功之后获得随机密码,凭密码领用物品,归还时,由管理员在系统中登记。这种管理,节约了人力物力,程序简单,记录清晰,特别适合集团化的幼儿园运用。
(3)建立相关制度,保持长效状态。幼儿园信息管理平台系统开发完成后,需要维护其正常运转。为了保证幼儿园信息的共享和管理平台系统的维护,需要制定幼儿园信息管理平台和资源管理的相关制度。其中需要包括管理员职责要求、保密要求、信息资源的共享与、系统安全与维护、应急措施、文件的共享归档等内容,规范信息管理平台的操作流程,保障管理平台系统运行的安全。同时,要将信息平台的使用与日常考核挂钩,鼓励大家多使用,让信息系统发挥最大效益。
3.构建管理六大平台
幼儿园信息化管理是在现代教育思想和现代科学管理理论的指导下,利用先进的信息技术手段对幼儿园进行最优化的管理。其技术特点是数字化、网络化、智能化和多媒体化,基本特征是开放、共享、交互、协作。
幼儿园信息化管理通过整体上的网络化、数字化办公,规范成员之间的工作流程,促进交流与协作。通过建立六大平台组成的统一用户管理平台,各类用户按权限实现一站式的登录。保证幼儿园办公和管理决策稳定、高效的运行,有利于幼儿园教育与管理目标的实现,同时也节省了大量的物质资源。
(1)教学资源平台
该平台包括电子教材、教学素材、教学案例、动画课件、课程资源中心、图书快速浏览、教学测评等。通过对教材、案例、影视、图片、课件、教师资源、教具、基础设施以及教育政策等教学资源,进行合理的资源分类、强大的资源检索、互动的资源评价交流,实现教学资源的管理和共享。
(2)电子备课平台
该平台包括常用的教学助手工具、备课空间、资源展播、课程快速筛选、科学研究等。教师通过平台上传自己的备课资料及课后反思,领导可对其进行合理的评价。也可将教学过程以视频加文字的形式在平台上,供评课的教师观看,并可对该课直接添加文字评价。教师按级组或学科分类共同组成的一个交流和共享空间,教师在组内可以组织网络教研活动,学习常规科研文本要求、了解课题规范整理,实现组内资源共享,成员之间讨论交流。例如,备课说课、网络评课、撰写教学反思、点评教学案例、解答教学问题、积累学科资源、评写教育叙事等。并通过教师博客、主题论坛等多种形式,拓展教师交流合作的时间和空间,记录教师科研过程,展示教师科研成果,发挥团队合作的优势,促进团队的共同提高。
(3)个人资源平台
该平台包括收集自己需要的档案、建构自己的课程体系、个性化教学、教师自我成长。教师可以在专业发展平台上创建“工作室”,系统性、规范性的记录整理教师职业生涯中个人的教育心得、教案、论文、教学反思、课题、工作计划、成果荣誉、自我评价与他人评价等丰富的教育教学信息。通过将教师个人的资源上传到教学资源平台,实现更有条理性、系统性的存储、读取和展示。
(4)信息交流平台
该平台包括家园互访、部门沟通、远程学习、教学指导、幼儿学习、资源整合等。《幼儿园教育指导纲要(试行)》中指出:“幼儿园应与家庭、社区密切合作,综合利用各种教育资源,共同为幼儿的发展创造良好的条件”。家园互动的理念正逐渐被越来越多的家长与教师理解、重视。在管理系统中设立专门的家园互动渠道,将教学内容、幼儿活动照片、食谱等上传到相应空间,供家长阅读、下载。通过“宝宝在家”、“宝宝在园”,沟通宝宝的成长状况。该交流平台还包括与上级部门、幼儿园内部各部门、与家长的信息沟通。通过教师个性化博客,专家工作室,聚合优秀的教育资源,完成远程教学、专家指导,解决教师在教育工作中碰到的问题、困惑。幼儿也可以通过网络进行相关的学习。
(5)日常管理平台
该平台包括考勤管理、物品管理、资产流通、档案归整等。通过校园网建立网上资料信息系统、厨房物品储存采购系统、资产信息登记管理系统、设备安全检修系统、门禁安全管理系统等,实现安全、快速的服务效能。将幼儿园的资产、物品进行规整、入册,需使用者根据权限随时查看物品状况,并在网络上进行借用手续的相关办理。设置相关模块,将幼儿园的日常活动资料进行归档,按照预设的分类在平台的后台进行,这样可以在日常工作中就将资料分类归放,需要用时,只需按照相关评估要求输入关键字调取即可。这样,减轻了各种检查评估带来的困扰,避免了重复劳动,提高了工作效率。
