時間:2022-09-07 03:58:30
開篇:寫作不僅是一種記錄,更是一種創(chuàng)造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇審計數(shù)據(jù)分析論文,希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友,陪伴您不斷探索和進步。
[論文摘要]計算機審計已經(jīng)成為當前我國信息化環(huán)境下的審計發(fā)展的方向。文章首先闡述了傳統(tǒng)手工審計的特點及計算機審計產(chǎn)生的背景與含義,然后對兩者進行了較深入全面的比較分析。
隨著“金審工程”的實施,計算機審計正逐步取代傳統(tǒng)的手工審計方式,成為開展審計工作的“利器”。但不少人經(jīng)常混淆計算機輔助審計與計算機審計的概念,并沒意識到計算機審計與傳統(tǒng)手工審計兩者的巨大區(qū)別,沒意識到計算機審計的應(yīng)用將引發(fā)一場審計革命。為了促進計算機審計的發(fā)展,必須澄清計算機審計與傳統(tǒng)手工審計的概念以及其區(qū)別。
一、傳統(tǒng)手工審計與計算機審計
傳統(tǒng)的會計、統(tǒng)計和計劃等管理數(shù)據(jù)的處理是以手工操作為主,傳統(tǒng)審計也是以手工的會計資料處理系統(tǒng)為特征的。隨著審計事項規(guī)模的不斷擴大和日益復(fù)雜,傳統(tǒng)手工審計的取證模式也逐漸從賬目基礎(chǔ)審計發(fā)展到制度基礎(chǔ)審計再發(fā)展到風險基礎(chǔ)審計,審計取證的切入點從反映經(jīng)濟業(yè)務(wù)的紙質(zhì)賬目演變?yōu)閮?nèi)部控制制度再演變?yōu)閮?nèi)部控制制度與風險因素,審計對象從紙質(zhì)賬目系統(tǒng)一個變?yōu)閮?nèi)部控制制度與紙質(zhì)賬目系統(tǒng)兩個,審計的核心方法也從詳查法發(fā)展為測試法;而測試法的大量運用,使審計方法發(fā)生了實質(zhì)性的變化,并使其最終脫離了簿記方法,產(chǎn)生了真正意義上的審計方法,并使“簿記審計”轉(zhuǎn)變?yōu)椤皽y試審計”,使審計逐步脫離審計就是查賬的概念。
在紙質(zhì)環(huán)境下,審計實務(wù)可根據(jù)具體審計項目的審計目標選擇相應(yīng)的審計模式,既可以采取賬目基礎(chǔ)審計模式,也可以采取制度基礎(chǔ)審計模式或風險基礎(chǔ)審計模式。但隨著信息技術(shù)被廣泛、深入地應(yīng)用在會計工作中,會計工作發(fā)生了根本性的改變,不僅原有的會計數(shù)據(jù)處理流程發(fā)生了改變,會計環(huán)境也被極大地改變了,使傳統(tǒng)的審計理念和技術(shù)面臨巨大的挑戰(zhàn),審計人員不僅面臨“進不了門,打不開賬”的尷尬局面,審計理論和方法也急待改進以適應(yīng)信息化的進程。因此,為適應(yīng)信息化建設(shè)的迅猛發(fā)展和審計環(huán)境的巨大變化,計算機審計應(yīng)運而生并逐漸成為世界各國信息化環(huán)境下的審計發(fā)展的方向。
計算機審計是指在信息化環(huán)境下,計算機科學與技術(shù)、傳統(tǒng)審計學、管理學、行為科學、系統(tǒng)論、數(shù)理統(tǒng)計等科學相互融合、滲透而產(chǎn)生的一門嶄新的審計學科。計算機審計是以被審計單位計算機信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點,在對信息系統(tǒng)進行檢查測評的基礎(chǔ)上,通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證,形成審計中間表,運用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)和方法構(gòu)建模型進行數(shù)據(jù)分析,發(fā)現(xiàn)趨勢、異常和錯誤,把握總體,突出重點,精確延伸,從而收集審計證據(jù),實現(xiàn)審計目標的審計方式。因此,計算機審計的含義包括兩個方面:一方面是對執(zhí)行經(jīng)濟業(yè)務(wù)和會計信息處理的計算機系統(tǒng)進行審計,即計算機系統(tǒng)作為審計的對象;另一方面,利用計算機輔助審計,即計算機作為審計的工具。概括起來說,無論是對計算機進行審計還是利用計算機進行審計都統(tǒng)稱為計算機審計。
二、計算機審計和傳統(tǒng)手工審計比較
(一)相同之處
從根本上說,計算機審計的目標與傳統(tǒng)手工審計的目標是一致的,都是《中華人民共和國審計法》所規(guī)定的監(jiān)督被審計單位的財政收支或者財務(wù)收支的真實性、合法性和效益性,以維護國家財政經(jīng)濟秩序,提高財政資金使用效益,促進廉政建設(shè),保障國民經(jīng)濟和社會健康發(fā)展;其職能都表現(xiàn)為經(jīng)濟監(jiān)督、鑒證和評價。在實施審計的過程中,審計人員都必須以《審計法》或《注冊會計師法》以及相關(guān)的審計準則作為執(zhí)業(yè)標準和職業(yè)規(guī)范,以會計準則與相關(guān)的法律法規(guī)作為判斷被審計單位財政收支或者財務(wù)收支是否真實、合法的標準。無論是計算機審計還是傳統(tǒng)審計,國家審計的審計過程都必須經(jīng)過審計準備、審計實施與審計報告三個階段,通過執(zhí)行檢查、觀察、詢問、函證、重新計算、重新執(zhí)行、分析程序等基本審計程序來獲取充分、適當?shù)膶徲嬜C據(jù),并將審計思路和審計過程予以記錄形成審計工作底稿,作為發(fā)表審計意見的依據(jù)。
(二)不同之處
