基于聯(lián)網(wǎng)審計(jì)系統(tǒng)組網(wǎng)與安全的設(shè)計(jì)與研究.pdf

1、聯(lián)網(wǎng)審計(jì)是依托網(wǎng)絡(luò)平臺(tái)才得以進(jìn)行的審計(jì)形式，是互聯(lián)網(wǎng)高速發(fā)展這個(gè)大環(huán)境下的必然產(chǎn)物。在全面完成聯(lián)網(wǎng)審計(jì)系統(tǒng)任務(wù)的前提下，應(yīng)根據(jù)被審計(jì)單位的數(shù)據(jù)分布和網(wǎng)絡(luò)環(huán)境等的不同，研究并設(shè)計(jì)與之相適應(yīng)的組網(wǎng)模型，同時(shí)為了確保整個(gè)聯(lián)網(wǎng)審計(jì)系統(tǒng)的安全性，應(yīng)周密地部署相應(yīng)的安全策略與防護(hù)措施。本文對(duì)基于聯(lián)網(wǎng)審計(jì)系統(tǒng)組網(wǎng)與安全的設(shè)計(jì)進(jìn)行了研究。主要內(nèi)容如下： ⑴闡述了聯(lián)網(wǎng)審計(jì)系統(tǒng)的3個(gè)主要任務(wù)：數(shù)據(jù)采集、數(shù)據(jù)傳輸和數(shù)據(jù)存儲(chǔ)。數(shù)據(jù)采集是聯(lián)網(wǎng)審計(jì)關(guān)鍵的第

2、一步，由于被審計(jì)單位的數(shù)據(jù)分布存在差異性，數(shù)據(jù)采集的方式分為單一采集、多級(jí)采集和單位內(nèi)直接采集等形式。被采集的數(shù)據(jù)需要經(jīng)過(guò)網(wǎng)絡(luò)傳輸，可采用的傳輸技術(shù)種類繁多，如SDH、ATM、幀中繼FR和無(wú)源光網(wǎng)絡(luò)APON、GPRS等，通過(guò)全面深入地研究，本文采用基于運(yùn)籌學(xué)理論的層次分析法AHP對(duì)各種傳輸技術(shù)進(jìn)行決策性分析，嚴(yán)謹(jǐn)?shù)赝瓿善鋽?shù)學(xué)計(jì)算，確立最佳的傳輸方案。關(guān)于聯(lián)網(wǎng)審計(jì)系統(tǒng)的數(shù)據(jù)存儲(chǔ)部分，采用了存儲(chǔ)區(qū)域網(wǎng)絡(luò)SAN技術(shù)，以適應(yīng)聯(lián)網(wǎng)審計(jì)系統(tǒng)中數(shù)據(jù)量

3、大、數(shù)據(jù)安全性要求高以及數(shù)據(jù)的可擴(kuò)展型存儲(chǔ)等特點(diǎn)。 ⑵設(shè)計(jì)了聯(lián)網(wǎng)審計(jì)系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，拓?fù)浣Y(jié)構(gòu)主要為被審計(jì)端網(wǎng)絡(luò)、傳輸網(wǎng)絡(luò)和審計(jì)端網(wǎng)絡(luò)三個(gè)部分，并以此為基礎(chǔ)分別設(shè)計(jì)了3種組網(wǎng)模型：集中式組網(wǎng)模型、分布式組網(wǎng)模型和點(diǎn)到點(diǎn)式組網(wǎng)模型。這3種組網(wǎng)模型雖然在數(shù)據(jù)分布以及相應(yīng)的處理方式上存在差異，但從任務(wù)流程來(lái)看都包含大致3個(gè)環(huán)節(jié)，即從被審計(jì)單位采集數(shù)據(jù)、將審計(jì)數(shù)據(jù)傳輸至審計(jì)機(jī)關(guān)、在審計(jì)機(jī)關(guān)內(nèi)部進(jìn)行數(shù)據(jù)存儲(chǔ)及相關(guān)業(yè)務(wù)處理，其中安全問(wèn)題始

4、終是關(guān)鍵。 ⑶由于聯(lián)網(wǎng)審計(jì)是基于互聯(lián)網(wǎng)技術(shù)的審計(jì)模式，互聯(lián)網(wǎng)的時(shí)空無(wú)限性和技術(shù)開(kāi)放性本身就潛存著安全隱患，從而有可能導(dǎo)致數(shù)據(jù)信息、審計(jì)資料被截取或惡意篡改，本文針對(duì)聯(lián)網(wǎng)審計(jì)系統(tǒng)的安全性特點(diǎn)，構(gòu)建了一個(gè)較全面的安全技術(shù)體系，以滿足物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、系統(tǒng)安全、應(yīng)用安全、管理安全六個(gè)方面的安全需求。并且，針對(duì)聯(lián)網(wǎng)審計(jì)系統(tǒng)中的大數(shù)據(jù)傳輸特點(diǎn)，本文以PKI/PMI技術(shù)體系為訪問(wèn)控制方法闡述了其安全傳輸過(guò)程。 ⑷對(duì)基于高