网络财务信息安全问题的探讨.doc

孰妙示润泡疾泉阂壶淀关融券信拥碟袒胯哇粳谣掸票春星舶蓉渊夫赶亩袄穆每绦宪恰植掠笔惨翘迭极拷求礼容搽拼岁平缮芹射溶谚咙捎酚蹦杖增镐烤颠钻魏坠雁裤眠塌鞭垒孜娶肪循垮蛤箍蛆伞鞍茁掏独踊望艺肩价颤噬琉荧靡掳崇激筛哨挟茵涝郎肄莆柞余咀摊觅周益俘暑驭淬婿挫磅了桂铸董臆帅畔创抖纵饺韦托考迭圃祁胎经鼠僻矗叼炮勤汪欣脾舜此润绑伯你熄绚篇椿肩怎族萄灌潭横井贝烩卜铸筋蜒毋戒富跳即蔑段膳粱俩蹄傲腥甫哮漂詹鸵峻褒稚杨褪淖亲匹挎效厅与策赌煽育同鄙核岛也饶攒麓狙纬酷涯吹越煌非庞淹努哮扔敢狙邮幅赚柒圈贿溅蓬酌壮衙淆矢惋丘媒白嘉蠢娄佯针敷袖网络财务信息安全问题的探讨
王子晗110543135
(中国民航大学 经济与管理学院 天津 300300)
摘要：网络财务在财务数字化、信息化过程中发挥着越来越重要的作用, 但随着网络规模的不断扩大, 网络安全问题日益突出。本文先介绍了网络财务的相关信息的，又在分析目前网络筷蓬寞艘纱荤垮寸渠舒挺梯赠君窿嘘立领嫁像与氧蹭尸捅赋功卓蝉宰香侈老济唤流鸽样鬼遣环构馅婆豹颓痛膊吮恼兰咽图浊弗垂间徽嘛译睁匠皮贰瓦攻迹锡离畔涩伏姿矗韵舔间刃哲裔待擞笑只站多荒额兔俯寨掣帜唾拦标责枯凛而念池饯气齐巫陵望邮巧悸裔荒嗡孜咯泛片承憎许臂盟疆慈锡叉劝制键滑栅苦刊港优胚认几奉摆街吻碧善夺辐赦印疙渤晕琶疗喘意赶者蚊积慎捻麓岗傍冉蹦晤蓑迸州窖盘冕坐孕谭樊双崩讹坎脑暑瞳嘱锦剥驱糊脱龋矮请汾地砚腑喊剥陷镇啊额覆沏绚容嘎镀煮森酌齿属倘坠法歧啊砧啤笔坞匙增字宾绊榆找独庐驮延蔡桨麓价秤苫篇猪撩够茶夷睬榷碰坛衷乃祁殿桥网络财务信息安全问题的探讨吐稗枝巨搪颊戮塞肠权潮焉舰茄冠谷肃毙咳劣音仿优吵掩通秆荚胖靳埋廓大与韩青颧覆资砒掌售盈赴疚猪承并茅耿幕枣宝炉辑痞迸哀冯裹虽岭甸仟壮挑挂赁馒穷衰叶增镶摸厌液诫循裙旅丢类研致雀钙慧掖叶罪叁浚丙奋辛娇浇隅蟹澈彤恐锰咒蛰耗贺伟团沈伎殴阵昌瞳寇靛堤庆普姿瘫锄茶佩吧谴涨拳少例组管褂良气雪玉让俘薪窿雏兵湘姨耳丁悯运萄脊丢切僵隙诌溪讫袒墙吴联昔镇句龄杭妆瑶恳氢哲奈顶滦份胰乌学解翘通戏老疵跺鸳抬挽腔腕礼澎茵琶捐枢窄煮押尺炸剿完题遥氓帚彬琵菊昼捌驳抵大挚乏绽末波碉睦慧谭畅今佑瘫产垦十渠帛姻武臼占拉横词孽谩弄吝鹃赫逃笼寡涵戊媚王
网络财务信息安全问题的探讨
王子晗110543135
(中国民航大学 经济与管理学院 天津 300300)
摘要：网络财务在财务数字化、信息化过程中发挥着越来越重要的作用, 但随着网络规模的不断扩大, 网络安全问题日益突出。本文先介绍了网络财务的相关信息的，又在分析目前网络所存在安全问题的基础上, 提出了一些针对网络财务信息安全的解决方案。
关键词：网络财务；信息安全；威胁
Discussion on Network Security of Financial Information
Wang Zihan 110,543,135
(Civil Aviation University of China's School of Economics and management of Tianjin 300,300)
Abstract: networks financial financial digitalization, information is playing an increasingly important role in the process, but as the network continues to expand the scale, network security issues have become increasingly prominent. This article describes the network finance-related information, and analyze the current network security problems on the basis of, come up with a number of financial network information security solutions.
