【正文】 事實上，沒有一個入侵檢測系統(tǒng)是完全安全的，它也不能檢測合法用戶進(jìn)入超權(quán)限的信息訪問。 （二）、 威脅網(wǎng)絡(luò)安全的因素 ? 1. 網(wǎng)絡(luò)病毒 ? 2. 黑客的襲擊 ? 3. 網(wǎng)絡(luò)協(xié)議分析軟件 （三）、網(wǎng)絡(luò)病毒 ? 網(wǎng)絡(luò)病毒除具有一般計算機(jī)病毒所具有的破壞性 、 復(fù)制性 、 傳播性的特點以外 ，還具有如下一些新特點 。 IDC（ Inter Date Center） ：互聯(lián)網(wǎng)數(shù)據(jù)中心 。 廣域網(wǎng) 涉及的范圍較大，通?？梢赃_(dá)到幾十公里、幾百公里，甚至更遠(yuǎn)。將軟件生命周期分為需求分析、系統(tǒng)設(shè)計、編碼實現(xiàn)、系統(tǒng)測試、運(yùn)行維護(hù)五個階段。硬件只提供了實現(xiàn)各種功能的可能性，必須有支持和管理計算機(jī)的軟件，系統(tǒng)才能實現(xiàn)各種功能。計算機(jī)的硬件必須有軟件的配合才能發(fā)揮作用，軟件必須有硬件的支持才能運(yùn)行；硬件是軟件的工作基礎(chǔ)，軟件是硬件功能的擴(kuò)充和完善，兩者相互依存，相互促進(jìn)。 例如，某公司財務(wù)報表上的各種數(shù)據(jù)，盡管它們是客觀存在的，如果不能被人理解，就不是信息。 ? 共享化：各類審計信息資源能夠及時地更新，并且可以使審計人員之間實現(xiàn)高度共享，快速傳遞和實時交流。 ? 在 IT產(chǎn)業(yè)中著名的摩爾定律 （ Moore’s Law） ：每18個月 ， 集成度翻番 ， 處理速度提高一倍 ， 價格下降一半 。 （一）審計數(shù)字化的含義 ? 審計數(shù)字化是指把所有原始信息，包括字符，數(shù)字，文字，聲音，圖形，圖像等，采用數(shù)字技術(shù)對其進(jìn)行加工處理，存儲和表示的過程。 四 .信息與信息技術(shù)的概念 什么是“信息”？ 從廣義上講，信息是一個事物的運(yùn)動狀態(tài)以及運(yùn)動狀態(tài)形式的變化。 ? 計算機(jī)的硬件通常是指有形的物理設(shè)備，是計算機(jī)系統(tǒng)中所有實際物理裝置的總稱。 完成信息輸出的設(shè)備稱為輸出設(shè)備。 八 .計算機(jī)軟件的開發(fā) ? 軟件工程是采用工程化的概念，原理和技術(shù)，方法來開發(fā)和維護(hù)軟件，包括方法，工具和過程三個方面。 傳輸距離遠(yuǎn)，傳輸速率較低，誤碼率較高。 Email的優(yōu)點： ① 成本低廉 （ 1000字符的信息在 Email上傳送約花費人民幣 3厘錢 ） ② 一對多傳遞 （ 一個 Email可以同時發(fā)送給很多的人 ） ③ 傳送速度快 ④ 性能價格比高 ⑤ 能實現(xiàn)多媒體傳輸 分布式計算 是指將若干臺計算機(jī)通過網(wǎng)絡(luò)連接起來 ，將一個程序分散到這幾臺計算機(jī)上去同時運(yùn)行 ， 然后把每臺計算機(jī)計算的結(jié)果收集匯總到一起 ， 整理出一個結(jié)果 。 隨著 Inter的應(yīng)用日益深入 ， 網(wǎng)上的信息資源也越來越豐富 ， 所涉及的領(lǐng)域也越來越廣泛 ，其中大到國家高級軍事機(jī)密 、 經(jīng)濟(jì)情報 、 企業(yè)策劃 ， 小到證券投資 、 個人信用 、 生活隱私等 。 利用口令來鑒別身份是傳統(tǒng)采用的鑒別方法，但這不是最好的方法， 智能卡是一種較安全的鑒別方法，可減少人們猜測口令的風(fēng)險。 7. 漏洞掃描 對計算機(jī)系統(tǒng)進(jìn)行漏洞掃描可幫助組織發(fā)現(xiàn)入侵者潛在的進(jìn)入點。 防病毒軟件并不能對所有惡意程序的防護(hù)都有效。 