【正文】 事實上，沒有一個入侵檢測系統(tǒng)是完全安全的，它也不能檢測合法用戶進入超權限的信息訪問。 （二）、 威脅網(wǎng)絡安全的因素 ? 1. 網(wǎng)絡病毒 ? 2. 黑客的襲擊 ? 3. 網(wǎng)絡協(xié)議分析軟件 （三）、網(wǎng)絡病毒 ? 網(wǎng)絡病毒除具有一般計算機病毒所具有的破壞性 、 復制性 、 傳播性的特點以外 ，還具有如下一些新特點 。 IDC（ Inter Date Center） ：互聯(lián)網(wǎng)數(shù)據(jù)中心 。 廣域網(wǎng) 涉及的范圍較大，通?？梢赃_到幾十公里、幾百公里，甚至更遠。將軟件生命周期分為需求分析、系統(tǒng)設計、編碼實現(xiàn)、系統(tǒng)測試、運行維護五個階段。硬件只提供了實現(xiàn)各種功能的可能性，必須有支持和管理計算機的軟件，系統(tǒng)才能實現(xiàn)各種功能。計算機的硬件必須有軟件的配合才能發(fā)揮作用，軟件必須有硬件的支持才能運行；硬件是軟件的工作基礎，軟件是硬件功能的擴充和完善，兩者相互依存，相互促進。 例如，某公司財務報表上的各種數(shù)據(jù)，盡管它們是客觀存在的，如果不能被人理解，就不是信息。 ? 共享化：各類審計信息資源能夠及時地更新，并且可以使審計人員之間實現(xiàn)高度共享，快速傳遞和實時交流。 ? 在 IT產(chǎn)業(yè)中著名的摩爾定律 （ Moore’s Law） ：每18個月 ， 集成度翻番 ， 處理速度提高一倍 ， 價格下降一半 。 （一）審計數(shù)字化的含義 ? 審計數(shù)字化是指把所有原始信息，包括字符，數(shù)字，文字，聲音，圖形，圖像等，采用數(shù)字技術對其進行加工處理，存儲和表示的過程。 四 .信息與信息技術的概念 什么是“信息”？ 從廣義上講，信息是一個事物的運動狀態(tài)以及運動狀態(tài)形式的變化。 ? 計算機的硬件通常是指有形的物理設備，是計算機系統(tǒng)中所有實際物理裝置的總稱。 完成信息輸出的設備稱為輸出設備。 八 .計算機軟件的開發(fā) ? 軟件工程是采用工程化的概念，原理和技術，方法來開發(fā)和維護軟件，包括方法，工具和過程三個方面。 傳輸距離遠，傳輸速率較低，誤碼率較高。 Email的優(yōu)點： ① 成本低廉 （ 1000字符的信息在 Email上傳送約花費人民幣 3厘錢 ） ② 一對多傳遞 （ 一個 Email可以同時發(fā)送給很多的人 ） ③ 傳送速度快 ④ 性能價格比高 ⑤ 能實現(xiàn)多媒體傳輸 分布式計算 是指將若干臺計算機通過網(wǎng)絡連接起來 ，將一個程序分散到這幾臺計算機上去同時運行 ， 然后把每臺計算機計算的結果收集匯總到一起 ， 整理出一個結果 。 隨著 Inter的應用日益深入 ， 網(wǎng)上的信息資源也越來越豐富 ， 所涉及的領域也越來越廣泛 ，其中大到國家高級軍事機密 、 經(jīng)濟情報 、 企業(yè)策劃 ， 小到證券投資 、 個人信用 、 生活隱私等 。 利用口令來鑒別身份是傳統(tǒng)采用的鑒別方法，但這不是最好的方法， 智能卡是一種較安全的鑒別方法，可減少人們猜測口令的風險。 7. 漏洞掃描 對計算機系統(tǒng)進行漏洞掃描可幫助組織發(fā)現(xiàn)入侵者潛在的進入點。 防病毒軟件并不能對所有惡意程序的防護都有效。 虛擬現(xiàn)實 （ Virtual Reality） 反映了互聯(lián)網(wǎng)上的和諧統(tǒng)一 。 Inter是全球性的 、 最具影響力的 、 信息資源最豐富的計算機互聯(lián)網(wǎng) 。 ? 需求分析是對目標系統(tǒng)實現(xiàn)的 功能和性能以及系統(tǒng)需求的 運行環(huán)境 等提出完整，準確，清晰，具體的要求，分析系統(tǒng)中的數(shù)據(jù)，并在分析的基礎上用各種 圖形工具及簡潔算法所描述系統(tǒng)詳細的邏輯模型。 ? 程序：是指示計算機去解決問題或完成任務的一組詳細的，逐步執(zhí)行的語句（或指令）序列。 使用多個 CPU實現(xiàn)超高速計算的技術稱為“并行處理”，采用此技術的計算機統(tǒng)稱為“多處理器系統(tǒng)”。 四 .信息與信息技術的概念 計算機作為一種通用的信息處理工具，由于其他處理速度快，存儲容量大，互聯(lián)互通能力強，被廣泛應用于人類社會的各個領域，對人類社會的進步與發(fā)展產(chǎn)生了巨大的影響。 ? 傳統(tǒng)財務信息介質(zhì)的變化 :傳統(tǒng)賬本被磁介質(zhì)取代，磁介質(zhì)的修改不留痕跡； ? 傳統(tǒng)審計證據(jù)的缺失：數(shù)據(jù)處理自動化，傳統(tǒng)審計線索消失，審計證據(jù)隱蔽和易逝，加劇審計風險。 ? 密集波分復用技術實現(xiàn)了超大容量光傳輸 ，在單一光纖上傳輸 80Gb/s的系統(tǒng)已經(jīng)商用 ，預計 510年內(nèi)可以達到太位級 。 審計信息化的發(fā)展經(jīng)歷了三個階段： 審計機關在大量實踐的基礎上總結出了一整套規(guī)范化的計算機審計作業(yè)流程； 數(shù)據(jù)審計的普及和提高，并與信息系統(tǒng)審計緊密結合，把底層數(shù)據(jù)和信息系統(tǒng)作為審計取證的切入點； 單機審計模式，局域網(wǎng)絡審計模式和網(wǎng)上設計模式等多種作業(yè)模式同時并存，適用于不同的計算機審計項目； 建立了具有我國自己獨立知識產(chǎn)權的技術和方法，如審計中間表法、計算機審計質(zhì)量控制模型； 總結提煉出了計算機審計規(guī)則，對計算機審計進行規(guī)范和指引； 計算機審計項目的組織和管理模式發(fā)生了巨大變化； 審計的數(shù)字化建設正在進行中； 一支既精通審計業(yè)務又掌握計算機技術的復合型人才隊伍正在茁壯成長。審計重點從查錯糾弊向更高層次的風險管理，增值服務方面轉(zhuǎn)變。有時信息本身已是數(shù)據(jù)化了的，數(shù)據(jù)本身就是一種信息。 用來向計算機輸入信息的設備稱為輸入設備。 常見的高級語言有以下幾種： Fortran語言：用于數(shù)值計算領域，語言特點接近數(shù)學公式，簡單易用。 生命周期模型各階段要提交的文檔 階段 提交文檔 需求分析 軟件需求規(guī)格說明書 系統(tǒng)設計 系統(tǒng)總體設計和詳細設計說明書 編碼實現(xiàn) 源程序清單和用戶使用手冊 系統(tǒng)測試 測試計劃、測試報告 運行維護 系統(tǒng)維護問題報告、修改報告、維護手冊 九、計算機網(wǎng)絡 計