iMC UBA用户行为审计组件

iMCUBA用户行为审计组件产品详细介绍产品概述iMCUBA用户行为审计组件通过与多种网络设备共同组网，用来对终端用户的上网行为进行事后审计，追查用户的非法网络行为，满足相关部门对用户网络访问日志进行审计的硬性要求。UBA用户行为审计组件提供NAT1.0日志、FLOW1.0日志、NetStreamV5日志、DIG日志的查询审计功能，网络管理员可以根据网络日志对上网用户的网络行为进行审计。产品特点全面的日志采集UBA用户行为审计组件可支持多种网络日志的采集（包括NAT1.0、FLOW1.0、NetStreamV5），对于不支持上述日志的设备，可以通过设备的镜像端口或TAP分流器采集网络流量生成DIG格式的日志。分布式部署。UBA用户行为审计组件采用分布式的体系结构，支持多点采集，统一Web界面审计分析，可以同时采集多个设备的日志信息，为网络管理员监控网络提供了灵活有效的支持。强大的日志审计功能UBA用户行为审计组件可根据用户需要，通过接入用户名、上网时间、用户访问网页的URL、ftp操作文件及发送邮件的主题等各种条件的组合对网络日志进行快速审计，并对审计结果提供灵活的排序、分组、保存等功能。网络管理员可以从海量的网络日志中精确审计终端用户的上网行为。终端用户何时访问了某网站、何时访问了某网页、发送了哪些Email、向外发送了哪些文件等信息均可通过日志审计得出结果，日志审计包括：

通用日志审计：审计内容包括接入用户名、用户上网起止时间、来源/目的IP地址、来源/目的端口、使用的协议及应用名。

Web访问审计：审计内容包括接入用户名、用户上网起止时间、来源/目的IP地址、端口、用户访问的站点、用户访问的网页等。文件传输审计：审计内容包括接入用户名、用户传输文件起止时间、来源/目的IP地址、端口、ftp用户名、传输文件名、传输方式（上传/下载）等。邮件审计：审计内容包括接入用户名、邮件发送时间、来源/目的IP地址、发件人、收件人、邮件主题等。地址转换审计：审计内容包括接入用户名、用户上网起止时间、来源/目的IP地址、来源/目的端口、使用的协议及应用名、NAT转换后IP地址/端口等。图1-1日志审计界面

基于用户的行为审计结合EAD端点准入解决方案，UBA用户行为审计组件可高效地管理网络用户，建立详细的用户访问互联网的日志，提供行之有效的网络管理和用户行为跟踪审计策略，帮助管理员分析用户的上网行为。

七层应用审计端口不固定的应用，如P2P等应通过报文应用层数据的特征进行识别。基于七层应用的识别和分类，UBA可基于用户全面审计网络中的七层应用使用信息。组件已经将大部分常见的端口不固定的应用设定为组件预定义的应用，如：BT、DC、eDonkey、Gnutella、Kazaa、MSN、QQ、AIM等。用户可根据需要，定义其它的应用识别。七层应用识别只对DIG日志有效，对其他类型的日志无效。

任务式审计UBA用户行为审计组件提供基于任务的自动跟踪审计功能，可以根据接入用户名、用户访问网页的URL等各种查询审计条件灵活制定审计任务。任务一旦制定，组件将自动跟踪审计当前时间段内满足查询条件的所有用户及日志信息。审计任务包括：地址转换、Web访问、文件传输、邮件、通用等多种类型。

日志转储UBA用户行为审计组件支持对海量日志进行转储。用户可以将敏感日志和由于数据库空间限制无法存储的日志定时导出到数据文件中进行异地保存，同时组件提供转储日志查询工具，用户可直接对转储日志进行查询操作。

审计报表UBA系统提供专业的报表，包括访问站点、会话数、应用分布、未知应用的TopN报表，SMTP、HTTP、FTP的应用分析报表，每种报表都可以按照天、周等周期和图形、列表等形式输出。通过使用这些自带的报表，管理员可以非常清楚的了解当前用户对网络的使用情况。图1-2用户访问站点TopN日报表组网应用