(6)教师评价平台
该平台包括同伴互助成长、各种数据在后台进行整合、综合评价工作质量的好坏。在网络平台上,建立教师专业评价平台,对教师进行多维度的评价,激励、引导教师的专业成长。各种数据在后台进行整合、综合评价工作质量的好坏。促进教师专业成长,建立起教师个人的自我反思、教师集体的同伴互助、专业人员引领的“三位一体”的学习交流机制。构建教师网络学习评价体系,建立健全学习考核制度,重视教师个人评价,将形成性评价与终结性评价结合起来,树立典型,表彰先进。在教育评价过程中,重视评价对象的主体性,重视被评价者在评价过程中的作用,重视自我评价,让教师用积极的态度评价自己,从而增强网络学习的成功体验。同时,将园长从繁琐的简单劳动中解放出来,腾出精力投身于教育教学中。
现代科学技术的迅猛发展,使得教育信息化的水平越来越高。通过建立网络硬件、软件应用、数据管理、信息交流数字化校园,构建幼儿园信息化管理的各种系统和平台,有利于促进幼儿园的民主管理和民主决策,培养工作人员的创新意识,规范和完善幼儿园的各项规章制度,也提高了全体教职员工参与幼儿园管理的积极性。利用信息技术手段,在幼儿园建立起稳定、有序的社会关系和良好的人际关系氛围,净化幼儿园的内部环境,提高管理人员的素质,逐步实现管理思想先进化、管理体制合理化、管理人才专业化、管理方法科学化、管理手段自动化,不断提高管理效能,才能使幼儿园管理向现代化迈进。
参考文献:
[1]李帅军.教育信息化管理的理论与实践[M].北京:科学出版社,2007(1).
网络营销渠道的特点。网络营销渠道可以实现消费者和生产厂家的双向信息流,便于企业拿到客户对产品不同需求的第一手资料,快速的生产出消费者需求的产品。同时,相对于传统的营销渠道而言,无论是直接网络渠道还是间接网络渠道的结构都减少了很多的流通环节,缩短了流通的周期,提高了渠道的效率,降低了渠道的成本。网络营销渠道的在线支付功能也加快了资金流通的速度和效率,使得资金的周转周期加快。
网络环境下企业市场营销的新变化
网络环境下,从消费者的购买行为到整个企业面临的市场环境都发生着改变,随着企业营销环境的变化,也带来了企业经营方式的变革。
1.网络环境下消费者需求及其行为的改变。首先是消费者自主意识增强。消费者较以往拥有更大的选择权,购买的挑选余地更广;其次就是消费者个性化日益突出。消费者可以通过网络快捷全面地了解产品(服务)权重和属性以及属于自己的让渡价值,从而确定自己的消费行为。为其个性化需求找到决策的依据;还有即是消费者对时空便利性的要求更高。
2.网络环境下市场性质的改变。网络时代,市场几乎全部变成了买方市场,消费者需求得到完全重视,促使企业必须以消费者需求为中心,否则难以在网络时代中得到生存、发展和获利。企业不得不注重产品定位、追求特色,提供特殊产品或服务,企业的经营方式从大规模生产转向大规模定制。这导致产品被彻底细分,企业不得不明确目标市场,准确市场,以求拥有特定消费者,获得生存空间。
3.网络环境下使得企业更加注重产品品牌的塑造。在网络环境中,消费者通过互联网可以轻而易举地搜索到关于产品(服务)和生产厂商的信息,从而拥有更多的选择权力。因此,更多的企业为了确立竞争优势提升消费者对产品的满意度和购买的忠诚度,将竞争重点转向了确立企业产品品牌的建设上来。营销渠道作为连接企业和消费者的桥梁,在这一点上也起到了至关重要的作用。
网络环境下企业营销渠道变革和创新
企业外部环境的变化,特别是互联网技术的应用加快了企业信息化建设,作为企业市场营销策略重要组成部分的渠道策略也应当随之变化,尽快实现变革和创新,以适应市场的要求。主要体现在以下几点:
