基于聯網審計系統(tǒng)組網與安全的設計與研究.pdf

1、聯網審計是依托網絡平臺才得以進行的審計形式，是互聯網高速發(fā)展這個大環(huán)境下的必然產物。在全面完成聯網審計系統(tǒng)任務的前提下，應根據被審計單位的數據分布和網絡環(huán)境等的不同，研究并設計與之相適應的組網模型，同時為了確保整個聯網審計系統(tǒng)的安全性，應周密地部署相應的安全策略與防護措施。本文對基于聯網審計系統(tǒng)組網與安全的設計進行了研究。主要內容如下： ⑴闡述了聯網審計系統(tǒng)的3個主要任務：數據采集、數據傳輸和數據存儲。數據采集是聯網審計關鍵的第

2、一步，由于被審計單位的數據分布存在差異性，數據采集的方式分為單一采集、多級采集和單位內直接采集等形式。被采集的數據需要經過網絡傳輸，可采用的傳輸技術種類繁多，如SDH、ATM、幀中繼FR和無源光網絡APON、GPRS等，通過全面深入地研究，本文采用基于運籌學理論的層次分析法AHP對各種傳輸技術進行決策性分析，嚴謹地完成其數學計算，確立最佳的傳輸方案。關于聯網審計系統(tǒng)的數據存儲部分，采用了存儲區(qū)域網絡SAN技術，以適應聯網審計系統(tǒng)中數據量

3、大、數據安全性要求高以及數據的可擴展型存儲等特點。 ⑵設計了聯網審計系統(tǒng)的網絡拓撲結構，拓撲結構主要為被審計端網絡、傳輸網絡和審計端網絡三個部分，并以此為基礎分別設計了3種組網模型：集中式組網模型、分布式組網模型和點到點式組網模型。這3種組網模型雖然在數據分布以及相應的處理方式上存在差異，但從任務流程來看都包含大致3個環(huán)節(jié)，即從被審計單位采集數據、將審計數據傳輸至審計機關、在審計機關內部進行數據存儲及相關業(yè)務處理，其中安全問題始

4、終是關鍵。 ⑶由于聯網審計是基于互聯網技術的審計模式，互聯網的時空無限性和技術開放性本身就潛存著安全隱患，從而有可能導致數據信息、審計資料被截取或惡意篡改，本文針對聯網審計系統(tǒng)的安全性特點，構建了一個較全面的安全技術體系，以滿足物理安全、網絡安全、數據安全、系統(tǒng)安全、應用安全、管理安全六個方面的安全需求。并且，針對聯網審計系統(tǒng)中的大數據傳輸特點，本文以PKI/PMI技術體系為訪問控制方法闡述了其安全傳輸過程。 ⑷對基于高