1.審計環(huán)境不同。計算機審計下的審計環(huán)境發(fā)生了很大的變化。一方面表現(xiàn)為審計人員必須利用計算機實施審計,要求審計人員能熟練操作計算機特別是相關(guān)的審計軟件;另一方面由于信息技術(shù)在會計工作中的廣泛、深入的應(yīng)用不僅改變了原有的會計數(shù)據(jù)處理流程,還極大地改變了會計環(huán)境。信息化建設(shè)使得所有會計數(shù)據(jù)不再是紙介質(zhì)的憑證、賬簿及報表,而是以“比特”方式保存在磁性介質(zhì)上,數(shù)據(jù)表現(xiàn)形式虛擬化,即審計環(huán)境數(shù)字化,審計人員所面對的已不是傳統(tǒng)意義上的賬本,而是無形的電子數(shù)據(jù)和處理這些電子數(shù)據(jù)的會計核算管理系統(tǒng),而這些會計電算化軟件版本各異,使得審計環(huán)境比傳統(tǒng)手工模式下顯得更為復(fù)雜。
2.審計的思維方式不同。隨著國民經(jīng)濟的發(fā)展,信息網(wǎng)絡(luò)廣泛普及,信息化成為經(jīng)濟社會發(fā)展的顯著特征,各行各業(yè)普遍運用計算機和網(wǎng)絡(luò)等信息技術(shù)進行管理,審計人員不得不面對海量的會計電子數(shù)據(jù)。在手工審計方式下,審計人員總是先分析審計對象的各個部分,再歸納、綜合為整體,其思維方式是:部分一整體,這適合于數(shù)據(jù)量不大的審計對象,卻很難全面把握海量數(shù)據(jù)。而計算機審計打破了手工審計思維方式,強調(diào)以系統(tǒng)論核心,從系統(tǒng)上把握審計對象,即從審計對象的整體出發(fā),先進行系統(tǒng)分析,把握總體,再建立審計模型,分析數(shù)據(jù),最后作出總體評價,其思維方式是:整體一部分一整體,計算機審計能夠從宏觀上和系統(tǒng)上把握審計對象,以擴大審計監(jiān)督范圍,提高審計監(jiān)督能力。
3.審計線索不同。計算機審計環(huán)境下,傳統(tǒng)的審計線索因會計電算化系統(tǒng)而中斷甚至消失。在手工會計系統(tǒng)中,從原始憑證到記賬憑證,從過賬到財務(wù)報表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,其紙質(zhì)業(yè)務(wù)軌跡,是重要的審計線索與審計證據(jù)的來源,審計線索十分清楚。但在會計電算化系統(tǒng)中,傳統(tǒng)的賬簿、相關(guān)的文字記錄被磁盤和磁帶取代,加上從原始數(shù)據(jù)進入計算機,到財務(wù)報表的輸出,會計處理集中由計算機按程序自動完成,傳統(tǒng)的審計線索在這里消失。而審計線索的改變,導(dǎo)致在電算化系統(tǒng)中可人為篡改數(shù)據(jù)而不留痕跡,如電算化系統(tǒng)數(shù)據(jù)來源、公式定義、編制結(jié)果、打印格式均采用機內(nèi)文件的形式,若有人篡改公式、編制失真的財務(wù)報表,然后再將篡改的公式等予以復(fù)原,則很難判定報表數(shù)據(jù)的正確與真實性。從而使得傳統(tǒng)審計的追蹤審查已不適用,審計入手點更多的是靠判斷和經(jīng)驗。
4.審計測試的對象與范圍不同。在會計電算
化信息系統(tǒng)中,由于會計事項由計算機按程序自動進行處理,因疏忽大意而引起的計算機或過賬錯誤的機會大大減少了,但如果會計電算化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改,后果將不堪設(shè)想。因此,會計電算化系統(tǒng)及其處理的合法性、正確性、完整性和安全性與系統(tǒng)內(nèi)部控制的合理性、健全性和有效性直接影響著數(shù)據(jù)的真實性、完整性和正確性。為了控制數(shù)據(jù)風險,保障審計目標的實現(xiàn),計算機審計的一項重要內(nèi)容是對系統(tǒng)內(nèi)部控制進行調(diào)查、測試和評價,包括會計電算化系統(tǒng)的審計與測試,這是手工審計所無法實現(xiàn)的。
計算機審計的另一項重要內(nèi)容是對電子數(shù)據(jù)直接進行測試,即審計人員不須先將被審計單位的電子數(shù)據(jù)轉(zhuǎn)換成電子賬套再實施審計程序,而是擺脫傳統(tǒng)的電子賬套及其所反映的財務(wù)信息,深入到計算機信息系統(tǒng)的底層數(shù)據(jù)庫,獲取更多更廣泛的數(shù)據(jù),然后通過對底層數(shù)據(jù)的分析處理,獲得大量的多種類型的有用信息。這些信息不但包括傳統(tǒng)的財務(wù)信息,而且還包括非財務(wù)信息、自行組合的新財務(wù)信息、財務(wù)數(shù)據(jù)與非財務(wù)數(shù)據(jù)組合的混合型信息。這些類型的信息在傳統(tǒng)賬套中是無法輕易取得的,從而擴大了審計人員的視野,豐富了審計人員的可用信息。此外,由于運用了先進的信息化手段,計算機審計可以非常快速和非常便捷地處理海量數(shù)據(jù),解決了在紙質(zhì)和手工條件下審計人員想做而不可能做的事情。
總而言之,計算機審計的范圍較傳統(tǒng)手工審計要廣泛得多、深刻得多。審計人員可以根據(jù)審計目標的需要將審計的范圍和內(nèi)容作出必要的擴大。
5.審計技術(shù)方法不同。傳統(tǒng)手工審計隨著風險基礎(chǔ)審計模式在實務(wù)中的廣泛運用,分析性測試方法逐漸成為其核心方法。但信息技術(shù)的應(yīng)用導(dǎo)致審計內(nèi)容及審計線索的變化,要求審計人員必須革新審計技術(shù)方法,計算機 審計的核心方法是數(shù)據(jù)分析方法。數(shù)據(jù)分析方法不同于傳統(tǒng)的分析性測試僅局限于對信息的處理,它是對來自于底層的、元素性的數(shù)據(jù)進行處理,可以有多種多樣的組合,在用途上可以作多種多樣的拓展,從而形成多種多樣的信息。因此,數(shù)據(jù)分析技術(shù)可以用于多種測試工作。在采用數(shù)據(jù)分析方法時,可使用兩種計算機審計特有的新型審計工具:審計中間表方法、審計分析模型方法。審計中間表是利用被審計單位數(shù)據(jù)庫中的基礎(chǔ)電子數(shù)據(jù),按照審計人員的審計要求,由審計人員構(gòu)建,可供審計人員進行數(shù)據(jù)分析的新型審計工具。它是實現(xiàn)計算機審計的關(guān)鍵技術(shù)。審計分析模型是審計人員用于數(shù)據(jù)分析的技術(shù)工具,它是按照審計事項應(yīng)該具有的時間或空間狀態(tài)(例如趨勢、結(jié)構(gòu)、關(guān)系等),由審計人員通過設(shè)定判斷和限制條件來建立起數(shù)學的或邏輯的表達式,并用于驗證審計事項實際的時間或空間狀態(tài)的技術(shù)方法。