1.企业营销渠道的组成结构从金字塔型向扁平化发展。传统的营销结构是从消费者到生产厂商金字塔式的逐级递减的,这种传统的渠道结构信息难以准确快速的传递,消费者的需求无法及时到达生产企业手中,不利于厂家的控制,效率低下,而臃肿的渠道费用又一再削减了产品的价格优势。为了迎合消费者偏好的变化,越来越多的企业将营销渠道改为扁平化的结构。网络环境为实现这一营销渠道结构的变革提供了技术上的可能。
2.营销渠道关系的互动化与合作化倾向。首先是实现消费者生和产厂商的互动。随着互联网和网上交易环境的配套,网络营销逐渐兴起且呈普及趋势。网络渠道具有即时性、双向沟通的作用,不受时空的限制,可以实现消费者生和产厂商深层次的双向信息互动。其次是实现制造商与经销商的互动与合作。利用互联网技术使销售活动电子化,在供货、配送等环节提高效率和准确性。制造商通过信息管理系统与经销商联系,直接控制产品的销售、库存等信息。
3.从以总经销商为中心向以终端市场为中心发展。在传统的市场营销中,企业多处于渠道的顶端,通过大户政策和市场运作开展销售工作。随着市场转为相对饱和状态时,这种运作方式的弊端不断显露。为了适应新的市场环境的需要,企业纷纷开始以终端市场的建设为中心开始运作,一方面,通过渠道各环节的服务与监控,确保自身的产品能够及时、准确的到达终端市场;另一方面,在终端市场进行各种促销活动,激发消费者的购买欲望,开发潜在的需求。
4.构建网络环境下企业营销渠道新模式。网络时代使得消费者可以迅速获取信息以及信息量的增加,导致企业之间的竞争日益激烈,企业必须转向以顾客为导向的新思维方式,以终端为中心,随时听取顾客意见,并及时有效的反馈。在此基础上提供有效的客户反应营销渠道模式,开展个性化营销。营销渠道模式的创新具体表现在三个方面:营销观念创新、运行机制创新和技术创新。
5.建立网络环境下的分销渠道信息管理系统。依据现代企业在信息管理系统的设计,应构建支持多层次、跨区域的分销渠道结构,通过对各分销网点和机构的责权进行明确划分,并对业务流程进行重组和优化,帮助企业建立一个权责明确、流程可控的分销网络。从而指导企业生产和经营方式,快速适应市场的变化。
结语
关键词:电算化;电子商务;信息资源
一、发展电算化会计要解决好与电算化审计之间的关系
电算化会计的推广和应用是对传统会计的一次变革,同时也给传统审计带来巨大冲击。首先,在电算化会计中,证、账、表等会计数据和会计信息都存储在磁性介质上,账务处理虽然还需要会计人员的控制,但处理过程却在计算机系统内完成。特别在网络环境下,会计数据的收集、加工、存储、传输和会计信息的输出基本上是在程序的控制下自动完成的。可见,有形的审计线索大大减少,传统审计已无法考察会计数据和会计信息的安全性、有效性、完整性、准确性;其次,在电算化会计中,由于人机系统工作的特点,传统以账簿体系和会计人员为中心的内部控制已失去作用,代之而起的将是以会计数据处理流程为中心。现行的制度基础审计中的符合性测试必将受到影响,必须重新来研究新环境下的审计风险;最后,由于电算化会计系统本身的脆弱性,如不可预计的环境灾害、计算机硬件或软件的失灵、人为无意的差错和有意的舞弊等,都可能给系统造成无法估计的危害。也无疑给审计工作带来困难,加大了审计风险。总之,电算化会计给企业带来巨大效益的同时,也给传统审计带来巨大冲击,电算化审计的产生与发展是时代使然。
我国电算化审计起步于20世纪80年代末期,虽然有了十几年的发展,但其应用的深度和广度还远远滞后于电算化会计的发展。当前,随着电子商务、网络财务的运作和会计信息化的兴起,虽然有些学者已提出网站审计、电子商务审计、会计信息化审计等观点,作为对电算化审计的创新,仍旧处在理论探讨之中,开展实际工作还有一定的难度。因此,我们在发展电算化会计同时,更要重视对电算化审计的研究,使二者相互配合相互促进,共同发展。特别在网络时代,网络技术的应用给电算化审计的发展带来了契机与挑战,网络时代审计的创新远远不应局限于审计对象、审计技术、审计业务上,而应是整个审计理论框架与实务的全方位的创新。网络时代号召审计理论和实务工作者,在互联网连接起来的全球化经济中,掌握现代化信息技术(包括计算机技术、通信技术、信息处理技术),对网络时代的审计创新进行全方位的开拓,以保证与电算化会计的发展同步。