NetStream/NAT/FLOW日志审计组网方式该组网方式可以为宽带运营商或教育网提供网络日志审计功能，便于对访问非法站点的用户行为进行跟踪。该组网方式非常灵活，可以根据运营商或教育网等不同的运营特点，实现多种方式的日志记录与审计能力。例如，如果在Internet出口需要作NAT转换，并且使用了H3C设备的NAT功能，用户行为审计组件就可以接收NAT日志进行处理。如果在Internet出口不需要做NAT转换，则可以通过FLOW格式或NetStreamV5格式的日志记录用户的上网行为。该组网方式下，需要配套设备支持NAT、FLOW或NetStream日志输出。图1-1NetStream/NAT/FLOW日志审计组网方式

DIG探针组网方式探针式采集器能够与任何支持端口镜像功能的交换机或集线器配合，采集网络中的报文信息，并为用户行为审计提供统计信息。该组网方式最大的优点在于不用依赖于具体设备，从而可以更有效的保护用户的已有投资，主要面向出口容量不大的教育或行业用户。图1-2DIG日志审计组网方式UBA用户行为审计组件是H3C公司自主开发的网络日志审计产品，用户可以根据实际需求选购相应配置。型号产品描述H3CiMC-智能管理平台标准版(不含节点)-纯软件(DVD)必配。H3CiMC-UBA用户行为审计组件(含1000用户)-纯软件(CD)对用户日志进行审计时必配，完成用户日志采集、处理、分析与审计，提供配置、告警功能H3CiMC-UBA用户行为审计组件1000用户License费用选配，1000用户License费用H3CiMC-UBA用户行为审计组件5000用户License费用选配，5000用户License费用H3CiMC-DIG日志探针组件授权包费用选配，配合探针组网方式使用

性参数硬件平台用户行为审计服务器：PC服务器：CPU主频≥3GHz、CPU个数或CPU核数≥2、内存≥6G、硬盘≥700G、48倍速光驱、10/100/1000Mb自适应以太网卡、声卡

探针：PC服务器：CPU主频≥3GHz、内存≥2G、硬盘≥100G、2个10/100/1000Mb自适应以太网卡

*说明：CPU、内存和硬盘配置与流量采集大小直接相关，根据具体网络流量采集大小确定实际硬件配置。操作系统用户行为审计服务器：WindowsServer2003/WindowsServer2008RedHatEnterpriseLinux5or5.5

DIG探针服务器：RedhatAS5.0或ES3.0操作系统

浏览器：IE6及以上版本、Firefox3.0及以上版本。数据库Windows平台：SQLServer2005，SQLServer2008Linux平台：Oracle11G

硬件配置由网络规模决定，具体配置请咨询H3C当地办事处。业界第一款应用控制与行为监管网关H3CSecPathACG（ApplicationControlGateway）是业界识别最全面、控制手段最丰富的高性能应用控制网关，能对网络中的P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、非法网站访问等行为进行精细化识别和控制，保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，进而帮助用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。产品特点最全面的应用识别能力通过H3C长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/WebThunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、PPLive等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用。精细化的流量管理功能采用基于队列（EachFlowQueuing）的流量处理机制，通过通道、子通道、子通道下的子通道等区分服务模式，并结合时间段、用户/用户组、上行/下行、区域等，易于对每个业务“流”队列，设置不同的优先级策略，实现最小带宽、最大带宽、最大会话数、每会话带宽、新建连接数等控制，实现带宽借用、Qos优先级标记等，真正实现端到端的精细化流量管理。丰富的报表提供实时的业务流量趋势图、流量分布图、TopN用户列表、TopN应用协议列表等报表，并支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。完善的安全审计系统可对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统。强大的过滤功能通过自定义IP地址、主机名、正则表达式等方式设置URL特征库，支持根据不同的URL策略设置不同的响应方式，支持根据时间表对不同的URL策略设置不同的响应动作，避免保密信息的外泄，免受非法信息的干扰，确保网络的健康使用。高性能、高可靠性基于新一代多核CPU+FPGA硬件架构，业务与转发相分离，实现了千兆级线速业务处理能力，仅有微秒级时延；通过掉电保护（PFC，无源Bypass）、软件二层回退、双电源冗余等高可靠性设计，保证SecPathACG在断电、软硬件故障或链路故障、流量过载的情况下，网络链路仍然畅通。及时的特征库更新H3C专业特征库团队密切跟踪应用变化，并对应用协议特征库及时更新；支持对协议特征库的在线自动/手动升级、本地升级，且升级过程无需重启系统，不影响系统业务运行。系统规格项目SecPathACG2000-M管理接口1个Console口+2个GECombo口业务接口2个GECombo口（最大2个GECombo口+16个GE电口）扩展槽2接口模块4GE电口/4GE光口/8GE电口尺寸（高×宽×深）44mm×442mm×460mm额定功率150W电源100~240VAC/50~60Hz可靠性支持二层回退、双电源冗余、外置掉电保护环保标准通过欧盟严格的环保标准RoHS认证重量7.5KgP2P应用识别Thunder/WebThunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）等IM应用识别QQ、ICQ、MSNMessenger、YahooMessenger、新浪UC、阿里旺旺（淘宝版）、飞信等炒股应用识别大智慧、同花顺、指南针、证券之星、钱龙、大策略等网络多媒体应用识别PPLive、PPStream、QQLive、沸点网络电视、QQLive、沸点网络、UUSee、千千静听等网络游戏应用识别魔兽世界、QQ游戏、联众、Half-Life、劲舞团、征途、梦幻西游、泡泡堂等其他支持SQLServer/Oracle等数据库和Lotusnotes等企业应用识别行为审计支持对P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上网行为进行审计数据库审计支持对Oracle、Sybase、MySQL、SQLServer等数据库的审计URL过滤支持自定义IP地址、主机名、正则表达式设置URL库控制策略支持告警、限流、阻断、干扰、带宽保障等控制策略管理方式支持本地Web图形化管理、SecCenter集中管理在线部署