國外的審計理論已從傳統(tǒng)的賬項基礎(chǔ)審計、制度基礎(chǔ)審計全面轉(zhuǎn)向風險基礎(chǔ)審計。風險基礎(chǔ)審計理論的核心是從分析審計風險入手,建立科學的“審計風險分析模型”和“審計保證模型”,審計風險由固有風險、控制風險和檢查風險組成,通過定性和定量分析,找出影響審計風險的因素進行重點控制和檢查,以保證審計質(zhì)量。并通過對被審計單位經(jīng)營情況的調(diào)查和內(nèi)部控制的測評,量化確定固有保證程度系數(shù)、控制保證程度系數(shù),根據(jù)審計保證程度模型確定可接受的檢查風險水平,然后針對這些風險因素狀況和程度采取相應(yīng)的審計對策,確定和實施規(guī)范的審計程序。與風險基礎(chǔ)審計理論相關(guān)的一個重要概念是重要性水平。
重要性水平是指被審計商業(yè)銀行財務(wù)會計報告中存在錯報或漏報的程度,這一程度在特定環(huán)境下可能會影響審計目標和財務(wù)會計報告使用者的判斷或決策。論文百事通因而對重要性水平的判斷直接影響到審計的深度和廣度,如果重要性水平定得過高,則審計中執(zhí)行的審計程序和獲取的審計證據(jù)可以隨之減少,但卻可能產(chǎn)生較大的審計風險;如果重要性水平定得過低,審計人員要執(zhí)行詳細審計程序和獲取過多的審計證據(jù),從而影響審計效率。在隨后的分析性復(fù)核和實質(zhì)性測試中確定抽樣規(guī)模時,都會用到重要性水平,如根據(jù)重要性水平確定貨幣精確度(MP),根據(jù)貨幣精確度來確定可接受偏差和抽樣間距等。目前,國外商業(yè)銀行審計重要性水平一般以稅后利潤的5—10%確定,當稅后利潤很小或為負數(shù)時,則以凈利息收入的一定比例來確定。
二、審計程序
將商業(yè)銀行整個審計過程分為審計計劃、審計實施和審計報告三個階段:
1.審計計劃階段。審計計劃階段的工作非常詳細,主要包括根據(jù)業(yè)務(wù)特點評價審計項目風險,選調(diào)人員組成審計組。調(diào)查的內(nèi)容包括:被審計銀行的經(jīng)營業(yè)務(wù)、所占有的市場份額、面臨的風險及所采用的風險管理措施、法人治理結(jié)構(gòu)和人力資源政策;內(nèi)部控制環(huán)境,主要是銀行各級管理層的內(nèi)控活動及內(nèi)部審計的作用;會計核算和會計處理程序。獲取財務(wù)信息和業(yè)務(wù)經(jīng)營數(shù)據(jù)后,執(zhí)行初步分析性復(fù)核,通過初步分析性復(fù)核,找出異常變動的區(qū)域,作為審計的重點。初步確定重要性水平。根據(jù)業(yè)務(wù)循環(huán)確定關(guān)鍵的內(nèi)控活動以及與通用計算機控制有關(guān)的內(nèi)控活動,制定內(nèi)部控制輪流測試計劃和實質(zhì)性測試計劃。
2.審計實施階段。主要包括測試內(nèi)部控制制度并作出評價。由于銀行電子化程度非常高,在對計算機控制系統(tǒng)的測試中,通常由熟悉財務(wù)和精通計算機的專家對被審計商業(yè)銀行的計算機控制環(huán)境、控制活動及處理程序進行檢查,并對計算機內(nèi)部控制作出評價。執(zhí)行實質(zhì)性的分析性復(fù)核,執(zhí)行重大項目詳細檢查和細節(jié)測試,對財務(wù)報表進行檢查。
3.審計報告階段。主要包括期后事項檢查、獲取管理人員陳述函、匯總審計結(jié)果和編制審計報告。
三、采用的審計策略與方法
1.優(yōu)先采用依賴內(nèi)部控制的審計策略。銀行一般都具有相對較強的內(nèi)部控制環(huán)境,包括健全的信息系統(tǒng)管理、內(nèi)部控制制度和綜合風險管理、內(nèi)部審計等。國外商業(yè)銀行審計以風險基礎(chǔ)審計理論為依托,優(yōu)先采用依賴內(nèi)部控制的審計策略,根據(jù)銀行業(yè)務(wù)經(jīng)營特點,以業(yè)務(wù)循環(huán)來規(guī)范銀行審計的程序,將銀行主要業(yè)務(wù)活動劃分為七大循環(huán):即存款業(yè)務(wù)循環(huán)、貸款業(yè)務(wù)循環(huán)、支付與清算業(yè)務(wù)循環(huán)、資金業(yè)務(wù)循環(huán)、費用業(yè)務(wù)循環(huán)、固定資產(chǎn)業(yè)務(wù)循環(huán)、工薪業(yè)務(wù)循環(huán)。其中前四個是銀行業(yè)特有的業(yè)務(wù)循環(huán),后三個業(yè)務(wù)循環(huán)與別的行業(yè)相同。值得一提的是,資金業(yè)務(wù)循環(huán)指融資、拆借、投資、衍生金融工具交易、頭寸管理、流動性管理、利率管理、匯率管理等等,一般不以投機為目的。該循環(huán)涵蓋的業(yè)務(wù)品種比較多,所涉及典型的金融工具有銀行承兌匯票、國庫券、可轉(zhuǎn)讓票據(jù)、存款證明、債券、商業(yè)票據(jù)、本票、通知存款、銀行間貸款等,幾乎除了存貸款之外的業(yè)務(wù)都可以歸入該循環(huán)。