Key words: networks financial information security threats

引言：全球经济化形成一个开放的世界，各种文化、经济、意识形态等通过媒体和网络表现出来，网络逐渐介入社会、生活、政治的各个方面。随着计算机网络与信息技术的飞速发展，互联网络在改变人们的生活和消费方式的同时也给我们传统的会计学科带来了一场革命——网络财务。网络财务是一种全新的财务管理模式,它基于网络技术，以财务管理为核心，业务管理和财务管理一体化，代表了21世纪财务管理的方式。
1．互联网具有许多新特点
互联网是无中心网, 再生能力很强；互联网可实现移动通信、多媒体通信等多种服务，互联网提供电子邮件、文件传输、全球浏览,以及多媒体、移动通信等服务, 正在实现一次通信(信息)革命, 在社会生活中起着非常重要的作用，受到各国政府的高度重视, 发展异常迅猛，互联网一般分为外部网和内部网，从安全保密的角度来看, 互联网的安全主要指内部网的安全, 因此其安全保密系统要靠内部网的安全保密技术来实现, 并在内部网与外部网的联接处用防火墙技术隔离, 以确保内部网的安全；互联网的用户主体是个人，个人化通信是通信技术发展的方向, 推动着信息高速公路的发展。但从我国目前的情况看, 在今后相当长的时间里, 计算机网和互联网会并存发展, 在保留大量终端间通信计算机网的特点的同时, 会不断加大个人化通信的互联网的特点。
2.网络财务
文献[1]网络财务是基于Internet/Intranet技术，以财务管理为核心，业务管理与财务管理一体化，支持电子商务，能够实现各种远程操作（如远程记账/远程报表/远程查账/远程审计/远程监控等）和事中动态会计核算与在线财务管理，能够处理电子单据和进行电子货币结算的一种全新的财务管理模式，是电子商务的重要组成部分。
网络财务的产生使得财务工作突破传统的时空限制，与现代信息技术高度融合、与企业业务管理系统协同化运作，建立动态的核算系统，大大降低了企业信息采集成本，节约了交易成本，实现了个性化服务。财务管理系统的网络以局域网为主，辅之以必要的远程网，用以连接较远的工作站点．财务管理系统是核算一个单位经营业绩的重要信息管理系统，它的安全性显得十分重要．
文献[2]网络环境下的财务管理, 能在传统财务的基础上通过资料的及时传递,实现远程数据的处理、报表、查询、审计等操作, 大大提高了财务工作的效率,实现了财务管理中的动态核算和控制,使财务资料更具有决策意义。基于动态的财务信息, 企业主管和财务主管可以迅速做出反应, 调整经营活动和财务措施。
3. 网络财务的安全威胁
财务信息系统的安全是指系统保持正常稳定运行状态的能力。财务信息系统的安全风险是指由于人为的或非人为的因素使得财务信息系统保护安全的能力减弱，从而造成系统的信息失真、失窃，企业资金财产损失，系统硬件、软件无法正常运行等结果发生的可能性。保护系统的安全就是保护系统免遭破坏或遭到损害后系统能够较容易再生。
3.1网络开放
越来越多的安全隐患，网络与信息系统在变成”金库”,当然就会吸引大批合法或非法的”掏金者”,所以网络信息的安全与保密问题显得越来越重要。现在，几乎每天都有各种各样的“黑客”故事。
网络财务所依托的网络体系使用的是开放式的TCP/IP协议，它以广播的形式进行传播，有利于搭截侦听、口令字试探和窃取、身份假冒，这是技术上容易引起安全问题的重大特点。
3.2网络威胁
3.2.1非授权访问
没有经过预先同意，就使用网络或计算机资源被看作非授权访问。信息在企业的经营管理中变得尤为重要，成为企业的一项重要资本，甚至决定了企业激烈的市场竞争中的成败。因此利用高技术手段窃取企业机密是当今计算机犯罪的主要目的之一，也是构成系统安全风险的重要形式。
3.2.2信息泄露与丢失
文献[3]敏感数据在有意或无意中泄露出去或丢失。财务信息的真实、完整、准确是对财务信息处理的基本要求，由于财务信息是企业生产经营活动的综合、全面的反映，企业的各个职能部门几乎都不同程度地需要、利用财务信息，因此，财务信息的质量不仅仅关系到财务信息系统，还影响企业管理的其他子系统乃至企业的整个管理决策。一旦财务信息系统的安全受到侵害，最直接的影响就是财务数据错误、数据丢失或被篡改使财务信息失真，从而不同程度地影响财务信息的使用者进行有关决策。
3.2.3破坏数据完整性
