高校会计信息化技术研究.docVIP

PAGE PAGE 1 高校会计信息化技术研究 　　[摘要]高校会计信息化是信息时代高校发展的必然趋势，对于高校处理繁杂事务提供了有力的支持。本文对高校实施会计信息化过程中的安全、数据接口等问题进行简单的研究，并提出了相应的解决措施。 　　[关键词]高校；会计信息化；VPN；措施 　　[中图分类号]G642[文献标识码]A[文章编号]1673-0194（2013）03-0087-02 　　0引言 　　高校实现会计信息化之后，会计部门通过网络与其他部门沟通，必然面临网络设施的连接问题和网络安全的问题。只有处理好这两方面良好的问题，才能有效发展会计信息化的功能。 　　1会计信息化的安全问题和处理措施 　　本文以某大学为例，该大学众多学院之间使用校园网连为一体。在虚拟专用网络（VPN）的基础上实现了构建学校会计信息系统的网络硬件环境。然而，VPN只是一个采用隧道加密技术及解密认证技术、访问控制技术和密钥管理技术建立的临时连接。为了保证校园网络与学校财务网络相对隔离，采用路由器实现VPN是比较好的选择。满足要求的VPN系统应当具有下面几方面的特点。 　　1.1安全保障 　　VPN必须保证在利用公共网络资源传输数据的过程中，不会发生攻击或篡改之类的情况，通过在非面向连接的公用IP网络上建立的一个逻辑、加密过的隧道，有效地保证数据传输的安全性和私有性。而且，学校可以使用专用VLAN路由器，更好、更细致地与相关合作伙伴通过网络实现财务往来，充分地提高会计人员的工作效率。 　　1.2服务质量保证 　　QoS在流量控制策略与预测的基础上，可以依次分配宽带资源，进行合理的宽带管理，对于预防数据阻塞能起到有效的作用。而且，通常情况下学校各个学院之间占用主干线路宽带的比例只有10%左右，即使在高峰期也不会超过50%，因此，对于QoS并没有太多的依赖。此外，由于学校使用的是VLAN路由器，而且财务所在的办公室经过网络中心专门的设计，宽带预留有充分的保障。 　　1.3可扩充性和灵活性 　　VPN应当具备任何类型的数据都能通过Intranet和Extranet的能力，在支持多种传输媒介的同时，能够实现节点方便地增加，此外，应当具备同时进行数据、语音及图像等应用高质量传输的能力，而且能满足增加宽带的要求。 　　1.4可管理性 　　学校实际应用的环境属于IntranetVPN结构，通过合理选择路由器，将各个学院内的财务部门网络独立划分上，用VLAN路由器进行与校园网的连接，将核算科作为其中心节点，通过独立解密卡和加速路由器的运用，在各个学院财务互相不同网的基础上，实现核算科与各个学院财务部门在指定服务器上的数据传输。 　　通过运用IPSec协议隧道加密和手工配置分发密钥，并且在一定时间内设置密钥更换；与此同时，在各个学院财务部门的路由器中设置ACL，实现各个学院对核算科特定服务器的访问，而且各个学院之间无法实现通信。如此，使系统的安全性得到极大程度的提升，能有效地防止系统被攻击或篡改的情况出现。 　　2数据接口问题及处理措施 　　目前，由于会计信息系统无法实现与校园网络的直接连接，而且，一两台查询的服务器对于数万名有需求的师生来讲，仍远远不够。因此，构建快捷、安全的数据接口系统意义重大。 　　为了满足广大师生的需求，出于数据传输安全及需求考虑，可以采用SQLServer数据复制的功能，这种功能能够迅速实现数据传输，而且能够为分布式数据的处理及存储提供有力的保障。事务复制、快照复制及合并复制是SQLServer2000复制数据的3种类型，根据需求及对这3种类型的复制情况的了解，使用快照及事务复制，利用其数据单向传输的特点，能够保障系统安全、稳定运行。此外，为了保证数据传输不会对会计信息系统造成一定的影响，应尽量对数据传输进行控制，保障内网数据库CPU能正常运转。在会计信息系统中，可以通过结合快照复制及事务复制的部分功能，对于没有复制传输意义的数据进行及时清理。 　　这种功能能够满足学校的实际需求和保障系统的安全，由于查询端对数据的修改对主数据库不会造成影响，同时作为分发和出版的会计系统内网主数据库服务器，通过备份的主数据库数据与外网数据库进行连接，从一定程度能够有效地满足用户需求，也简化了财务管理的繁复程度。而且，当主数据库发生故障时，可以通过脚本切换始终保持备份数据库的更新频率，在系统IP地址更改及备份服务器后，就可恢复正常的工作。 　　出于安全的考虑，整个网络在查询时，都应当在与会计业务密码有所区别的基础上采用单独的认证体系。这就要对密码账号单独建立数据表。此外，多数情况下，整个部门需要对教务工作者的薪资福利情况进行统一的查询，这就要求必须对数据库中的数据表进行定期的检查，这个时间可根据实际情况自定。同时，应当及时为检测到的新用户进行相应的系统授权。