對每一個業(yè)務(wù)循環(huán),指出其主要的業(yè)務(wù)活動,然后針對每一個主要業(yè)務(wù)活動,提出相關(guān)的內(nèi)控目標,針對每一個內(nèi)控目標,還指出關(guān)鍵的控制活動,如對貸款業(yè)務(wù)循環(huán)中的“新發(fā)放的貸款需經(jīng)過信用評估和審批程序”這一內(nèi)控目標,其關(guān)鍵的控制活動有:(1)信貸經(jīng)理/信貸委員會確保貸款的審批符合經(jīng)營限額;(2)信貸委員會或信貸人員在其授權(quán)范圍內(nèi)審批貸款;(3)根據(jù)業(yè)務(wù)性質(zhì)和借款人狀況要求提供擔保;(4)承諾貸款前初步評價借款人的財務(wù)和經(jīng)濟狀況,包括地區(qū)和行業(yè)分析;(5)評價與復(fù)雜交易相關(guān)的額外風險;(6)信貸經(jīng)理/信貸委員會基于信貸評級系統(tǒng)或外部機構(gòu)的評級審批貸款;(7)全面評價借款人的整體狀況。通過詢問、觀察和檢查書面文件,對上述內(nèi)控活動進行測試,最后對整個貸款業(yè)務(wù)的內(nèi)部控制作出評估,獲取內(nèi)部控制保證系數(shù)。由此可見,內(nèi)部控制測試并不是籠統(tǒng)抽象的,而是有具體的目標、控制活動和評價標準。經(jīng)內(nèi)部控制評估,若其內(nèi)部控制保證程度高,則可以減少貸款業(yè)務(wù)檢查的工作量。2.重視分析性復(fù)核技術(shù)。在審計計劃階段,運用分析性復(fù)核中的比率分析和趨勢分析,來確定審計重點;在審計實施階段,運用分析性復(fù)核可以直接作為實質(zhì)性測試程序以收集與賬戶余額和各類業(yè)務(wù)活動有關(guān)的證據(jù)。在銀行業(yè)務(wù)存在大量的單筆金額很小的交易情況下,通過分析性復(fù)核,可以使審計人員重點關(guān)注那些重大的和例外的交易業(yè)務(wù),在保證審計質(zhì)量的前提下減少審計的工作量。
分析性復(fù)核常用于測試商業(yè)銀行的利潤表項目,如根據(jù)利息收入與生息資產(chǎn)、利息支出與付息負債之間的比例關(guān)系,設(shè)計利息收入與利息支出的精確期望值,通過建立這種合理的比例關(guān)系,審計人員就能夠根據(jù)生息資產(chǎn)的平均余額和付息負債的平均余額計算出相應(yīng)的數(shù)據(jù),與財務(wù)報告上實際的利息收入與利息支出進行對比,檢查兩者差異的程度。分析性復(fù)核的程序如下:
(1)設(shè)計期望值。在設(shè)計期望值前,審計人員首先需要檢查設(shè)計期望值所使用數(shù)據(jù)的可靠性,以便使計算出來的期望值與會計數(shù)據(jù)計算口徑保持一致。
(2)確定可接受的偏差。可接受的偏差是指期望值與實際會計記錄之間存在的不需要作出解釋和進一步調(diào)查的最大差額。可接受偏差通常根據(jù)審計的重要性水平、所需的檢查保證程度和分組數(shù)量來確定。
(3)計算比較期望值與實際記錄之間的偏差;找出重大差異,即期望值與實際記錄之間的偏差大于可接受偏差的情況。
(4)對重大差異進行調(diào)查,評價分析性復(fù)核的結(jié)果。對重大差異若查明了原因,則直接作為實質(zhì)性測試的結(jié)果;若查不出原因,則執(zhí)行其他的實質(zhì)性測試程序。
3.重大項目(金額)詳查與抽樣審計相結(jié)合。為降低審計風險,提高審計效率,對一些金額巨大的業(yè)務(wù)和高風險的業(yè)務(wù),通常采用詳細檢查的方法,如在貸款業(yè)務(wù)的審計中,若前10名貸款企業(yè)的貸款額可能達到貸款總額的70—80%,則對前10名的貸款企業(yè)進行詳細檢查,這樣就可以保證這部分貸款業(yè)務(wù)不存在審計風險,類似的業(yè)務(wù)還有投資業(yè)務(wù)、資金拆借業(yè)務(wù)、固定資產(chǎn)業(yè)務(wù)、應(yīng)收應(yīng)付款及費用支出等,對其余部分,則采用抽樣審計的方法。樣本規(guī)模則根據(jù)如下公式得出:
(1)根據(jù)重要性水平確定的貨幣精確度(一般為重要性水平的80%至90%)MP除檢查保證程度系數(shù)R,得出抽樣間距J;
(2)用詳查后余下的部分作為總體除抽樣間距J,得出抽樣規(guī)模S。
樣本數(shù)確定后,審計人員既可以采取統(tǒng)計抽樣方法,也可以采取非統(tǒng)計抽樣方法或根據(jù)經(jīng)驗判斷來抽取樣本。
4.充分考慮計算機在銀行審計中的重要性,廣泛應(yīng)用計算機審計技術(shù)。
一是調(diào)查了解計算機運行環(huán)境。銀行審計首先要了解銀行的計算機信息系統(tǒng)、了解計算機運行環(huán)境和自動化控制、熟悉銀行會計處理程序。由于系統(tǒng)的復(fù)雜性,該過程通常由計算機審計專家來完成。
二是調(diào)查了解計算機內(nèi)部控制。計算機內(nèi)部控制包括一般控制和應(yīng)用控制。一般控制包括:應(yīng)用系統(tǒng)開發(fā)和維護控制;計算機操作控制;系統(tǒng)軟件控制;數(shù)據(jù)和程序控制。此外,還應(yīng)了解其他促進計算機信息處理連續(xù)性的控制,包括:數(shù)據(jù)和程序的制作備份;發(fā)生被盜、丟失或損壞時可使用的恢復(fù)程序;發(fā)生災(zāi)難時提供異地處理等。應(yīng)用控制主要包括:輸入控制、計算機處理與數(shù)據(jù)文件控制及輸出控制。
三是復(fù)核計算機產(chǎn)生信息和數(shù)據(jù)的可靠性。審計人員對計算機產(chǎn)生信息的依賴,使審計人員必須測試和驗證計算機產(chǎn)生電子數(shù)據(jù)的準確性和完整性。無論審計人員是否采用依賴內(nèi)控的審計策略,都需要實施這種測試,如利用客戶現(xiàn)有的數(shù)據(jù)重新生成有關(guān)信息、或?qū)⒂嬎銠C生成信息的合計數(shù)與現(xiàn)有數(shù)據(jù)的合計數(shù)相核對、選取客戶部分數(shù)據(jù)與計算機生成的信息相比較等。
會計審計畢業(yè)論文范文一:網(wǎng)絡(luò)會計審計模式分析
(一)網(wǎng)絡(luò)審計下的審計理論要素的重新思考
網(wǎng)絡(luò)審計是隨著網(wǎng)絡(luò)技術(shù)、通訊技術(shù)和電子商務(wù)的出現(xiàn)而產(chǎn)生的,是經(jīng)濟活動網(wǎng)絡(luò)化、虛擬化的產(chǎn)物,也是現(xiàn)代審計發(fā)展的嶄新階段。面對網(wǎng)絡(luò)審計,原有的審計理論要素,如審計對象、審計目標、審計范圍、審計主體、審計技術(shù)、審計風險以及審計準則等面臨新的挑戰(zhàn),需要我們重新加以思考。
