網絡會計系統的安全及防護

柯杰東

摘 要：文章針對網絡財務系統安全風險，圍繞DES及RSA建立的數據加密技術，能夠對使用者的權限進行管理，通過落實崗位責任制以及網絡財務檔案管理制度，有力地降低病毒入侵和黑客攻擊的風險，同時介入網絡硬件的采購及管理環節，極大增強了抵御財務管理系統風險的能力。

關鍵詞：網絡財務系統;安全風險;防護策略

1 網絡財務系統安全風險的主要表現

1.1 網絡信息的私密性受到侵害

網絡財務環境具有開放性的特征，在一定程度上提高了信息失真的幾率。網絡財務處理中，財務數據傳遞中由于財務數據逐漸被電子符號取代，傳統紙質媒介被磁介質取代，鑒章等傳統財務確認手段也逐漸消失，這給保證財務信息完整和準確提出更高要求。此外，病毒也會干擾對財務信息的判斷和分析，上述問題亟待解決。

1.2 網絡系統自身存在安全漏洞

財務網絡能夠借助局域網以及相關財務平臺更加全面地幫助相關人員開展各項工作，實現對財務的全程監管，為了更好地提高財務工作效率，需要對相關財務信息進行開放和共享，這會明顯提高維護財務數據安全的整體難度，所以應該將財務數據作為一項重要的監管對象和內容。

1.3 計算機軟件系統下會計信息存在的相關風險

盜版操作系統不受技術支持，存在大量系統漏洞，黑客會利用系統漏洞對服務器展開攻擊，不僅會讓網絡中斷無法正常運行，還會對整個數據進行破壞。同時部分系統并未安裝殺毒軟件或者并未定期按流程進行殺毒，也會存在數據誤刪以及誤殺的情形，所以鑒于相關軟件系統處于開發初期，系統本身存在不穩定性，這也是會計信息系統面臨風險的重要原因。

1.4 網絡會計方面的各項法規不健全

現階段，無論是會計準則還是法律建設方面，與世界發達國家和地區而言，都存在不同程度的滯后，特別是在會計實務中不同企業都會按照自己的理解開展相應工作，缺乏統一的執行標準，導致會計信息質量無法對比分析。

2 網絡財務信息安全防范的有效路徑

2.1 基于DES和RSA的數據加密技術

DES作為一種分組密碼體制。該加密路徑主要涉及多個流程：

（1）初始置換。在該過程中，64位的明文會通過初始循環IP以及比特重排形成全新輸入，其全過程如表1所示：

（2）迭代過程。初始置換完畢后，會進入迭代過程，在這過程同一函數會出現16次循環，這一函數主要由置換函數以及替代函數構成。而最后一次函數輸出而言，其由屬于明文以及密文函數，并且該輸出的左右兩個部分預輸出可以通過交換過程得出。

（3）IP-1處理。借助IP-1就能形成64位密文，該置換方式是對初始置換的擬置換，意味著在其屬于DES加密所生成的密文形式。具體由表2所示：

接收方建立RSA密鑰對是應用RSA算法的前提，這意味著發送方將獲得公鑰，而接收方會對私鑰進行保存，而發送方會借助公鑰實施加密操作最終形成，隨后利用網絡將密文傳遞至接收方，當接收方獲得相應的密文消息后，借助RSA私鑰對密文實施解密操作，最終獲得明文。

對于非對稱密碼體制而言，RSA算法通過能夠實現數據加密以及數字簽名。RSA受到以下三種攻擊形式：（1）強行攻擊。一旦密鑰達到一定程度，會給密碼破譯增加極大難度，增加密鑰長度，降低解密效率，密鑰選擇時，需要結合實際情況而定。（2）基于公開密鑰確定私有密鑰。截至目前，此類攻擊方式未得到數學驗證。（3）可能報文攻擊。假如攻擊者確認RSA加密密文為56位DES加密密鑰，其可以借助RSA公開密鑰加密全部潛在的密鑰，同時利用相應的密文實現密鑰解密。

2.2 梳理并崗位職責，提升網絡財務檔案管理能效

2.2.1 明確崗位職責

企業需要構建崗位職責分工機制，對部門職能及員工崗位職責進行綜合管理，明確各項工作的具體工作內容及權限，通過相互制約最終降低舞弊情形的發生。而在系統備份及數據恢復工作，需要得到操作員及主管的一致同意才能開展。由此說明相關崗位工作職能不應交叉，這樣才能進一步提高控制的精準性。

