网络财务安全问题及维护探究

1、网络财务安全问题及维护探究摘要随着网络的普及，财务计算也越来越依靠计算机 软件的支持，我国很大程度上的财务计算都是电算化模式。虽然电算化具有很多优点，但同时也将电算化的一些缺点暴 露出来，尤其是在先进网络商务越来越普及的过程中，网络 的开放性给商务财务信息的安全性造成了极大的威胁。特别 是财务软件的漏洞问题已经日益引起人们的重视，怎样解决 目前我国网络商务财务工作的安全问题是有关工作者迫在 眉睫的工作。本文从目前财务软件的现存问题出发，探究问 题产生的根源，并根据这些原由，对我国网络财务安全提出 可行的措施。为我国网络财务安全做好防范以及适当的保 护。关键词网络财务 安全问题 措施 维护当会计

2、行业的工作手段也随着科技的进步进入了电算化的时代，我国大部分企业单位和事业单位都开始运用计算 机进行财务工作。运用计算机进行财务工作处理的优点是不 仅可以将财务工作者从繁重的财务数据计算中脱离出来使 工作更有效率，还可以减少因人力运算出现的不可避免的差 错，更能通过网络的开放性得到财会工作所必需的信息收 集、整理，以及对市场、政策的变化等进行及时的应变。但 是由于我国新出台的财会工作制度和稅制，以往看似不错的 财会软件已经越来越显露出弊端。一、当前会计软件存在的问题1任务重，工作量大。由于计算机终端的操作只能一人 执行，所以财会工作中大量的数据都是有一人进行录入，往 往周期得不到保证，财会工作

3、又必须及时和市场进行对接， 这就造成财会工作没有必备的应变性。2.安全性差。安全问题不仅包括网络上所有终端对财会 工作数据的开放性获取，还包括财会工作人员对网络安全问 题的无意识、或者安全意识薄弱。这些就造成企事业财会信 息的随意外露或者是有心人对财务信息的肆意破坏。3系统开发工具选用不恰当。可以说我国大部分的财会 工作软件都是基于数据库进行研发的。所以系统通常只有单 用户与多用户两种模式。财务网络电算虽然也是基于数据库 进行设置的，但是都是一些属于实验阶段的小型电算软件， 基于access, foxpro、foxbase等的大众软件，唯一的亮点 便是价格上的优势。但同时也就是价格上的优势使得

4、系统不 可能媲美其他高端软件的特点。基于oracle、informix. sqlserver等建立的多用户软件则可以负担起众多优异功 能，特别是在安全与共享方面，由于具备相对完善的控制以 及不错的容错，对网络财会电算是不可多得工具。二、加强网络财务安全的措施1操作系统的基本设置与维护。以windows nt4. 0为例, 磁盘分区类型宜采用ntfs系统，可提供比fat16、fat32更 加有效的数据保护、更快的数据访问速度，不仅支持单个文 件及文件夹的共享权限，而且支持分类更细、更严格的ntfs 权限。2操作人员的账户设置与维护。操作人员应分别设立各 自独立的账户，不同类型的操作人员对应设置不

5、同的权限和 账户策略，限制最短密码长度和最长密码寿命，强制用户采 用安全系数较高的不易被猜到的密码，并且定期更换。同时 应经常改变口令，可以实行定期改变口令的方式，限制不成 功登陆次数，如果多次登陆失败，就将其账号锁定，防止使 用密码破解工具的可能性。3系统审计日志的维护。启用nt审计系统，就可以审 计各种操作成功和失败的情况。系统的启动和用户登录，文 件的读取和修改、存储，用户权限的更改，都将记录在审计 日志中，通过查看审计日志，能够很容易地了解文件查阅和 更新的时间和次数，对可疑的操作能及时发现并且提供查询 线索。4.网络协议的维护。连接到internet上的nt支持 netbeui和tc

6、p / ip两种传输协议的windows网络功能，包 括目录和打印机共享和远程管理。这种特性为管理员提供了 方便，但同时也使非法用户找到了可乘之机。可以使用网络 控制面板中的绑定(binding)对话框禁止多种基于netbios 服务与tcp / ip之间的绑定。5设置开机口令。设置了开机口令的计算机在启动时会 要求用户输入口令(password),如果不输入正确的口令则无 法进入计算机，虽然以前较早版本的bios有一些通用口令 或是“软放电”可以开机，但现在新型的bios已经杜绝了 此类后门，安全系数较高，除非用户打开机箱采用cmos电 池硬放电、跳线设置等方法，方可破解此类密码。6设置屏幕

7、保护口令。会计电算化人员在操作微机的过 程中若有短时间离开，而此时并未关机或退出财务软件，可 能使非法入侵者轻易做到从本地登录网络而造成系统的破 坏。通过设置屏幕保护口令，可以有效解决此类问题。7注意病毒的防范。在当代的网络时代，网络病毒的出 现不仅严重的侵犯了人们正常的网络隐私，也造成了系统瘫 痪等相关恶性的网络问题，病毒的传播速度是非常快的，有 些病毒一旦染上了，就会对相关的数据资料造成严重的威 胁，同时也会潜伏在主盘符中，很难被发现和清除，对病毒 最主要的方法就是对其进行防范和查杀，并对严格的按照相 关的操作进行，所用的电脑只用来从事相关性的操作，不乱 用其来历不明的光盘等相关软件，往往

8、里面可能存在潜伏性 的病毒。所以在对企业所用的电脑上要对其进行杀毒软件的 安装，同时要定期的对电脑进行杀毒检测，并开启在线监控 系统对所电脑的运行进行时时监控的目的，以保证电脑出于 安全的运行状态下。8经常备份资料。在对服务器进行数据的备份这样比较 有利于较快的对相关资料进行恢复，如果对其没有进行备份 的状况下，也就无法对其完成相关资料的内容的恢复。所以 这就要求在一定的时间上把主盘和有关的资料进行备份，最 好把其被分到较为可靠的硬盘上面，也可对其进行光盘的写 入，以防发生意外，这样才能对其做到更好的管理。正常情 况下可以用到相关软件的自己的备份程序对其进行备份的 处理，也能对其使用专业的备份软件进行备份处理，例如比 较知名的备份软件nortonghost等相关的软件进行备份处 理。只有这样才能在出现意外的事件的时候对其所需要的资 料进行