新網吧重中之重

如今開一家網吧，越來越需要精明的頭腦和對這個行業的了解，原因就是網吧不再像從前那樣是穩賺不賠的生意了，面臨著業內競爭、經濟環境影響、政策從嚴從緊、各種版權費用及安監費用等，未來2009年新開一家網吧要比從前復雜得多。當您的網吧順利開業，賺錢就是每天的首要任務，網吧每天營業收入也要管理得當才行，如今媒體經營爆光的網吧收銀員挾款潛逃事件給大家敲響警鐘。

新聞回放：2008年10月初，上海寶山區和鑫網吧就發生了一起網管與收銀員合謀篡改網吧營業記錄并盜取營業款的事件，馮港通過網絡發現有人出售特制軟件，有修改、刪除網吧計費系統的功能，自己試用過，發行效果不錯，即拉來湯文靜做搭檔。據悉，馮港通過特制軟件每天刪除200元至500元的收銀記錄，然后由湯文靜每天從網吧竊取相應的現金，所得的贓款由胡某和收銀員平分。約一個月的時間里，兩人盜竊了近8000元。

由以上資讀可見，網吧不可能期待每一位員工都經得起金錢的誘惑，面對高深莫測的黑客技術手段，網吧選擇收銀軟件與安全防護在開業初期尤為重要。與網吧其他管理不同的是，財務管理需要要開業初期就要按照財務規則制定好，否則在以后營業中出現的問題將會直接影響到網吧的現金收入，而一些重要的財務數據如果出現偏差也將影響營業決策等方面。對于新開業網吧的業主來說，不懂技術也許不為過，但要詳細掌握財務管理軟件和網吧計費軟件，否則您的錢真的無法得到安全保障。如今網吧趨向于連鎖化發展，如何完善自己的財務系統成為經營者頭疼的問題，而一些地方網吧是無權選擇收銀系統的，大部分由相關部門指定產品，由此就要求技術人員能夠熟悉并了解如何在現有情況下為網吧的財務系統上雙保險。本文意在為廣大新開業網吧業主及技術管理人員提供目前各計費軟件的綜合情況，分析可能存在的財務漏洞，做好相關準備。

知識掃盲：網吧計費數據都是存在數據庫里的，分為實時數據庫和正式數據庫，實時數據是用來存即時計費信息的，而正式數據庫則用來存儲財務賬目，目前有很多技術人員、黑客與網吧收銀員串通好里應外合，通過修改計費數據庫，然后由收銀員將錢盜出，這樣做老板查賬時不容易發現，造成損害不小，如果你是一個網吧經營新手，這方面還需要多學習下才好。

目前國內計費軟件主要由吉勝科技的萬象網管、盛大的PUBWIN和雨人網絡E卡通三種，絕大部分地區是由相關政府部門指定使用某一種計費軟件，這樣有著方便管理和方便技術服務的特點。但正是由于很多地區都是統一化的計費軟件，也導致了一些心懷不軌的人有機可乘，一旦掌握了一種入侵費軟件的方法就可以在一個地區大面積犯罪，對網吧造成很大損失，所以針對每一種計費軟件都需要掌握它的弱點，以便及時針對性地加以防范。

PUBWIN軟防護最新辦法

Pubwin計費軟件都是使用SQL數據庫的，而SQL數據如果設置一個高度安全的密碼還是比較安全的，當然在SQL軟件使用的端口上做相應的策略防護也是必要的，1433端口是提供Microsoft SQL Server數據庫服務端口，主要是由于SQL提供的偵聽1433端口是完全開放的，很容易通過局域網來入侵，所以針對服務器1433端口的防護工作應該由技術員在第一時間完成，這樣做主要是可以防止網吧內一些顧客通過一些簡單的軟件逃費，因為目前網上已經有針對PUBWIN軟件修改會員金額的軟件，有人會乘機修改自己的會員金額，另外也可以有效防止黑客使用專業軟件篡改數據庫記錄，造成像上海寶山網吧那樣的案子，他們雖然不是通過SQL遠程來操作的，但原因基本相同，在本文后面會介紹關于怎樣應對上海寶山區網吧那種情況的方法。