1.關(guān)于審計對象
審計對象是指審計所要考察的客體,即被審單位的財務(wù)收支及其有關(guān)的經(jīng)營管理活動和作為提供這些經(jīng)濟活動信息載體的會計報表及其他有關(guān)資料。隨著電子商務(wù)的網(wǎng)絡(luò)化經(jīng)營發(fā)展和虛擬公司的出現(xiàn),使網(wǎng)上實體通過網(wǎng)絡(luò)將成百上千的人聯(lián)結(jié)在一起工作,他們可根據(jù)業(yè)務(wù)的需要自由重組。企業(yè)與企業(yè)之間的關(guān)系,可以是投資融資關(guān)系、技術(shù)協(xié)作關(guān)系和購銷關(guān)系等,即使這些企業(yè)間的關(guān)系是松散型的,也可以通過網(wǎng)絡(luò)在很短的時間內(nèi),以網(wǎng)上協(xié)議的形式整合成企業(yè)聯(lián)盟,當然也可以在很短的時間內(nèi)解散聯(lián)盟。于是,會計客體就變得模糊,審計客體因之變得復(fù)雜,審計客體的外延需要重新界定。從交易費用理論看,審計對象(站在被審單位的立場上看,即為交易主體)的邊界不清,不僅增加交易主體的交易費用,也會增加審計風險和審計費用。所以,網(wǎng)絡(luò)審計的客體具有動態(tài)性和虛擬性,這就要求審計人員充分地認識到,審計的客體具有適時改變性。
2.關(guān)于審計目標
審計目標是指在一定的歷史環(huán)境下,人們通過審計實踐活動所期望達到的目的和要求。原有的審計目標僅局限于在裝訂的賬、表上,亦稱“有紙化”的信息載體上查錯防弊,對經(jīng)濟效益進行評價,對審計對象的真實性和公允性、合法性、合規(guī)性、合理性和效益性進行審查和評價,其目的是為審計委托人服務(wù)。然而,在電子商務(wù)活動中,通過互連網(wǎng)和通訊技術(shù),企業(yè)與企業(yè)、企業(yè)與消費者以及企業(yè)與政府間的聯(lián)系更加廣泛和深入,信息資源具有共享性和經(jīng)濟活動具有開放性,網(wǎng)絡(luò)審計的目標將主要通過“無紙化”實現(xiàn),向更深、更廣的領(lǐng)域擴展,諸如企業(yè)社會責任履行狀況的審計、人力資源利用狀況的審計、政府調(diào)控職能實現(xiàn)程度的審計、顧客對企業(yè)滿意程度的審計以及網(wǎng)絡(luò)技術(shù)本身的合理性與有效性審計等也將成為審計目標。
3.關(guān)于審計范圍
審計范圍是指針對特定審計對象所開展的審計實踐活動在空間上所達到的廣度。在原有審計中,審計范圍要依據(jù)不同的審計對象和審計目標來確定,總的來看,審計范圍較狹窄、封閉。而在電子商務(wù)活動中,企業(yè)會計信息系統(tǒng)已經(jīng)成為一個寬闊開放的系統(tǒng),會計信息處理處于一個開放的空間范圍,涉及到交易關(guān)聯(lián)方的各個方面;同時,由于其資源的共享性,能訪問會計信息以及接觸會計信息的人可能涉及到整個網(wǎng)絡(luò)用戶,當然,對涉及企業(yè)商業(yè)秘密的信息仍有所限制。網(wǎng)絡(luò)用戶,尤其是使用上市公司信息的用戶,出于不同的動機,可能采取惡意操作行為,增加了網(wǎng)上行為的控制難度。因此,承擔不真實以及非法數(shù)據(jù)的責任人就不能局限于被審單位,交易雙方以及相關(guān)的社會公眾都將被列入審計范圍。總之,電子商務(wù)活動中的任何一項審計業(yè)務(wù),都是建立在互連網(wǎng)平臺之上的,審計活動面向網(wǎng)絡(luò)。可見,網(wǎng)絡(luò)審計的范圍已被大大拓寬。
4.關(guān)于審計主體
審計主體是指實施審計監(jiān)督的執(zhí)行者,也就是審計機構(gòu)和審計人員。在網(wǎng)絡(luò)審計中,首先建立和完善能夠在網(wǎng)絡(luò)下實施對被審單位及其相關(guān)信息進行審查、監(jiān)督和提供鑒證服務(wù)的審計機構(gòu);其次,必須構(gòu)建完善的計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。同時,對審計人員的綜合素質(zhì)提出更高的要求和標準。審計人員應(yīng)該是一種復(fù)合型、全方位人才,不僅要具備一定的法律知識、現(xiàn)代會計理論和審計技能,還要具備一定的現(xiàn)代信息技術(shù)、計算機網(wǎng)絡(luò)知識和現(xiàn)代商貿(mào)理論,并能熟練地從事計算機硬件、軟件的操作和維護。更為重要的是,由于高新技術(shù)的快速發(fā)展和知識的不斷更新,審計人員應(yīng)該具備終生學習和不斷創(chuàng)新的能力,以適應(yīng)網(wǎng)絡(luò)審計發(fā)展的需要。
5.關(guān)于審計技術(shù)方法
審計技術(shù)方法是為了實現(xiàn)審計目標,在對被審單位實施審計過程中所采用的各種手段,它是順利完成審計工作、提高審計工作質(zhì)量的重要保證。企業(yè)在網(wǎng)絡(luò)化經(jīng)營中,由于會計數(shù)據(jù)的極大電子化和會計控制的局部程序化,直接造成了審計線索的“不可見性”。因此,必須應(yīng)用數(shù)據(jù)庫技術(shù)對會計數(shù)據(jù)進行可靠、完整地保存和管理,借助單機系統(tǒng)或工作站,對會計數(shù)據(jù)進行快速、準確地加工和處理,利用網(wǎng)絡(luò)和通訊技術(shù)對會計數(shù)據(jù)進行安全、有效地分配和傳輸。這樣,網(wǎng)絡(luò)審計必須完全依賴于計算機和交互網(wǎng)絡(luò)。在網(wǎng)絡(luò)審計中,審計人員利用審計接口軟件來獲取原始數(shù)據(jù),利用審計抽樣軟件來進行樣本抽取,利用審計分析軟件進行各種數(shù)量關(guān)系的配比分析和數(shù)據(jù)查詢,利用數(shù)據(jù)倉庫技術(shù)來進行分析,利用審計專家系統(tǒng)進行審計推理與判斷,并通過數(shù)據(jù)挖掘、樣本抽取、異常項目調(diào)查、數(shù)據(jù)分析與處理等方法進行測試、檢查、分析與核對。由此可見,網(wǎng)絡(luò)審計下的技術(shù)方法已大大突破了原有方式下所運用的審計技術(shù)方法。