适用于大中型企业用户，以透明方式在线部署于网络出口；无需改变网络拓扑

对P2P/IM/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等各种应用进行监控和管理，保障关键应用和服务的带宽

对用户上网行为进行分析与审计

支持MPLS/GRE/L2TP/VLAN/PPPoE等复杂网络环境；支持多台分布式部署的统一管理旁挂部署

适用于大中型企业用户，以旁挂方式部署于核心设备旁；不影响网络结构，部署简单

对用户P2P/IM/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等的流量、行为进行分析及审计

支持MPLS/GRE/L2TP/VLAN/PPPoE等复杂网络环境；支持多台分布式部署的统一管理1)

SecPathACG2000-M主机选购一览表项目数量备注SecPathACG2000-M主机1必配HIM接口模块0~2选配（支持4GE、8GE两种接口卡）H3CSecPathPFC主机设备0~1选配（需配置PFC接口模块）H3CSecCenter组件-ACGManager应用控制与审计管理系统-纯软件(CD)0~1选配H3CSecPathACG2000-M/H3CSecBladeACG应用识别特征库升级服务-1年无限制选配

(2)

SecPathACG2000-M主机HIM接口模块选购一览表接口模块描述备注4端口10/100/1000Base-T接口模块0~2选配4端口1000M以太网光接口模块0~2选配，须另配SFP模块8端口10/100/1000Base-T接口模块0~2选配

(3)

SecPathPFC主机接口模块选购一览表接口模块描述备注H3CSecPathPFC8电口保护模块0~1选配H3CSecPathPFC4光口保护模块0~4选配H3CSecPathU200-S统一威胁管理产品H3CSecPathU200-S是H3C公司面向中小型企业/分支机构设计的新一代UTM（UnitedThreatManagement，统一威胁管理)设备，采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。在提供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。H3C公司的SecPathU200-S不仅能够全面有效的保证用户网络的安全，还支持SNMP和TR-069网管方式，最大化减少设备运营成本和维护复杂性。产品特点市场领先的安全防护功能l

完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、LargeICMP报文、CC、SYNflood、地址扫描和端口扫描等多种恶意攻击。l

丰富的VPN特性：支持L2TPVPN、GREVPN、IPSecVPN等远程安全接入方式，同时设备集成硬件加密引擎实现高性能的VPN处理。l

实时的病毒防护：采用Kaspersky公司的流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码。l

实时的垃圾邮件防护：可以拦截垃圾邮件，净化邮件系统，解决垃圾邮件对正常工作的干扰问题。l

先进的URL过滤：实现基于用户的URL访问控制，防止因浏览恶意或未授权的网站(如网络钓鱼攻击网站)而带来的安全威胁。l

全面的流量管理：能精确检测BitTorrent、Thunder（迅雷）、QQ等P2P/IM应用，提供告警、限速、干扰或阻断等多种方式，保障网络核心业务正常应用。l