具體解決SQL1433的方法，Pubwin方面已經給出了相應的解決方案，其實是一個策略文件，之所以做成一個文件是因為不能將軟件的具體漏洞公之于眾，給壞人可乘之機，所以在這里我們簡單介紹下修補方法，如果您是一位新開網吧的管理者又是使用Pubwin軟件的，可作學習之用。具體步驟：

一、首先下載由新浩藝(Pubwin公司)提供的漏洞修補策略文件，文件名為SQL1433.Ipsec。

二、打開控制面版—管理工具—本地安全策略，然后選擇IP安全策略當中的所有任務，并在列表菜單中選擇導入策略文件，然后選擇已經下載好的SQL1433.Ipsec策略文件導入即可。

三、導入策略完成后，在左側的窗口就會出現SQL1433一項新策略，選中它右鍵指派即可。完成后重啟動服務器一次生效。

目前由新浩藝爆光的Pubwin數據庫漏洞僅此一項，其實這個漏洞并不屬于軟件本身漏洞，而是由于SQL數據庫軟件的漏洞而已，并且這個漏洞由來已久，只是網吧從前應用SQL比較少，只要通過安全策略和安全密碼是完全能夠解決的。

萬象網管防篡改策略

萬象網管軟件從前都是使用ACCES數據庫的，而且防護都很簡單，只是一層“絕密密碼”，之所以說這密碼是絕密是因為密碼只有吉勝科技內部少數人掌握，但不幸的是絕密的密碼發生了泄露，好在新一代萬象網管2008軟件已經解決了這一問題，解決的辦法就是新版的數據庫有了一個新的密碼，而這個密碼已經重新恢復到了絕密地位，另外萬象也有SQL數據庫版本，如果對新版的絕密密碼不放心，可以改用SQL數據庫版本，密碼由自己來設定，當然隨之成本也會提高，因為萬象產品不是免費的。萬象網管2008已經針對目前已經越來越流行的內、外結合盜竊事件做出預防功能，新版軟件的防篡改策略是通過以下幾項來實現的：

一、從技術上可以通過數據庫保護驅動來實現保障，即安全驅動后即使用ACCES軟件也不能打開數據庫文件，因為已經被加密成只能由萬象識別的，SQL數據同樣有相應的保護驅動程序，這一點類似于Pubwin的補丁。

二、數據異常記錄查詢功能，數據異常記錄可以短信通知等方式來預防內盜情況發生，用戶可自定義發送營業收入、上座率、交接班情況等經營數據短信通知用戶，用戶也可以向指定號碼發送短信時時查詢適時變化的網吧營業情況，讓用戶對營業數據一目了然，既不用事必躬親，又能夠遠程監控。

三、在安全方面萬象網管2008的數據庫也不再像從前那樣容易刪除了，即使有管理密碼所有數據也只是從臨時庫中刪除，所有刪除記錄仍然存在另一個庫中，是永遠不能刪除的，所以如果有人想犯罪證據是不會消失的。

目前吉勝科技的萬象網管2008軟件在功能上還是非常適合網吧使用的，而且選擇性較多，收費也不高，其實相比其他免費軟件來比，收費也有自己的好處，例如可以在服務上得到完善，試想相對于被黑客黑賬或被內盜偷現金來說，這筆小小的服務費還是相當值得的，這方面網吧業主可以算筆帳。服務器硬防護也許是萬能之道