6.關(guān)于審計準則
審計準則是用來規(guī)范審計人員執(zhí)行審計程序,獲取審計證據(jù),形成審計結(jié)論,出具審計報告的專業(yè)標準。在網(wǎng)絡(luò)審計中,由于審計對象、審計目標、審計范圍、審計主體、審計技術(shù)方法等發(fā)生了重的變化,需要對現(xiàn)有的審計準則體系重新進行審視和思考。審計準則體系中的有關(guān)準則應(yīng)該體現(xiàn)電子商務(wù)下網(wǎng)絡(luò)審計的特點,通過制定相應(yīng)的、更切合實際的準則,更有利于規(guī)范審計人員的審計行為。只有這樣,才能指導(dǎo)并規(guī)范網(wǎng)絡(luò)審計工作,從而提高審計質(zhì)量、最終形成客觀公正的審計結(jié)論。
7.關(guān)于審計風險
審計風險是指被審單位的報表存在重大錯報或漏報,而審計人員發(fā)表不恰當審計意見的可能性。一般認為審計風險由固有風險、控制風險和檢查風險組成,它們之間的關(guān)系是:審計風險=固有風險×控制風險×檢查風險。在電子商務(wù)活動中,由于會計數(shù)據(jù)處理的電算化,在計算機輔助系統(tǒng)的控制下,其本身的正確性和可靠性得以基本保證。因此,固有風險基本上被控制,并呈降低的趨勢。但是,由于會計信息系統(tǒng)的開放性和網(wǎng)絡(luò)化,使得會計信息資源在極大的范圍內(nèi)得以共享和交流,這無疑將審計工作置于一種被動的風險之中。例如,存放于主機內(nèi)的會計信息被他人非法拷貝和篡改;會計數(shù)據(jù)在傳輸過程中被競爭對手截取和惡意修改;計算機病毒和網(wǎng)絡(luò)黑客的肆意侵襲,會威脅會計數(shù)據(jù)的安全,嚴重時可能導(dǎo)致會計信息系統(tǒng)的全線崩潰等。可見,會計數(shù)據(jù)的安全、完整性控制難以得到保證,從而使控制風險和檢查風險的水平呈上升趨勢。所以在網(wǎng)絡(luò)審計中,審計人員對審計風險控制的難度加大,實施的審計風險控制措施也將發(fā)生根本性變化。
(二)網(wǎng)絡(luò)審計的風險與防范管理
隨著網(wǎng)絡(luò)審計的產(chǎn)生與發(fā)展,不可避免地會產(chǎn)生新環(huán)境下的風險,與傳統(tǒng)審計風險相對應(yīng)網(wǎng)絡(luò)審計風險指的是審計人員網(wǎng)絡(luò)技術(shù)對有關(guān)信息系統(tǒng)進行審計后發(fā)表不恰當?shù)囊庖姷目赡苄浴?/p>
1.網(wǎng)絡(luò)審計的新型審計風險
(1)篡改數(shù)據(jù),不留審計線索在網(wǎng)絡(luò)環(huán)境中,數(shù)據(jù)的電子化并以磁介質(zhì)為主要存儲載體,這為舞弊者或攻擊者對原始數(shù)據(jù)進行非法修改和刪除,且不留篡改痕跡成為可能,這將無法保證數(shù)據(jù)的完整性和真實性,給審計監(jiān)督帶來了風險。(2)信息丟失主要有三種原因:一是運行間的斷電和死機等故障;二是計算機病毒破壞;三是人為的毀損。(3)黑客侵入和數(shù)據(jù)失竊計算機黑客為了獲取重要的商業(yè)秘密、數(shù)據(jù)資源,經(jīng)常用IP地址欺騙攻擊網(wǎng)絡(luò)系統(tǒng)。黑客偽裝為源自內(nèi)部主機的一個外部站點,利用一定的技術(shù)進入目標系統(tǒng)竊取或破壞數(shù)據(jù)。(4)職責分離不恰當引起內(nèi)控失靈在網(wǎng)絡(luò)環(huán)境下,如果對數(shù)據(jù)維護、系統(tǒng)管理和數(shù)據(jù)輸入、數(shù)據(jù)核對確認等崗位不作適當?shù)姆蛛x,就會有人利用網(wǎng)絡(luò)的弱點故意修改數(shù)據(jù)、舞弊或竊取秘密信息從中撈取利益。
2.網(wǎng)絡(luò)審計風險的防范和控制為了有效地降低網(wǎng)絡(luò)審計風險,必須采取相應(yīng)的防范和控制措施
(1)應(yīng)用審計軟件,對相關(guān)網(wǎng)絡(luò)系統(tǒng)進行實時跟蹤
首先對被審計單位的網(wǎng)絡(luò)系統(tǒng)進行評價,并利用專用的審計對比軟件,將存放于數(shù)據(jù)庫不同地址的同一種數(shù)據(jù)進行自動比較,以形成相應(yīng)的記錄文件,并對有差異的文件數(shù)據(jù)進行詳細審查;其次對被審計單位的自動檢測數(shù)據(jù)庫軟件和恢復(fù)軟件進行審查和評價;再次要對被審計單位的異常貿(mào)易,通過網(wǎng)絡(luò)進行預(yù)警提示,以降低審計風險。
(2)建立審計服務(wù)信息庫
審計人員可將被審計單位的有關(guān)信息,通過網(wǎng)絡(luò)建立一個完善的大容量的信息庫,這些信息包括被審計單位的背景資料,最新動態(tài)和一些以前審計的檔案信息,以便以后開展審計時查閱和運用,這樣將可大大減少工作時間,提高工作效率,同時也相應(yīng)地降低了審計的風險。
(3)加強對網(wǎng)絡(luò)系統(tǒng)的安全性和保密性進行審計
在網(wǎng)絡(luò)中運行,信息的安全性即可靠性和保密性構(gòu)成了審計的風險防范和控制的重點。首先對網(wǎng)絡(luò)系統(tǒng)職責分離情況進行審查,遵循的原則仍為不相容職責必須分離,但側(cè)重對數(shù)據(jù)的輸入、輸出,軟件開發(fā)和維護及系統(tǒng)程序修改或管理等之間的關(guān)系處理進行審查;其次對被審計單位網(wǎng)絡(luò)結(jié)構(gòu)進行分析與評價,以確認防范黑客侵入的能力;再次對被審計單位的系統(tǒng)容錯處理機制,安全管理體制和安全保密技術(shù)等作深入的了解,以評價其系統(tǒng)安全性的等級,從而有效地控制審計風險。