细致的行为审计：可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。l

NAT应用：提供多对一、多对多、静态网段、双向转换、EasyIP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NATALG功能。电信级设备高可靠性l

采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到中小企业用户，经历了多年的市场考验。l

支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份。l

36年的平均无故障时间(MTBF)智能图形化的管理l

简单易用的WebUI管理。l

支持基于SNMP和TR-069协议的管理。l

通过H3CUTM管理软件实现统一管理。l

通过H3CSecCenter安全管理中心实现统一管理。组网应用l

多功能集成，实现全网应用层安全防护l

多核、多线程硬件平台，具有强大的处理能力l

双机状态热备技术，高可靠网络设计l

统一Web界面，降低管理复杂度H3CSecPathU200-M统一威胁管理产品H3CSecPathU200-M是H3C公司面向中小型企业/分支机构设计的新一代UTM（UnitedThreatManagement，统一威胁管理)设备，采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。在提供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。H3C公司的SecPathU200-M不仅能够全面有效的保证用户网络的安全，还支持SNMP和TR-069网管方式，最大化减少设备运营成本和维护复杂性。产品特点市场领先的安全防护功能l

完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、LargeICMP报文、CC、SYNflood、地址扫描和端口扫描等多种恶意攻击。l

丰富的VPN特性：支持L2TPVPN、GREVPN、IPSecVPN等远程安全接入方式，同时设备集成硬件加密引擎实现高性能的VPN处理。l

实时的病毒防护：采用Kaspersky公司的流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码。l

实时的垃圾邮件防护：可以拦截垃圾邮件，净化邮件系统，解决垃圾邮件对正常工作的干扰问题。l

先进的URL过滤：实现基于用户的URL访问控制，防止因浏览恶意或未授权的网站(如网络钓鱼攻击网站)而带来的安全威胁。l

全面的流量管理：能精确检测BitTorrent、Thunder（迅雷）、QQ等P2P/IM应用，提供告警、限速、干扰或阻断等多种方式，保障网络核心业务正常应用。l

细致的行为审计：可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。l

NAT应用：提供多对一、多对多、静态网段、双向转换、EasyIP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NATALG功能。电信级设备高可靠性l

采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到中小企业用户，经历了多年的市场考验。l

支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份。l

36年的平均无故障时间(MTBF)智能图形化的管理l

简单易用的WebUI管理。l

支持基于SNMP和TR-069协议的管理。l

通过H3CUTM管理软件实现统一管理。l

通过H3CSecCenter安全管理中心实现统一管理。组网应用l

多功能集成，实现全网应用层安全防护l

多核、多线程硬件平台，具有强大的处理能力l

双机状态热备技术，高可靠网络设计l

统一Web界面，降低管理复杂度

投资者如何分析现金流量表

总体分析现金流量结构，认定企业生命周期所在阶段

现金流量结构十分重要，总量相同的现金流量在经营活动、投资活动、筹资活动之间分布不同，则意味着不同的财务状况。一般情况下：

1、当经营活动现金净流量为负数，投资活动现金净流量为负数，筹资活动现金净流量为正数时，表明该企业处于产品初创期。在这个阶段企业需要投入大量资金，形成生产能力，开拓市场，其资金来源只有举债、融资等筹资活动。

2、当经营活动现金净流量为正数，投资活动现金净流量为负数，筹资活动现金净流量为正数时，可以判断企业处于高速发展期。这时产品迅速占领市场，销售呈现快速上升趋势，表现为经营活动中大量货币资金回笼，同时为了扩大市场份额，企业仍需要大量追加投资，而仅靠经营活动现金流量净额可能无法满足所需投资，必须筹集必要的外部资金作为补充。

3、当经营活动现金净流量为正数，投资活动现金净流量为正数，筹资活动现金净流量为负数时，表明企业进入产品成熟期。在这个阶段产品销售市场稳定，已进入投资回收期，但很多外部资金需要偿还，以保持企业良好的资信程度。