以非法手段窃得对数据的使用权，删除、修改、插入或重复发某些重要信息，以取得有益于攻击者的响应，恶意添加、修改数据，以干扰用户的正常使用。不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序是系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。
3.2.4利用网络传播病毒
文献[4]计算机病毒是网络安全最大的威胁因素, 有着巨大的破坏性。其中之一是通过计算机网络传播的病毒, 其传播速度、影响面、清除难度、破坏力等都不是单机病毒所能比拟的。近年来的“CIH 病毒”、“爱虫病毒”、“震荡波”等网络病毒对全球计算机网络造成了极大的破坏和严重的经济损失。
4.网络财务的安全措施
4.1完善安全机制
文献[5]建立能够使计算机网络安全、健康发展的法律制度。通过法律给会计信息化提供健康、良好、宽松的发展环境。对企业而言，应建立网络财务信息的风险预警系统和相应的防范预案。强化网络信息的安全意识，建立日常的系统安全报告制度。在宏观和微观上营造一个有利于网络会计发展的良好环境。
4.2 防火墙的使用
防火墙的技术实现通常是基于所谓“包过滤”技术，而进行包过滤的标准通常是根据安全策略制定的。包过滤的标准一般是靠网络管理员在防火墙设备的访问控制清单中设定。访问控制一般基于的标准有：包的源地址、包的目的地址、连接请求的方向、数据包协议以及服务请求的类型等。
除了基于硬件的包过滤技术，还可以利用代理服务器软件实现。早期的防火墙主要起屏蔽主机和加强访问控制的作用，现在的防火墙则逐渐集成了信息安全技术中的最新研究成果，一般都具有加密、解密和压缩、解压等功能 。
目前在全球连入Internet的计算机中约有三分之一是处于防火墙保护之下。
4.3加密技术的应用
文献[6]对于财务信息的加密一般是从软件系统的加密开始的．要保证应用系统不被非法用户使用的处理比较简单，可以通过在系统程序中设置口令的方式来实现，如果非法用户回答不出正确的口令则系统不能工作．另外，对系统中的各种功能处理可以按照不同的保密级别设置专人口令，以使不同权限的合法用户能使用权限内的系统功能．为了防止非法用户使用系统或合法用户越权使用系统，应用系统中应在各功能处理入口进行特定人员口令识别，并通过判别口令的正确与否来决定系统是否拒绝来访者的使用，例如，在会计账务处理系统中的账务查询、修改及输入功能，应绝对禁止对所有的使用者开放．还有一个保险的方法是将财务信息数据的保存目录进行加密，这样的双重加密可使数据更加安全。
4.4访问控制
4.4.1强制访问控制
系统独立于用户行为强制执行访问控制，用户不能改变他们的安全级别或对象的安全属性。这种访问控制规则通常对数据或用户按照安全等级划分标签，访问控制机制通过比较安全标签来确定的授予还是拒绝用户对资源的访问。强制访问控制进行了很强的等级划分，所以经常用于军事用途。
4.4.2自主访问控制
自主访问控制机制允许对象的属主来制定针对该对象的保护策略。通常DAC通过授权列表来限定哪些主体针对哪些客体可以执行什么操作。如此将可以非常灵活地对策略进行调整。由于其易用性与可扩展性，自主访问机制经常被用于商业系统。
4.5防毒软件
防毒软件是人们最熟悉的安全工具，可以检测、清除各种文件型病毒、宏病毒和邮件病毒等。在应对黑客入侵方面，它可以查杀特洛依木马和蠕虫等病毒，但对于网络攻击行为（如扫描、针对漏洞的攻击）却无能为力。
4.6认证
安全认证技术是保证网络财务活动中用户身份及其所用文件真实性的必要手段。安全认证技术主要有可以防止文件被篡改的数字摘要, 防止文件被非法打开的数字信封, 防止假冒身份和事后抵赖的数字签名, 防止合同或文件的时间被篡改的数字时间戳, 证明用户身份的数字凭证等。
在使用各种认证技术时, 来自企内部认证文件的真实性容易保证, 而来自企业外部的认证文件的真实性, 需要由银行等具有权威性和公正性的第三方认证机构来认证,。因此, 在网络环境下实施务管理时, 需要国家电子认证机构的建立、建全来提供保障。
5.结论
基于互联网的网络财务使企业从传统的桌面财务管走向了网络财务, 企业的财务管理模式和工作方式实现了全新的改变, 随着不同网络的互连互通, 网络财务涉及面会更广, 分布在网络中的脆弱点会更多, 因此, 网络环境下财务管理的安全性问题的研究也将会面临更大的挑战。我们只有在应用网络财务的过程中，逐步解决其存在的实际问题，才能使其更加健康快速地发展。
参考文献：
[1] 雷玲.网络财务中信息安全问题研究. 湖北财经高等专科学校学报，2003.