二、电算化会计的发展要适应电子商务发展的要求
建立在网络技术之上的电子商务广义上指利用计算机网络和各类电子工具进行的一切商业贸易活动。电子商务以其低成本、高效率等特征吸引着大多数企业,企业纷纷通过建立自己的网站或网络服务公司,进行电子广告、电子支付结算、电子银行、网上咨询等,以拓展商贸渠道,增加贸易机会。可以说,电子商务代表着21世纪贸易方式发展的方向。
电子商务活动要能够正常地进行,除了有功能完善的网络技术作基础之外,对企业还必须有下述要求:
业务数据能够自主地进行双向交换。电子商务活动中,业务数据如电子合同、电子订单、产品信息等能够双向自主、自由地进行交换,这就要求企业与企业(BtoB)、企业与客户(BtoC)之间能够互相获取对方的业务数据来达到实现交易电子化的目的。
资金能够通过控制系统自主调度、划拨。电子商务活动中,网上直接支付结算必须能够安全、可靠、顺利地实现,这就要求企业建设自己的电子账簿和电子银行账户,建立和完善网络控制系统,以实现资金的调度、划拨和收付,完成网上交易。
采购、发货可以通过网络直接进行确认。电子商务活动中,企业的采购业务或者对外发送货物必须通过网络直接进行,以确认交易的发生、发展和完成情况。这就要求企业建立自己的业务数据认证系统,来实现对会计数据及其他经济信息的确认、计量和记录。
电算化会计就是要充分利用计算机及网络技术,从不同的来源和渠道收集企业经营活动中的所产生会计数据、会计资料,按照经济法规和会计制度的要求予以存储、加工,并生成会计信息,向企业内外部各方面传递,以帮助信息使用者改进经营管理、加强财务决策和有效控制经济活动。在网络时代,为了适应电子商务发展的要求,电算化会计在实现其基本目标的基础上,向着网络财务、会计信息化的总趋势发展。但是,在发展的过程中,应该逐步完善其网络功能,如:建立会计系统中心数据库,增强会计数据的共享性。完善会计数据与互联网络的标准接口技术,实现业务数据的交换;建立与开户银行之间网络的宽带连接,使企业的会计核算系统与银行的账户管理形成影射,推进网上收支结算的安全性、可靠性;建立电算化会计系统与其他业务系统之间数据交换标准,发挥电算化会计对经济业务监督的适时性、有效性。
三、要站在企业信息化的战略高度来推动电算化会计的发展
信息化是当今世界经济和社会发展的大趋势,也是我国产业优化升级和实现工业化、现代化的关键环节。因此要把推进国民经济和社会信息化放在优先位置。我国《国民经济和社会发展第十五个计划纲要》中,特别提出了要以信息化带动工业化,要求“通过微电子、计算机、网络技术的应用,推动产业研究开发和设计水平的提高以及工艺技术的变革;通过电子商务特别是企业间电子商务的应用,推动营销、运输和服务方式的变革,降低成本,扩大工业品市场规模;通过促进信息产品与传统产品的融合,以及信息技术在新产品中的应用,增加产品的信息技术附加值。加速企业生产、经营管理的信息化进程。”
当前,推动企业信息化是国民经济和社会信息化进程中的重要步骤。企业信息化是一个概括的称谓,广义地说,是指广泛利用电子信息、计算机和网络技术,使生产、管理实现自动化。它的应用主要包括生产过程信息化、管理过程信息化、办公自动化和集成一体化系统。同时,企业信息化也是一项系统工程,需要用系统工程的思想和方法来研究和考虑。因此,为了使企业信息化进行得更有成效,获得效益,我们需要有一套思想和方法来处理这样一个信息系统工程问题,需要有一个战略考虑。
会计是旨在提高企业和各单位活动的经济效益、加强经济管理而建立的一个提供以财务信息为主的经济信息系统,电算化后则使得会计这一信息系统的功能进一步得到发挥。然而随着网络时代的到来,电算化会计已经不起信息化浪潮的冲击,必须将自身这样一个经济信息系统融入信息化浪潮之中。电算化会计是企业管理信息系统的一个子系统,是企业信息化的一个重要组成部分,因此,发展电算化会计要站在企业信息化的战略高度,从全局和整体的角度对其发展予以规划。当前,这种战略考虑应该包括以下几个方面:
