信息化審計的技術(shù)基礎(chǔ)知識(文件)
【正文】 .程序設(shè)計語言及語言處理系統(tǒng) 機器語言：是二進制代碼形式的機器指令的集合，可直接被計算機執(zhí)行。國際標準時 Fortran95. Java語言：是 Sun Microsystem公司于 1995年 5月公布的面向?qū)ο?，用于網(wǎng)絡(luò)環(huán)境的程序設(shè)計語言。軟件生命周期是指軟件產(chǎn)品或軟件系統(tǒng)從產(chǎn)生，投入使用到被淘汰的全過程。 ? 需求分析是對目標系統(tǒng)實現(xiàn)的 功能和性能以及系統(tǒng)需求的 運行環(huán)境 等提出完整，準確，清晰，具體的要求，分析系統(tǒng)中的數(shù)據(jù)，并在分析的基礎(chǔ)上用各種 圖形工具及簡潔算法所描述系統(tǒng)詳細的邏輯模型。 3．編碼實現(xiàn) ? 編碼階段的任務(wù)是選用適當?shù)某绦蛟O(shè)計完成選定的語言。 語法 語義 定時規(guī)則 概 述 計算機網(wǎng)絡(luò)的分類 按距離分： 廣域網(wǎng) （ WAN） 幾十～幾千公里 局域網(wǎng) （ ALN） 幾米～幾公里 城域網(wǎng) （ MAN） （ 在 WAN與 LAN之間 ） 按通訊介質(zhì)分： 有線網(wǎng)： （ 同軸電纜 、 雙絞線 、 光纖 ） 無線網(wǎng)： （ 無線電波 ） 按通信協(xié)議分： CSMA/CD協(xié)議網(wǎng) TCP/IP協(xié)議網(wǎng) 按通訊速率分： 低速網(wǎng) （ 300bps～ ） 中速網(wǎng) （ ～ 45bps） 高速網(wǎng) 50 bps以上 局域網(wǎng)和廣域網(wǎng) 采用局域網(wǎng)，傳輸速率較高，誤碼率較低。 局域網(wǎng) 指十幾公里的地理范圍內(nèi)將計算機、外設(shè)和通信設(shè)備互連在一起的網(wǎng)絡(luò)系統(tǒng)。 Inter是全球性的 、 最具影響力的 、 信息資源最豐富的計算機互聯(lián)網(wǎng) 。 Inter的語言 —— TCP/IP協(xié)議 IBM RS/6000IBM PS/2Laptop puterStanford Harvard Your Computer Computer England JiangMen Singapore Inter 十、計算機網(wǎng)絡(luò)的用途 數(shù)字通信 （ Digital Communication） 兩個世界： 物理世界 （ 連續(xù)的 、 模擬的 、 現(xiàn)實的世界 ） 數(shù)字世界 （ 二進制量 、 數(shù)字的 、 虛擬的世界 ） 數(shù)字通信就是利用技術(shù)將模擬量轉(zhuǎn)化為數(shù)字量 ， 再利用計算機網(wǎng)絡(luò)傳輸 。只需要在普通的 PC上裝上一個電話卡 、小攝像頭 、 話筒 ， 連上互聯(lián)網(wǎng)即可 。這種服務(wù)稱為 “ 門戶服務(wù) ” 。 虛擬現(xiàn)實 （ Virtual Reality） 反映了互聯(lián)網(wǎng)上的和諧統(tǒng)一 。 家庭自動化 （ Smarthome） 家庭保安 智能化家電 家庭影院 智能化樓宇 （ Intelligent Building） 十一、網(wǎng)絡(luò)的標準體系 ? 計算機網(wǎng)絡(luò)的國際標準體系： ISO/OSI模型 （ International Standards Organization/Open System Interconnection Refertence Model） （ 國際標準化組織 /開放式系統(tǒng)互連參考模型 ） ? 因特網(wǎng)的首選標準： TCP/IP協(xié)議族 （ Transmission Control Protocol/Inter Protocol） （ 傳輸控制協(xié)議 /互連網(wǎng)協(xié)議 ） ? 局域網(wǎng)標準集： （ 美國電氣和電子工程師協(xié)會 ） TCP/IP網(wǎng)絡(luò)協(xié)議 ? TCP/IP的體系結(jié)構(gòu) TCP/IP也稱為 Inter分層模型或Inter參考模型，從上到下包括四層：物理鏈路層 、 網(wǎng)絡(luò)層 （也叫 IP層）、 運輸層 （也叫 TCP層）、 應(yīng)用層 。 h t t p : / / w w w . n a n k a i . e d u . c n / i n d e x . h t m l協(xié)議類型 主機名 路徑與文件 十二、 網(wǎng)絡(luò)安全的概念 ? 信息安全：信息安全是防止對知識、事實、數(shù)據(jù)或能力非授權(quán)使用、誤用、篡改或拒絕使用所采取的措施（量度）。 利用計算機犯罪日益引起社會的普遍關(guān)注 ， 而計算機網(wǎng)絡(luò)則是被攻擊的重點 。 防病毒軟件并不能對所有惡意程序的防護都有效。 3. 防火墻 防火墻是用于網(wǎng)絡(luò)的訪問控制設(shè)備，有助于幫助保護組織內(nèi)部的網(wǎng)絡(luò)，以防外部攻擊。例如，一個 Web服務(wù)器允許來自外部的訪問，攻擊者可以利用 Web服務(wù)器軟件的漏洞，這時防火墻將允許這個攻擊進入。 5. 入侵檢測 入侵檢測系統(tǒng)可以檢測出何時、何人在入侵，并且阻止它的攻擊。 7. 漏洞掃描 對計算機系統(tǒng)進行漏洞掃描可幫助組織發(fā)現(xiàn)入侵者潛在的進入點。 然而，合法用戶必須訪問這些文件，如果他們出示同樣的密碼算法的密鑰，而密碼系統(tǒng)并不區(qū)分合法用戶和非法用戶。 8. 密碼 密碼是通信安全最重要的機制，它能保護傳輸中的信息。 6. 策略管理 安全策略和過程是一個好的安全程序的重要組成部分，策略管理系統(tǒng)會對任何不符合安全策略的系統(tǒng)給出提醒。 利用口令來鑒別身份是傳統(tǒng)采用的鑒別方法，但這不是最好的方法， 智能卡是一種較安全的鑒別方法，可減少人們猜測口令的風險。只要配置合理，防火墻是必需的安全設(shè)備。 假如系統(tǒng)配置正確，文件的訪問許可權(quán)配置合理，文件訪問控制能限制合法用戶進行超出其權(quán)限的訪問。 ? （ 1）擴散面廣 ? （ 2）針對性 ? （ 3）破壞性大 ? （ 4）傳播性強 （四）、 網(wǎng)絡(luò)安全防范措施 ? 1．增強安全防范意識 ? 2．控制訪問權(quán)限 ? 3．選用防火墻系統(tǒng) ? 4．設(shè)置網(wǎng)絡(luò)口令 ? 5．數(shù)據(jù)加密技術(shù) 1. 防病毒軟件 防病毒軟件是安全程序是必需的部分。 隨著 Inter的應(yīng)用日益深入 ， 網(wǎng)上的信息資源也越來越豐富 ， 所涉及的領(lǐng)域也越來越廣泛 ，其中大到
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1