市場上還有一款應用非常普遍的雨人網絡E卡通計費軟件，其實在收銀軟件的選擇上，大部分網吧業主是沒有選擇權的，這也是為什么雨人網絡E卡通軟件流行的原因，因為網絡神探這款網吧安全監測系統與其他軟件配合都不是很好，只有和自己的軟件才能配合好，而且這款軟件只能識別自己的磁卡，這種卡的成本在10元以上，所以出于管理方面的考慮，相關部門方面只能統一指定用它了，也正是因為這款軟件并非市場化操作，所以筆者對它的了解少之又少，甚至不知道他用的是什么數據庫，但鑒于這款軟件在網吧行業內的普及程度，我們還是要講一講怎樣防止黑客利用這款軟件來偷竊。這里我們要談談服務器硬防護，原因就是我們不是專業的軟件工程師，我們又沒有太多選擇軟件的權利，那我們想防患于未然就要做一個根本的防護措施，也就是俗話說的把服務器鎖起來，誰也別想接近它看你們怎么黑我。

一、首選計費軟件盡量選擇正版，網絡中的破解版軟件都很好用，但有多少已經被預先設置好的后門就不得而知了，試想這些黑客們破解軟件的目的真的很單純嗎?

二、計費主機鎖起來，除了電源按鈕其他接觸不到，就像網吧PC防盜一樣。

三、服務器操作系統盡量用正版，只有正版才能保證漏洞少之又少。

四、所有安全策略應用齊全，收銀服務器只做收銀用，其他任何程序不安裝。

五、買一個防火墻再買一個正版防病毒再加一個正版防木馬，一共算起來花不了多少錢，它們卻是安全最大的保障。

六、通過防火墻和組策略封掉所有端口，包括80之類的常用端口，只留下計費軟件的端口，并對計費軟件使用的兩個端口防攻擊設置。

七、服務器管理員密碼業主自己掌握，收銀員及技術員使用一個新用戶并設置普通用戶權限，這樣可以有效防止有人更換軟件致使一切安全策略失效。

管理漏洞已成最大隱患

事實上如今全國各地區公安指定的計費收銀軟件都已經具備相當高的安全性，只要充分做好服務器及軟件的安全防護技術工作，還是能夠保證很高的相對安全級別的，但可以理解的是，任何一款計費軟件都存在著某些安全弱點，例如計費軟件如果使用Acces數據庫時，只要掌握了密碼就可以輕易地修改計費記錄，相比之下使用SQL數據庫的計費軟件相對安全程度較高，但SQL數據庫軟件本身也存在著安全漏洞，黑客完全有可能通過遠程的方式修改數據內容，更不要說是內部人員惡意篡改了，所以每一位經營者應該清楚，只有完善網吧財務管理制度才能從根本上解決內盜的問題，當然依靠技術人員防止黑客行為也是重中之重。

談到網吧管理，怎樣的管理才能防止內盜情況發生呢，目前超市行業的一些經驗是可以借鑒的，原因就是超市是經常發生盜竊的地方，內盜也很常見，所以如今的一些超市已經形成了一套成熟的防內盜方法，在收銀臺安裝高清監控錄像是常見方法之一，可以清除管理死角，也是最直接有效的防止收銀員盜取現金的辦法之一，雖然大多數網吧都已經實現安全監控，只是對收銀臺的監控稍差一些，而且大部分監控主機就位于收銀臺，監控管理權也全權歸技術主管所有，一旦出現技術主管與收銀員合伙的情況，監控就失效了，原因是技術主管可以刪除監控內容，所以作為業主將收銀臺監控的控制權歸為己有是必需的。另外就是人員管理方面，其實無論是自己的技術員還是外面的黑客與收銀員串通作案，歸根結底是要靠收銀員來獲得現金的，所以聘用品行端正的收銀人員也是最好的解決方案之一，這一點做起來有很大難度，俗話說知人知面不知心，完全可以通過管理手段防止收銀員出問題，例如擔保制度就可以有效防止這方面問題，另外就是收銀員不要輕易更換。

網吧一切服務都離不開軟件的支持，打好自己的軟件基礎，網吧開業自然一番風順，計費系統的正常工作能夠保證顧客的利益也能保證自己的利益，作為新開網吧業主之一，您也要多學習一些軟件及黑客知識，網吧越開越大，事情從小做起。

責任編輯：劉知遠