目标和准则的确立。首先要明确发展电算化会计的目标、宗旨和服务准则是与企业信息化是一致的,尽管它是在务虚,但必须提高它的威信,以保证它对务实的工作有方向上的指导意义。
技术装备的配置。这主要是指计算机及其网络的硬件和软件系统的配置要从推进企业信息化的全局考虑,如网络系统的布局、主机或工作站的选择、网络接点的专用和通用、操作系统与数据库的选择、标准规范的统一性等。
关键词:网络 会计电算化 安全性
会计电算化自从被企事业单位使用,就一直面临着安全性的问题。试想在没有数据备份的情况下,储存在硬盘中多年的会计数据一旦丢失,将是一个灾难性的后果。因此我们必须保证会计电算化软件系统在一个相对安全的环境下运行,使得由此而产生的信息风险自始至终处在可控的范围之内。
一、网络环境下会计电算化安全性方面存在的问题
从安全角度出发,会计电算化管理制度在安全方面作出了多方面的规定和要求,在实际工作中起到了积极作用。但随着会计电算化的发展,财务ASP的应用,会计电算化安全性方面还存在诸多问题。
(一)会计业务数据被丢失或破坏,导致正常核算中断。
在网络化多用户的状态下发生计算机故障、黑客攻击等造成数据资源被破坏所带来的危害将更大。一旦出现存储在计算机内的UFDATA.MD、UfErpInf.md以及UfErpAct.Lst等文件丢失或破坏,恢复数据则需要一个时间过程。
(二)商业间谍盗窃经济情报,利用掌握的经济情报犯罪。
如利用数据资源的复制可在瞬间完成的特点,通过拷贝窃取全部账户信息,或借日常维修之机,趁人不备偷窃数据。在网络会计电算化的环境下,可以通过网络黑客窃取传送的数据信息,其最大特点是既不干扰破坏信息流,又能窃取数据信息。
(三)不法分子非法修改会计应用软件、篡改会计业务数据、偷窃或贪污资金。
随着网络化会计电算化的发展,不法分子篡改网络上传送的信息,通过加大结算金额,更改收款单位账号,达到贪污或窃取资金的目的。
(四)网络病毒破坏会计电算化的应用软件系统。
近年来,计算机病毒呈不断蔓延之势。在网络会计电算化工作中,由于网络病毒的多发性和快速感染性,计算机感染病毒的现象不同程度的存在。计算机一旦感染病毒,极易破坏会计电算化应用软件系统中的数据文件和应用软件,使数据文件突然出现不明真象的丢失,以及应用软件无法正常工作。
二、会计电算化硬件系统安全性分析
对于会计电算化硬件系统来讲,保持不间断的电源是很重要的,因为突然断电,会导致用户所做的会计电算化工作因为没有来得及存盘而前功尽弃,若是程序正在向数据库中写内容时也会因突然断电,导致数据出现错乱。
三、会计电算化应用软件系统安全性分析
(一)数据备份与数据恢复必要性分析
数据备份与数据恢复功能可以进行会计数据的保全与恢复。如果系统出现故障,可以在系统管理界面把最近一次备份的数据引入,将最后一次备份与故障发生前的这一阶段所发生的数据进行补充登记。数据备份应该按计划进行,一般完整备份的时间周期相对长一些,其他方式的备份时间周期相对短一些。可以规定完整备份一周一次,其他方式备份一天一次。在一天中应选择工作结束后,下班前执行备份,以免影响当天的工作。
系统管理员可以执行对整个会计电算化系统的数据备份。会计主管可以执行对全部或部分会计电算化系统的数据备份。一般操作员的数据备份权限由会计主管分配或指定。
(二)设置操作员权限与口令必要性分析
操作员的权限分配与口令设置是构成软件安全性的两个重要方面。众所周知,会计电算化工作中,操作人员的职务级别不同,工作范围不同,可以操作的软件功能和访问的数据内容也不同,因此需要由最高级别的管理员对操作员进行权限分配。
在功能权限中,每个操作员都需要经过授权才能使用该会计电算化系统,并且只能使用被授权的功能。通过类别权限控制对操作员进一步的限制,使操作员只能在同一功能下不同类别范围内操作。操作员在操作时,尤其在做数据录入的操作时,可以限制其操作的数据发生额在一定的限度内。
(三)外部防护的必要性
(1)周界安全防范。