4、当经营活动现金净流量为负数，投资活动现金净流量为正数，筹资活动现金净流量为负数时，可以认为企业处于衰退期。这个时期的特征是：市场萎缩，产品销售的市场占有率下降，经营活动现金流入小于流出，同时企业为了应付债务不得不大规模收回投资以弥补现金的不足。

分析现金流量变动，预测各种风险

从现金及现金等价物净增加额的增减趋势，可以分析被投资单位未来短时间内潜藏的风险因素。

当现金及现金等价物净增加额为正数时有以下几种可能性：①经营活动现金流入绝对大于现金流出，并有较大额度积累，完全可以对外投资或归还到期债务，这时被投资单位财务状况良好，投资风险较小。②经营活动正常，对外投资得到高额回报，暂时不需要外部资金，为减少资金占用，归还银行借款，偿付债券本息，这也表明被投资单位有足够的经营能力和获利能力，是对其投资的最佳时机。③经营持续稳定，投资项目成效明显但未到投资回收高峰，企业信誉良好，外部资金亦不时流入，证明被投资单位风平浪静、成熟而平稳地持续经营，没什么大的投资风险。④经营每况愈下，不得不尽力收回对外投资，同时大额度筹集维持生产所需的资金，说明被投资单位将面临必然的财务风险。

当现金及现金等价物净增加额为负数时可能是：①经营正常、投资和筹资亦无大的起伏波动，企业仅靠期初现金余额维持财务活动，即出现经营活动、投资活动和筹资活动现金流量都为负数，这时需要详细分析被投资单位现金流入和现金流出的具体内容。②现金净流量总额出现负增长，现金流量内部结构呈现的升降规律与前述分析生命周期相同，可比照预测被投资单位的风险程度。

作为会计报表主表，现金流量表应结合其他两张报表分析，才具有有用性。一、分析企业投资回报率。

有关指标是：

（一）现金回收额（或剩余现金流量）。计算公式为：经营活动现金净流量-偿付利息支付的现金。该指标相当于净利润指标，可用绝对数考核。分析时，应注意经营活动现金流量中是否有其他不正常的现金流入和流出。如果是企业集团或总公司对所属公司进行考核，可根据实际收到的现金进行考核。如：现金回收额=收到的现金股利或分得的利润+收到的管理费用+收到的折旧+收到的资产使用费和场地使用费。

（二）现金回收率。计算公式为：现金回收额/投入资金或全部资金。现金回收额除以投入资金，相当于投资报酬率，如除以全部资金，则相当于资金报酬率。

二、分析企业短期偿债能力。

分析企业短期偿债能力主要是看企业的实际现金与流动负债的比率。即：期末现金和现金等价物余额/流动负债。由于流动负债的还款到期日不一致，这一比率一般在0.5至1之间。

三、分析经营活动现金净流量存在的问题。

（一）分析经营活动现金净流量是否正常。在正常情况下，经营活动现金净流量>财务费用+本期折旧+无形资产递延资产摊销+待摊费用摊销。计算结果如为负数，表明该企业为亏损企业，经营的现金收入不能抵补有关支出。

（二）分析现金购销比率是否正常。现金购销比率=购买商品接受劳务支付的现金/销售商品出售劳务收到的现金。在一般情况下，这一比率应接近于商品销售成本率。如果购销比率不正常，可能有两种情况：购进了呆滞积压商品；经营业务萎缩。两种情况都会对企业产生不利影响。

（三）分析营业现金回笼率是否正常。营业现金回笼率=本期销售商品出售劳务收回的现金/本期营业收入*100%。此项比率一般应在100%左右，如果低于95%，说明销售工作不正常；如果低于90%，说明可能存在比较严重的虚盈实亏。

（四）支付给职工的现金比率是否正常。支付给职工的现金比率=用于职工的各项现金支出/销售商品出售劳务收回的现金。这一比率可以与企业过去的情况比较，也可以与同行业的情况比较，如比率过大，可能是人力资源有浪费，劳动效率下降，或者由于分配政策失控，职工收益分配的比例过大；如比率过小，反映职工的收益偏低。