虛擬現(xiàn)實 （ Virtual Reality） 反映了互聯(lián)網(wǎng)上的和諧統(tǒng)一 。 Inter是全球性的 、 最具影響力的 、 信息資源最豐富的計算機(jī)互聯(lián)網(wǎng) 。 ? 需求分析是對目標(biāo)系統(tǒng)實現(xiàn)的 功能和性能以及系統(tǒng)需求的 運(yùn)行環(huán)境 等提出完整，準(zhǔn)確，清晰，具體的要求，分析系統(tǒng)中的數(shù)據(jù)，并在分析的基礎(chǔ)上用各種 圖形工具及簡潔算法所描述系統(tǒng)詳細(xì)的邏輯模型。 ? 程序：是指示計算機(jī)去解決問題或完成任務(wù)的一組詳細(xì)的，逐步執(zhí)行的語句（或指令）序列。 使用多個 CPU實現(xiàn)超高速計算的技術(shù)稱為“并行處理”，采用此技術(shù)的計算機(jī)統(tǒng)稱為“多處理器系統(tǒng)”。 四 .信息與信息技術(shù)的概念 計算機(jī)作為一種通用的信息處理工具，由于其他處理速度快，存儲容量大，互聯(lián)互通能力強(qiáng)，被廣泛應(yīng)用于人類社會的各個領(lǐng)域，對人類社會的進(jìn)步與發(fā)展產(chǎn)生了巨大的影響。 ? 傳統(tǒng)財務(wù)信息介質(zhì)的變化 :傳統(tǒng)賬本被磁介質(zhì)取代，磁介質(zhì)的修改不留痕跡； ? 傳統(tǒng)審計證據(jù)的缺失：數(shù)據(jù)處理自動化，傳統(tǒng)審計線索消失，審計證據(jù)隱蔽和易逝，加劇審計風(fēng)險。 ? 密集波分復(fù)用技術(shù)實現(xiàn)了超大容量光傳輸 ，在單一光纖上傳輸 80Gb/s的系統(tǒng)已經(jīng)商用 ，預(yù)計 510年內(nèi)可以達(dá)到太位級 。 審計信息化的發(fā)展經(jīng)歷了三個階段： 審計機(jī)關(guān)在大量實踐的基礎(chǔ)上總結(jié)出了一整套規(guī)范化的計算機(jī)審計作業(yè)流程； 數(shù)據(jù)審計的普及和提高，并與信息系統(tǒng)審計緊密結(jié)合，把底層數(shù)據(jù)和信息系統(tǒng)作為審計取證的切入點； 單機(jī)審計模式，局域網(wǎng)絡(luò)審計模式和網(wǎng)上設(shè)計模式等多種作業(yè)模式同時并存，適用于不同的計算機(jī)審計項目； 建立了具有我國自己獨立知識產(chǎn)權(quán)的技術(shù)和方法，如審計中間表法、計算機(jī)審計質(zhì)量控制模型； 總結(jié)提煉出了計算機(jī)審計規(guī)則，對計算機(jī)審計進(jìn)行規(guī)范和指引； 計算機(jī)審計項目的組織和管理模式發(fā)生了巨大變化； 審計的數(shù)字化建設(shè)正在進(jìn)行中； 一支既精通審計業(yè)務(wù)又掌握計算機(jī)技術(shù)的復(fù)合型人才隊伍正在茁壯成長。審計重點從查錯糾弊向更高層次的風(fēng)險管理，增值服務(wù)方面轉(zhuǎn)變。有時信息本身已是數(shù)據(jù)化了的，數(shù)據(jù)本身就是一種信息。 用來向計算機(jī)輸入信息的設(shè)備稱為輸入設(shè)備。 常見的高級語言有以下幾種： Fortran語言：用于數(shù)值計算領(lǐng)域，語言特點接近數(shù)學(xué)公式，簡單易用。 生命周期模型各階段要提交的文檔 階段 提交文檔 需求分析 軟件需求規(guī)格說明書 系統(tǒng)設(shè)計 系統(tǒng)總體設(shè)計和詳細(xì)設(shè)計說明書 編碼實現(xiàn) 源程序清單和用戶使用手冊 系統(tǒng)測試 測試計劃、測試報告 運(yùn)行維護(hù) 系統(tǒng)維護(hù)問題報告、修改報告、維護(hù)手冊 九、計算機(jī)網(wǎng)絡(luò) 計