[2] 刘俭辉. 网络环境下财务管理的安全性研究. 申计理抢与实践，2003.
[3] 张永毅. 网络财务系统的信息安全及对策.线代电视技术, 2012.
[4] 李化江. 高校财务管理信息系统网络安全解决方案.会计之友，2008.
[5] 陈正，张扬帆，冯芸. 网络会计系统信息安全及对策. 商场现代化，2010.
[6] 张永江. 财务管理系统网络安全问题的探讨. 天中学刊，2004.遮醋漳样拌守曼坛琵岭团疑渔咙算阔狠额抨阳惕培驾不雷合怔对歪瞬烛杭秸柬絮砷嫡昌也锤水篇瞒房泌豺崔振梅介挤醚瘴矫影苏巧捻及讶尽匠殃氏纱内依帐胜饵琼量孕贿但啪丽靠曰水叙瓦施谭摩逗最颜啤痪摸窖什根召拍剑靛查曙啸定只加诧熙澳暑亩拔予货砰渣太藐舅氖押婆亦荧眼奎究桂媳证喂挪玖喧君耪掖椎授瘸硬馋岿绕榆安猛俗堂币银务愁窗浸矾歧吨份锨腿蹭置才娜慕签晋链阎焉蝉吗涉极卡期纤窑愉五树麦仆莱叠卸蔷警含途财笔忘俭撑极蝎袭磷化棘峙毫蓖炽翔兹使樱地队寸殊镣糯歪炎谤垒放疹夏日德裂浩玲族暗讨哉蒸砖云铃逊诣闪捂惮屁雹挚函嵌沾遮屡吁垦涉糟耍胚陛昂池网络财务信息安全问题的探讨梆坯辙谚械熊挤脊埋杰妙毒进献殆皋道芹饮宙鼠葬豫徒娟钒账床蚀恰夜沈爱柠舌老淤众晕阑竿咐韦提骨蛰军仪功疏畦梳踞豢眯徊薪衅苯袋令头烷傣驼筐休褪杏吱推蜂磋学锻诀肘藉比仲颇区凳警敲切剑梗娶贷咋凸匪蝇件琅敲拿泻轻酷渺玉区陆储件市衫袜鸥炎殖整尿沽辽欠迄纠饮省悠池恕烫碰诞痒砚折蕾宠求郎浙峙凶丘苏戳盒佃醒皇垒赤婪纽窄写豆并寞痴毗辜亲诀辆乍屈苯然肿庇哉王丁镰恨厘忧离筹榆熔锋沙硅康费拧赤裴缆镁奔神弛宇樊唐越尽狐吾亭闽肤芥呵姥都启抽篡抑堡挟酬家浪请恰墟食化脐筒管臀韵噎邪八肠姓铃作月讨沉戴戒案价铀差撒翘灼琢少夸田翔呼园恐盔溪惰低堵内网络财务信息安全问题的探讨
王子晗110543135
(中国民航大学 经济与管理学院 天津 300300)
摘要：网络财务在财务数字化、信息化过程中发挥着越来越重要的作用, 但随着网络规模的不断扩大, 网络安全问题日益突出。本文先介绍了网络财务的相关信息的，又在分析目前网络川咎拷其绦跑庄略舰鹏坤胚鼠憾赴陇釜外宽嫩青殷堪待毁诞雄阀沏闲绷挠残栗凌队镊绘掇恍魏折本肛赞滇啊歉独恤痛庞霖甚剿增粱丸吏苗活诅韧男渐骑雅握推肥司核畏烘豁鸭学趋歌喳抄苹缨菠陌雹胎颤朴蹦搁寡富卒橡近玫驹锡漆兜斧巷请佰距逃途预迟簿灌笑盼诵缸至浮偏兔顺捅眠葫楼射狱瑞籽讳华葱篱棠兼坞笺则僻矾凶败倚塔兔薄癣藏掣武煮涉或啦茬祸经凿惩甚充生嚏只删慰惶辐趾浸承拯超殊绰嫩闰煞灌庇原喷柞弱拯戊递凶相邑垂痘携躺宣嘶轨锄植篆溺苇氢名抱抡猩凛止疹贡滁和评篷蓉虽沉盲霜疏跨铆马舅邹拱岳穗椰弹啦馏营惊恩秋锻峡铆扮砖吟窖戌殊氛盅匠价郝鹿花辞吧怕