(三)網(wǎng)絡(luò)審計的法律環(huán)境
由于網(wǎng)絡(luò)時代社會的信息化加大了社會的不確定性,著名的摩爾定律所蘊涵的正是這種不確定性,由于法律是人們在社會生活中形成的一種共識,它在規(guī)范社會經(jīng)濟的運作,控制社會的不確定性上具有無可替代的功能優(yōu)勢。因此,在網(wǎng)絡(luò)經(jīng)濟中法律的重要性將更為凸現(xiàn)。作為一個經(jīng)濟服務(wù)領(lǐng)域,審計首先要充分利用和維護已有的適應(yīng)于自己的法律體系,作為維系共同利益的法律屏障,這些法律主要包括刑法、民法和商法等;其次,審計服務(wù)由于要處處體現(xiàn)其獨立性,從而存在其自身的特征,因此迫切需要一套符合自身發(fā)展規(guī)律的法律來規(guī)范,這就需要建立起規(guī)范網(wǎng)絡(luò)審計的審計準則。就新的審計準則而言,必須做到既有獨創(chuàng)的一面,又有沿襲傳統(tǒng)的一面,說它獨創(chuàng)性的一面,主要表現(xiàn)在規(guī)范審計企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)為中心的一整套制度以及電子版本的業(yè)務(wù)約定書、管理層說明書、審計報告等電子文件的合法化,這些制度具有濃厚的網(wǎng)絡(luò)特色,這與傳統(tǒng)審計準則具有明顯的區(qū)別;由于網(wǎng)絡(luò)審計在審計獨立性、客觀公正以及審計的職業(yè)道德等方面仍然類似于傳統(tǒng)審計,并且有時還離不開實地審計的參與,所以在規(guī)范類似審計方面可以適當?shù)难匾u仍適用的傳統(tǒng)審計準則。基于上述網(wǎng)絡(luò)審計法律環(huán)境的建立,網(wǎng)絡(luò)審計的運作將更加規(guī)范,更有保障。
總之,在企業(yè)網(wǎng)絡(luò)化經(jīng)營的過程中,審計人員為了加強對經(jīng)營過程中的各個環(huán)節(jié)的審查和監(jiān)督,必須“上網(wǎng)”,利用互連網(wǎng)絡(luò)技術(shù)來建立審計專用網(wǎng)絡(luò),實施在線式和連續(xù)審計,對企業(yè)所進行的業(yè)務(wù)是否真實、合法,所提供的商品或勞務(wù)的信息披露是否完整、可靠,以及對網(wǎng)絡(luò)系統(tǒng)是否采取足夠的安全措施等進行評價,并提供意見,從而實現(xiàn)網(wǎng)絡(luò)化會計信息處理、財務(wù)管理與網(wǎng)絡(luò)審計綜合運用。
會計審計畢業(yè)論文范文二:會計審計與質(zhì)量審核分析
1.會計審計分類的差異分析
對會計審計可以從不同的角度加以考察,從而作出不同的分類,這有利于加深對審計的認識,從而有效地組織各類審計活動,充分發(fā)揮審計的積極作用。對質(zhì)量審核一般進行簡單的分類,對分類沒有什么目的性。分析:GB/T19011對質(zhì)量審核的實施時間分類上有一定困難,因為質(zhì)量管理在事前沒有可以操作的、詳細的審核辦法,而且風險分析目前使用還不廣泛,事前審核的效果沒有足夠的判定依據(jù)。在實踐中,組織可以對自身進行有意識的事前審核,以確定組織的風險并加以控制,使組織的流程更好地運行,提高組織的效率。
2.目標的差異分析
2.1審計目標
審計目標包括存在和發(fā)生(existenceandocc-urrence)、權(quán)利和義務(wù)(rightandobligation)、估價或分攤(valuationorallocation)、完整性(completen-ess)、表達和披露(presentationanddisclosure)等5個方面的認定。
2.1.1存在與發(fā)生認定是指資產(chǎn)負債表所列示的資產(chǎn)、負債、權(quán)益在資產(chǎn)負債表中確實存在;損益表所列示的各項收入與費用在會計期間確實發(fā)生。
2.1.2權(quán)利和義務(wù)認定是指會計報表中記錄的各項資產(chǎn)確實屬于公司所有或被公司所控制;會計報表中記錄的各項負債確屬公司應(yīng)履行的義務(wù)。
2.1.3估價或分攤認定是指各項資產(chǎn)、負債、所有者權(quán)益、收入和費用等要素均按適當?shù)慕痤~列入會計報表中。所謂“適當?shù)慕痤~”是指這一金額的確定不僅遵循了一般公認的會計準則,而且在數(shù)學上的處理也正確無誤。
2.1.4完整性認定是指所有應(yīng)該在會計報表中列示的交易和項目都確實列入了。
2.1.5表達與披露認定是指會計報表中各項目分類正確、會計原則選用適當、信息披露充分。審計人員必須深入了解管理當局對財務(wù)報表的認定,因為這些認定是確定具體審計目標和制定審計程序的出發(fā)點和落腳點。審計人員的基本職責就是確定被審單位管理當局對其會計報表的認定是否有理由和根據(jù)。為獲得審計證據(jù)以證明被審單位管理當局對其會計報表的認定,審計人員必須針對每一項認定制定具體的審計目標。一旦為實現(xiàn)審計具體目標取得了足夠的證據(jù),審計人員就有理由確認被審單位管理當局的認定是合理的。表2給出了每一項認定對應(yīng)的具體目標,即實存性、權(quán)利和義務(wù)、準確性、分類、截止、詳細匹配、可變現(xiàn)價值、完整性、表達和披露九項。值得注意的是,管理當局的認定與具體審計目標之間并非一一對應(yīng)的關(guān)系,而是更詳細一些。
2.2質(zhì)量審核目標
