高校会计信息化技术探究.docVIP

高校会计信息化技术探究 ［ ］高校会计信息化是信息时代高校发展的必然趋 势，对于高校处理繁杂事务提供了有力的支持。本文对高校 实施会计信息化过程中的安全、数据接口等问题进行简单的 研究，并提出了相应的解决措施。 ［关键词］高校；会计信息化；VPN；措施 ［ ］G642 ［ ］A ［ ］1673 -0194 (2013) 03- 0087-02 0引言 高校实现会计信息化之后，会计部门通过网络与其他部 门沟通，必然面临网络设施的连接问题和网络安全的问题。 只有处理好这两方面良好的问题，才能有效发展会计信息化 的功能。 1会计信息化的安全问题和处理措施 本文以某大学为例，该大学众多学院之间使用校园网连 为一体。在虚拟专用网络(VPN)的基础上实现了构建学校 会计信息系统的网络硬件环境。然而，VPN只是一个采用隧 道加密技术及解密认证技术、访问控制技术和密钥管理技术 建立的临时连接。为了保证校园网络与学校财务网络相对隔 离，采用路由器实现VPN是比较好的选择。满足要求的VPN 系统应当具有下面几方面的特点。 1.1安全保障 VPN必须保证在利用公共网络资源传输数据的过程中， 不会发生攻击或篡改之类的情况，通过在非面向连接的公用 IP网络上建立的一个逻辑、加密过的隧道，有效地保证数据 传输的安全性和私有性。而且，学校可以使用专用VLAN路 由器，更好、更细致地与相关合作伙伴通过网络实现财务往 来，充分地提高会计人员的工作效率。 1.2服务质量保证 QoS在流量控制策略与预测的基础上，可以依次分配宽 带资源，进行合理的宽带管理，对于预防数据阻塞能起到有 效的作用。而且，通常情况下学校各个学院之间占用主干线 路宽带的比例只有10%左右，即使在高峰期也不会超过50%， 因此，对于QoS并没有太多的依赖。此外，由于学校使用的 是VLAN路由器，而且财务所在的办公室经过网络中心专门 的设计，宽带预留有充分的保障。 1.3可扩充性和灵活性 VPN应当具备任何类型的数据都能通过Intranet和 Extranet的能力，在支持多种传输媒介的同时，能够实现节 点方便地增加，此外，应当具备同时进行数据、语音及图像 等应用高质量传输的能力，而且能满足增加宽带的要求。 1.4可管理性 学校实际应用的环境属于Intranet VPN结构，通过合 理选择路由器，将各个学院内的财务部门网络独立划分上， 用VLAN路由器进行与校园网的连接，将核算科作为其中心 节点，通过独立解密卡和加速路由器的运用，在各个学院财 务互相不同网的基础上，实现核算科与各个学院财务部门在 指定服务器上的数据传输。 通过运用IPSec协议隧道加密和手工配置分发密钥，并 且在一定时间内设置密钥更换；与此同时，在各个学院财务 部门的路由器中设置ACL,实现各个学院对核算科特定服务 器的访问，而且各个学院之间无法实现通信。如此，使系统 的安全性得到极大程度的提升，能有效地防止系统被攻击或 篡改的情况出现。 2数据接口问题及处理措施 目前，由于会计信息系统无法实现与校园网络的直接连 接，而且，一两台查询的服务器对于数万名有需求的师生来 讲，仍远远不够。因此，构建快捷、安全的数据接口系统意 义重大。 为了满足广大师生的需求，出于数据传输安全及需求考 虑，可以采用SQL Server数据复制的功能，这种功能能够 迅速实现数据传输，而且能够为分布式数据的处理及存储提 供有力的保障。事务复制、快照复制及合并复制是SQL Server 2000复制数据的3种类型，根据需求及对这3种类型的复制 情况的了解，使用快照及事务复制，利用其数据单向传输的 特点，能够保障系统安全、稳定运行。此外，为了保证数据 传输不会对会计信息系统造成一定的影响，应尽量对数据传 输进行控制，保障内网数据库CPU能正常运转。在会计信息 系统中，可以通过结合快照复制及事务复制的部分功能，对 于没有复制传输意义的数据进行及时清理。 这种功能能够满足学校的实际需求和保障系统的安全， 由于查询端对数据的修改对主数据库不会造成影响，同时作 为分发和出版的会计系统内网主数据库服务器，通过备份的 主数据库数据与外网数据库进行连接，从一定程度能够有效 地满足用户需求，也简化了财务管理的繁复程度。而且，当 主数据库发生故障时，可以通过脚本切换始终保持备份数据 库的更新频率，在系统IP地址更改及备份服务器后，就可 恢复正常的工作。 出于安全的考虑，整个网络在查询时，都应当在与会计 业务密码有所区别的基础上采用单独的认证体系。这就要对 密码账号单独建立数据表。此外，多数情况下，整个部门需 要对教务工 的薪资福利情况进行统一的查询，这就要求 必须对数据库中的数据表进行定期的检查，这个时间可根据 实际情况自定。同时，应当及时为检测到的新用户进行相应 的系统授权。