2.2.2 提升網絡財務檔案管理能效

企業需要重點創建適宜的會計檔案存放環境，注重購進高清晰度及打印能力的設備，這樣能夠提高紙質會計檔案的輸出質量。還需要部署相應的電算化軟件幫助完成對檔案資料的管理。高度重視對系統的安全及維護，需要定時對系統漏洞進行修復。此外，維護人員還應重視解決工作軟件的版本問題，讓會計檔案數據的存儲保持延續性以及完整性。

2.3 加強病毒以及黑客入侵防范工作

2.3.1 強化病毒防范舉措

在網絡快速發展的過程中，計算機病毒的傳播明顯提速，給網絡系統的正常運行帶來巨大隱患，除此之外，計算機病毒的破壞力也與日俱增。為了提高企業網絡財務系統的病毒防范能力，需要及時安裝和利用“防火墻”。防火墻作為技術屏障，通過軟硬件系統的綜合調試，能夠防止內部網絡遭到非法入侵以及惡意篡改，同時防火墻能夠對訪問次數及可疑事件進行記錄，及時執行相應的應急措施。其次，應建立定期備份工作機制。具體而言，備份工作應該覆蓋軟硬件備份及數據備份等多個層次，這樣能夠有效降低財務系統被病毒損害的風險，最大程度保障整個會計數據信息的完整性。最后，需要全面部署反病毒技術，可利用查毒軟件定時定點查殺，以消除本系統中的安全風險。業務系統中不應安裝游戲等軟件，并且所有外部軟件以及數據需要進行病毒檢測才能使用。

2.3.2 加強對黑客的防范力度

在特殊環境下，文件加密仍然不能有效防范黑客入侵，為了保證財務數據不被外泄及篡改，需要進一步加強對黑客的防范力度。第一，加強網內主機的運維工作。既要建立科學有效的用戶名和密碼，避免用戶名或密碼泄露造成系統風險。第二，應該利用入侵檢測軟件快速篩查本系統是否存在黑客入侵痕跡，最大程度減少黑客入侵的機會。第三，公共郵電設備會給黑客防范工作帶來巨大壓力，所以無論是路由器還是調制解調器必須建立嚴格的權限訪問機制，例如專屬電話不應被刊登及公開等。

2.4 規范網絡硬件的采購和管理，提高硬件的安全性

應進一步規范網絡硬件的采購流程，即需要借助公開招標的方式，這樣才能獲得性價比更高的硬件產品。硬件安全主要涉及計算機硬件和工作環境兩大內容。在網絡環境下，財務信息傳遞主要依托磁性介質。為了讓財務數據信息更具完整性及準確性，需要保證其工作環境負荷實際業務要求，例如靜電地毯和房間空調等，同時還需要加大對水電災害的預防。在硬件采購環節中，應該優先選擇綜合性能突出的集線器和路由器，同時還需要充分開綠網絡兼容性及連接性，保證網絡信號輸出不受影響。對于條件允許的企業而言，應該提高光纖質量，進而提升整體信息的傳輸效率;而在服務器的選擇過程中，應側重選擇cpu性能好的產品，并且為服務器配備更高質量的內存及主板電源。

3 結束語

綜上所述，財務管理系統的建設極為復雜，需要涉及諸多因素，例如內部環境因素及外部因素等。在推動財務管理系統建設過程中，需要正視上述安全風險的存在。企業應該高度重視網絡會計系統安全風險的防范，從制度設計上明確了安全風險防范在整個系統建設中的重要地位，全力為會計系統建設提供必要的安全保證和資源支撐。同時還需加強對落實具體措施的監管，要讓各項工作都能落實到具體部門和個人。所以為了提升會計系統安全等級，應該注重培養企業內部的執行文化，每一位員工都必須樹立責任意識和風險意識，正視網絡環境下的安全風險問題，既要重視對病毒及黑客入侵的防范，也要規范網絡硬件的采購和管理，提高硬件的安全性，從軟件以及硬件角度保證會計系統的有序運行。

參考文獻：：

[1]寧洋洋，劉培培，易忠君.大數據背景下云會計安全隱患及防范機制研究[J].會計之友，2019（21）：102-107.

[2]劉永清.網絡會計電算化安全問題研究[J].現代交際，2019（16）：57-58.

[3]蘆麗麗，于應來，陳茜，田欣.網絡會計下的信息系統安全研究[J].財經界（學術版），2019（16）：117-118.

[4]鄭曉敏.網絡會計電算化的信息安全風險分析及防范策略[J].納稅，2017（07）：30.

[5]左力文.網絡財務會計信息系統的安全與防范[J].吉林省經濟管理干部學院學報，2016，30（05）：41-43.