四、分析企业固定付现费用的支付能力。

固定付现费用支付能力比率=（经营活动现金注入-购买商品接受劳务支付的现金-支付各项税金的现金）/各项固定付现费用。这一比率如小于1，说明经营资金日益减少，企业将面临生存危机。可能存在的问题是：经营萎缩，收入减少；资产负债率高，利息过大；投资失控，造成固定支出膨胀；企业富余人员过多，有关支出过大。

五、分析企业资金来源比例和再投资能力。

（一）企业自有资金来源=经营活动现金净流量+吸收权益性投资收到的现金+投资收回的现金-分配股利或利润支付的现金-支付利息付出的现金。

（二）借入资金来源=发行债券收到的现金+各种借款收到的现金。

（三）借入资金来源比率=借入资金来源/（自有资金来源+借入资金来源）*100%。

（四）自有投资资金来源比率=自有投资资金来源/投资活动现金流出*100%。自有资金来源比率，反映企业当年投资活动的现金流出中，有多少是自有的资金来源。在一般情况下，企业当年自有投资资金来源在50%以上，投资者和债权人会认为比较安全。

在日益崇尚“现金至尊”的现代理财环境中，现金流量表分析对信息使用者来说显得更为重要。这是因为现金流量表可清楚反映出企业创造净现金流量的能力，更为清晰地揭示企业资产的流动性和财务状况。一、现金流量的结构分析现金流量结构分析包括流入结构、流出结构和流入流出比例分析，下面以深圳市某股份有限公司(以下简称M公司)1998年年报(报表数据从略)为例加以说明。现金流量表分析的首要任务是分析各项活动谁占主导，如M公司现金总流入中经营性流入占40.76%，投资流入占19.9%，筹资流入占39.34%，说明经营活动占有重要地位，筹资活动也是该企业现金流入来源的重要方面。1.流入结构分析由于经营、投资和筹资活动均能带来现金流入，因此，就应着重分析流入结构。在公司经营活动流入中，主要业务销售收入带来的流入占86.6%，增值税占12.39%，由此反映出该公司经营属于正常；投资活动的流入中，股利流入为0，投资收回和处置固定资产带来的现金流入占到100%，说明公司投资带来的现金流入全部是回收投资而非获利；筹资活动中借款流入占筹资流入的52.18%，为主要来源；吸收权益资金流入占47.74%，为次要来源。2.流出结构分析该公司的总流出中经营活动流出占24.18%，投资活动占28.64%，筹资活动占47.18%。由于公司1998年未对股东进行现金分配，故公司现金流出中偿还债务占很大比重，使负债大量减少。经营活动流出中，购买商品和劳务占54.38%；支付给职工的以及为职工支付的现金占10.81%，税费占3.6%，负担较轻，支付的其他与经营活动有关的现金为29.80%，比重较大。投资活动流出中权益性投资所支付的现金占60.74%，而购置固定资产、无形资产和其他长期资产所支付的现金占39.26%。筹资流出中偿还本金占47.51%,其他为筹资费和利息支出。从以上分析可以看出，该企业的投资活动的现金流出较大，在投资活动的现金流出中，权益性投资又占最大比例，说明该企业的股权扩张较快。3.流入流出比例分析从M公司的现金流量表可以看出：经营活动中：现金流入量4269.89万元现金流出量3234.90万元该公司经营活动现金流入流出比为1.32，表明1元的现金流出可换回1.32元现金流入。此值当然越大越好。投资活动中：现金流入量2085.00万元现金流出量3833.19万元该公司投资活动的现金流入流出比为0.74，公司投资活动引起的现金流出较大，表明公司正处于扩张时期。一般而言，处于发展时期的公司此值比较小，而衰退或缺少投资机会时此值较大。筹资活动中：现金流入量4120.50万元现金流出量6314.49万元筹资活动流入流出比为0.65，表明还款明显大于借款。如果筹资活动中现金流入系举债获得，同时也说明该公司较大程度上存在借新债还旧债的现象。作为信息使用者，在深入掌握企业的现金流情况下，还应将流入和流出结构进行历史比较或同业比较，这样可以得到更有意义的结论。一般而言，对于一个健康的正在成长的公司来说，经营活动现金流量应为正数，投资活动的现金流量应为负数，筹资活动的现金流量应是正负相间的，上述公司的现金流量基本体现了这种成长性公司的状况，二、偿债能力分析虽然流动比率、速动比率也能反映资产的流动性或偿债能力，但这种反映有一定的局限性，这是因为真正能用于偿还债务的是现金，现金流量和债务比较可以更好地反映偿还债务的能力。1.现金到期债务比现金到期债务比=现金余额÷本期到期的债务这里，本期的到期债务是指本期即将到期的长期债务和应付票据。若对同业现金到期债务比进行考察，则可以根据该指标的大小判断公司的即期偿债能力。2.现金流动负债比现金流动负债比=现金余额÷流动负债总额这一指标偏低说明依靠现金偿还短期负债的压力较大。3.现金债务总额比现金债务总额比=现金余额÷债务总额这一指标比率越高，企业承担债务的能力越强。4.获取现金能力比获取现金的能力是指经营现金净流入和投入资源的比值，投入资源可以是销售收入、总资产，净营运资金、净资产或流通股股权等5.销售现金比率销售现金比率=经营活动现金净流入÷销售额比如，M公司的销售额为4000万元，经营活动现金净流入为1000万元，则：销售现金比率=1000÷4000=0.25。说明每销售一元，可得到现金0.25元。6.每股营业现金流量=经营活动现金净流入÷普通股股本假如M公司普通股股本为6000万股，经营现金净流入为1000万元，则，每股营业现金流量=1000÷6000=0.17元/股这个比率越大，说明企业进行资本支出和支付股利的能力越强。7.全部资产现金回收率全部资产现金回收率，是经营活动和投资活动现金的流入与全部资产的比值，说明企业资产产生现金的能力。现金流量表是我国会计制度与国际接轨改革过程中

