浅议高校会计电算化网络安全问题.docVIP

浅议高校会计电算化网络安全问题 　　[摘 要]高校会计电算化网络一般情况下是一个独立的局域网，局域网内的任何一台电脑是不允许连接互联网的。但是为了实现对财务数据的网上查询，为了配合上级部门的实时监控等，又必须与互联网进行通信。现以我校会计电算化网络为例，简要阐明如何处理财务局域网与互联网通信时的安全问题。 　　[关键词]会计电算化 网络 安全 　　 　　会计电算化网络就是基于现代信息技术平台，利用软件工程技术、计算机技术、数据库管理技术、现代通讯技术、网络及多媒体技术等建立起来的一个人机交互系统。它是会计与现代信息技术相结合的高度数字化、实时化、动态化的网络信息系统。它是将会计核算资料作为管理信息资源，运用计算机网络技术对会计信息进行加工、整理、存储与应用，建立起满足现代管理要求的、开放的、高度共享的会计信息系统。它是现代社会不断发展和信息技术革命的必然产物，也是会计工作不断进步与发展的需要。 　　会计电算化系统在实现过程中的最关键的问题是安全性问题，安全性对整个系统的正常运行起着至关重要的作用。 　　 　　一、会计电算化网络现状 　　 　　会计作为反映和监督一个单位经济活动的工具，要向各种财务信息使用者及时提供真实有效的信息，满足会计信息使用者的信息需求。围绕这一要求，高校会计电算化迅速发展与普及，会计人员操作会计软件，让会计人员从机械劳动中解放出来，更多地从事管理工作。 　　目前大多数高校均已在财务部门内部建立了完备的局域网系统，使会计信息在可靠性方面取得了很大进步，基本能满足财务内部管理的要求。高校一般采用服务器端/客户端（C/S）模式，服务器安装数据库软件，通过交换机或者集线器等连接客户端，组成一个局域网。 　　 　　二、会计电算化网络需要与校园网连接 　　 　　但是随着高校规模的迅速扩大，管理工作的深入，面对校内各部门的及时了解经费预算执行情况，上级部门（如财政部、教育部、审计署等）随时监控学校资金状况，远远不能满足要求，大多都只能采取手工、半自动化作业方式，需要什么，由财务人员从微机中查出来再报告，显得效率低下，常常落后于外部形势的发展变化。 　　 　　三、会计电算化网络与校园网连接中的安全问题 　　 　　网络技术向计算机用户提供信息存取方便的同时，也带来了信息安全方面的问题，如黑客入侵、病毒感染等等。另外，实行会计电算化后，大量会计信息是以电子数据形式存贮的。由于电子数据本身具有可复制性，当有人窃取信息时，他并不需要将信息从计算机文件中移走，人们难于确认信息是否已被窃取。同时，由于存贮在计算机中的数据具有可覆盖性，容易被修改且不易被察觉。这些都给高校会计电算化带来了技术上的风险。而且，由于网络的开放性，财务信息的收发双方都有对于数据真实性、安全性、能否正确发送及接收的担心，要求保证财务数据不被偷窃、非法修改及泄密。 　　 　　四、会计电算化网络与校园网连接的解决方案 　　 　　（一）我校会计电算化网络的基本构架 　　我校会计电算化网络系统也是采用服务器端/客户端（C/S）模式，为了保证安全，我们在财务局域网和互联网之间增加了一台服务器（WEB查询服务器）专门提供网上查询的服务。这台服务器安装有双网卡，一块连接内网，一块连接外网，这样便隔断了内、外网间的直接硬件连接，WEB查询服务器操作系统使用LINUX系统，配置防火墙规则，安装有与财务软件配套的信息查询系统。这样的拓扑结构既满足了查询要求，又保证了财务主机的安全。 　　（二）我校会计电算化网络的具体实施方案 　　我校会计电算化系统按照不同的用途配置了四台服务器，分别为账务处理服务器、资金监控服务器、WEB查询服务器和WEB服务器。 　　账务处理服务器为数据库服务器，用于安装数据库软件和财务软件的服务器端程序。此服务器含有历年的财务数据，对安全性要求高，将4块磁盘配置为RAID5方式进行冗余热备份。 　　资金监控服务器配备双网卡，安装有上级部门的监控软件，通过外网卡每天定时向指定的IP地址发送监控数据。另外此服务器还兼做网络版杀毒软件的服务器端，通过内网卡负责内网所有计算机杀毒软件的升级、定时扫描、定时查杀等任务。 　　WEB查询服务器与账务处理服务器相连，安装配套的查询系统以WEB界面接收用户的查询要求，经过处理后向账务处理服务器发出查询请求，并将查询结果以WEB形式反馈给用户。此服务器处于账务处理服务器和校园网之间，配备双网卡，安装LINUX操作系统，配置防火墙规则，限制IP地址访问，只有校园网内用户才可以访问此服务器。WEB服务器成为账务处理服务器的一道保护屏障。 　　这四台服务器都处于硬件防火墙之内，进一步保障了整个局域网系统的安全性，确保财务数据的完整性、正确性。 　　 　　五、我校会计电算