信息技术与计算机审计.pptVIP

九、信息技术的有关术语和基本概念 （11）增值网（VAN）：专用的、多通道、只传递数据，由第三方管理，多用户使用的网络。所谓增值是由于第三方提供远程通讯和计算机服务，用户只须付租金，不必投资于网络设备与软件，也不必进行网络管理，便可得到可靠的网络服务，使用户在通讯上得到外加的价值。 第六十二页，共一百零四页。 九、信息技术的有关术语和基本概念 （12）传输控制协议／互联网协议（TCP/IP）：是Internet使用的标准通讯协议。TCP/IP协议分为下列四层：（1）网络接口层，负责接收与发送物理帧；（2）网络层，负责相邻结点之间的通讯；（3）传输层，负责起点到终点的通讯；（4）应用层，提供诸如文件传输、电子邮件等应用程序。 第六十三页，共一百零四页。 九、信息技术的有关术语和基本概念 （13）国际互联网（Internet）：国际互联网又称因特网，是通过路由器把世界各地的计算机或计算机网络连成的一个大网络。它能提供下列服务：（1）远程登录（Telnet）：登录到远距离的计算机上，使用其信息，可查全世界的开放资料。（2）文件传输（FTR）：利用文件传输协议，可从一台计算机复制文件到另一台计算机，不管其有多远。 第六十四页，共一百零四页。 国际互联网（Internet）： （3）文件检索（Archie）：它通过每隔一定的时间间隔与所有的FTP主机建立连接，把这些主机存有公开文件的目录清单存入Internet Archie数据库中。用户要查找文件时，只要输入已知的文件名或用通配符，Archie可找到其存放处，给出路径。 第六十五页，共一百零四页。 国际互联网（Internet）： 第六十六页，共一百零四页。 国际互联网（Internet）： （5）专题讨论（news group）：又称新闻组，是在Internet上建立的专题讨论，讨论内容划分小组，你可参加任一小组讨论，可阅读其中的文章，也可发表自己的意见，或针对人家的文章发表评论或作出答复。 第六十七页，共一百零四页。 国际互联网（Internet）： 第六十八页，共一百零四页。 国际互联网（Internet）： （7）电子邮件（Email）：通过Internet发送的邮件。它具有快捷、便宜，一份可同时发送给多人，可附发文章，可转寄等特点。Email的传递由简单邮件传输协议（SMTP）来完成。SMTP是TCP／IP的一部分。 第六十九页，共一百零四页。 九、信息技术的有关术语和基本概念 （14）企业内部网（Intranet）：企业内部按Internet标准和Web技术建立的企业内部网。它采用TCP／IP协议，可以把企业内原有的网络设施连入网中，亦可与Internet联接。 第七十页，共一百零四页。 九、信息技术的有关术语和基本概念 （15）防火墙（firewall）：置于一个单位内部网与外部网之间，用于防止外部访问者入侵系统的硬、软件。防火墙一般分过滤型和代理服务器型。过滤型防火墙通过截获要进入本单位内部网的信息包，检查其源地址、目的地址、路由和数据内容等特性，过滤出可疑的东西，拒绝一切未经授权的信息与访问的企图代理服务器型防火墙不允许外部信息直接进入内部网，而只能到达代理服务器，数据通过时代理服务器要求要完成准确的注册与鉴定，对访问提供控制与过滤作用，从而提高内部网的安全性。 第七十一页，共一百零四页。 九、信息技术的有关术语和基本概念 （16）企业间外部网(Extranet)：允许与企业有密切联系的部分企业外用户（如客户、供应商等）访问的企业内部网。 （17）电子商务（e-commerce/e-business）：电子商务是指利用电子方式进行的商务活动。早期的电子商务是以EDI为基础的。现在的电子商务一般指在Internet上进行的商务活动。 第七十二页，共一百零四页。 九、信息技术的有关术语和基本概念 （18）路由器（Router）：路由是指网络住处由源位置到目标位置传输的路径。路由器是一种能分析选择Internet上最快捷、畅通到达目的地路径的专用计算机。有些路由器还具有带宽优化和防火墙功能。 （19）黑客（Hacker）：一般指利用计算机网络对别人的计算机进行攻击、破坏等违法活动的人。 第七十三页，共一百零四页。 检测数据应包括下列两类： ①正常的、有效的业务数据。它们可以审查系统的处理功能是否恰当。 ②有错漏、不完整、不合理、不正常的业务数据。它们用于审查系统的控制功能是否有效。 第三十页，共一百零四页。 2.平行模拟（并行模拟）法 用这种方法，审计人员要建立一套模拟被审系统处理和控制功能的应用程序。所处理的数据可以是测试数据，也可以是实际数据。数据在被审单位系统中运行，也在模拟系统中运行，比较两者运行的结果，进