,要求企业编制和提供的一张报表。它以现金

(包括现金等价物

,除非特别说明

,以下所说现金均包括现金等价物

)为编制基础

,反映企业一定期间内经营活动、投资活动和筹资活动所引起的现金流入和流出

,表明企业的获利能力。与以营运资金为基础编制的财务状况变动表相比

,现金流量表更能反映企业的偿付能力。同时

,现金流量表对于报表使用者正确分析企业的财务状况和经营成果也更加容易和直观。具体来说

,现金流量表的分析可以从以下几个方面进行

:

一、流入、流出原因的分析现金流量表将现金流量划分为经营活动、投资活动和筹资活动所产生的现金流量

,并按现金的流入、流出项目分别反映

,有利于报表使用者对其流动原因进行分析。例如某企业当期销售商品收回现金

1

0

0

0万元

,从银行借款

2

0

0万元

,当期支付原材料

50

0万元

,支付购建的固定资产

3

0

0万元

,支付股利

1

0

0万元

,上述各项经济业务在现金流量表中分别反映为

:经营活动

,销售商品

1

0

0

0万元

,支付原材料

50

0万元

;投资活动

,购建固定资产

3

0

0万元

;筹资活动

,分配股利1

0

0万元。通过该表

,报表使用者可以清楚地了解某企业当期现金流入、流出的原因

,即现金从哪里来

,又流到哪里去。

二、偿债能力的分析

企业在正常经营活动中所获得的现金收入

,首先要满足生产经营的一些基本支出

,如购买原材料、支付职工工资、交纳税金等

,然后才能用于偿付债务。所以在分析企业偿债能力时

,首先要看企业当期取得的现金收入在满足生产经营所需现金支出后

,是否有足够的现金用于偿还到期债务。在拥有资产负债表和损益表的基础上

,可以用以下两个比率来分析

:

短期偿债能力

=经营现金流量/流动负债

长期偿债能力

=经营现金流量/总负债

以上两个比率值越大

,表明企业偿还债务的能力越强。但是并非这两个比率值越大越好

,这是因为现金的收益性较差

,若现金净增加额过大

,即现金流量表中“现金增加额”项目数额过大

,则可能是企业现在的生产能力不能充分吸收现有资产

,使资产过多的停留在盈利能力较低的现金上

,从而降低了企业的获得能力。这需要说明一点

,就是在这里分析偿债能力时

,没有考虑投资活动和筹资活动产生的现金流量。因为企业是以经营活动为主

,投资活动与筹资活动作为不经常发生的辅助理财活动

,其产生的现金流量占总现金流量的比例较低

,而且如果