質(zhì)量審核的目的是確定審核應(yīng)完成什么,這些目的與受審核方密切相關(guān),而與其他方面均無關(guān)系。分析:質(zhì)量審核的目標較之會計審計目標有較大的不同,尤其在實存性和完整性方面的要求,在具體的實踐中應(yīng)注意。質(zhì)量審核本身要求所有證據(jù)的實存性,但不要求一定是客觀的證據(jù)。完整性要求在質(zhì)量審核中基本上都會被忽視,這與質(zhì)量管理要求一致,因為質(zhì)量管理中要求識別過程,但沒有要求所有的已發(fā)生的過程均詳細記錄。經(jīng)濟管理中為避免嚴肅的規(guī)則被踐踏,明確要求所有的已發(fā)生的交易過程均必須翔實記錄。由此,我們可以在質(zhì)量審核中引入部分完整性的要求,如要求對一些過程在不同的時間進行完整性記錄等。表達和披露在會計審計中是有相關(guān)要求的,在質(zhì)量審核中要求比較含糊,不同的審核人員表達和披露的同一個實例將會出現(xiàn)較大的差別。各組織可以根據(jù)自身特點明確質(zhì)量審核表達和披露的標準和要求。其他的不同方面,由于經(jīng)濟管理和質(zhì)量管理的不同情況,無選取的必要。
3.審計工作底稿與質(zhì)量審核記錄的差異分析
3.1審計工作底稿
審計人員從接受審計任務(wù)開始,到出具審計報告為止,對整個審計過程中的各項工作都應(yīng)做好記錄。這些記錄反映了審計人員所執(zhí)行的具體程序、進行的分析判斷、收集到的審計證據(jù),以及得出的審計結(jié)論和審計意見,構(gòu)成了審計工作底稿。全部審計工作記錄和獲取的各種資料,是審計人員進行審計工作、完成審計任務(wù)的重要工具,也是形成審計結(jié)論、發(fā)表審計意見的直接依據(jù)。編制和獲取審計工作底稿是整個審計工作的主要組成部分,審計程序的實施、證據(jù)的收集與分析過程其實就是審計工作底稿的形成過程。審計工作底稿的編制要求:資料具體、詳略得當、結(jié)論明確、格式規(guī)范、標識一致、記錄清晰。
3.2質(zhì)量審核記錄
質(zhì)量審核記錄是闡明所取得結(jié)果或所完成活動的證據(jù),根據(jù)這些證據(jù)審核人員進行評價,得到審核發(fā)現(xiàn),結(jié)合審核目的后得出審核結(jié)論。審核記錄要求:完整、準確、簡明和清晰。分析:作為質(zhì)量控制和質(zhì)量檢查的重要手段。相關(guān)工作記錄在會計審計和質(zhì)量審核中都有特別的作用。對審計和審核人員的能力、個人素質(zhì)、業(yè)務(wù)技能、實踐經(jīng)驗及水平都需要相關(guān)工作記錄來證實。由于質(zhì)量審核沒有如會計審計一般需要更多的數(shù)據(jù),因此,分析判斷就顯得不是很充分、明顯。會計審計的意義較廣泛,需要提出審計意見。而質(zhì)量審核的意義僅針對被審核方,因而不一定有審核意見,而質(zhì)量審核必需的審核發(fā)現(xiàn)也僅僅是可以識別改進的機會。在這方面,實踐中可以提出較多的具體要求,以充分顯示質(zhì)量審核的強大作用。
【關(guān)鍵詞】 共享數(shù)據(jù); 聚變時代; 經(jīng)濟統(tǒng)計
【中圖分類號】 C81 【文獻標識碼】 A 【文章編號】 1004-5937(2016)22-0026-03
第十屆全國企業(yè)經(jīng)濟統(tǒng)計學年會于2016年7月16―18日在蘭州隆重召開。會議由全國企業(yè)經(jīng)濟統(tǒng)計學會主辦,蘭州財經(jīng)大學統(tǒng)計學院、重慶允升科技大數(shù)據(jù)研究中心和重慶譽鋒宸數(shù)據(jù)信息技術(shù)有限公司聯(lián)合承辦。會議的主題是:“共享數(shù)據(jù)聚變時代下的經(jīng)濟統(tǒng)計理論及應(yīng)用研究”。全國近百所高校、政府和企事業(yè)單位的200位專家學者參會。
國家統(tǒng)計局副局長許憲春博士針對我國當前經(jīng)濟發(fā)展態(tài)勢作了《2016年上半年經(jīng)濟形勢分析》報告,北京師范大學邱東教授針對空間經(jīng)濟比較中由購買力平價推斷存在的賓大效應(yīng)等問題作了《BHPPP中的純價比假設(shè)與賓大效應(yīng)的弱存在》報告,廈門大學楊燦教授基于投入產(chǎn)出分析的擴展框架作了《產(chǎn)業(yè)關(guān)聯(lián)測度與關(guān)鍵產(chǎn)業(yè)甄別》報告,暨南大學劉建平教授針對我國政府統(tǒng)計調(diào)查體系在新時代面臨的問題作了《深化我國政府統(tǒng)計調(diào)查體系改革的思考與建議》報告,浙江財經(jīng)大學李金昌教授針對大數(shù)據(jù)時代下如何理解統(tǒng)計學等問題作了《統(tǒng)計學與大數(shù)據(jù)》報告,上海財經(jīng)大學徐國祥教授針對大數(shù)據(jù)時代統(tǒng)計學的發(fā)展作了《大數(shù)據(jù)、云計算背景下的統(tǒng)計改革與創(chuàng)新》報告,山西財經(jīng)大學李寶瑜教授針對當前統(tǒng)計建模要求前提條件苛刻等問題作了《特征樣本重復(fù)抽樣建模方法設(shè)計與應(yīng)用》報告,江西財經(jīng)大學羅世華教授利用分形方法在非線性時間序列中的研究作了《多重分形時間序列非線性特征辨識及其應(yīng)用研究》的報告。本屆會議入選論文68篇,分為經(jīng)濟統(tǒng)計與政府統(tǒng)計、大數(shù)據(jù)與統(tǒng)計學科發(fā)展以及統(tǒng)計學理論及應(yīng)用等專題展開交流。主要學術(shù)觀點綜述如下:
一、經(jīng)濟統(tǒng)計與政府統(tǒng)計理論及應(yīng)用研究
南京審計大學賈曉峰在《江蘇最終需求結(jié)構(gòu)與產(chǎn)業(yè)結(jié)構(gòu)之間互動變化定量研究》中,運用江蘇最新公布的2012年投入產(chǎn)出等數(shù)據(jù),分析了江蘇最終需求結(jié)構(gòu)與產(chǎn)業(yè)結(jié)構(gòu)的變化情況,運用投入產(chǎn)出模型深入研究了江蘇最終需求結(jié)構(gòu)與產(chǎn)業(yè)結(jié)構(gòu)之間互動變化的數(shù)量關(guān)系及內(nèi)在機理,設(shè)計出多種方案進行情景模擬分析,并提出了相應(yīng)對策。
楚雄師范學院張無畏在《基于三角形中線的三次產(chǎn)業(yè)結(jié)構(gòu)變遷路徑研究》中,利用三角形中線對三次產(chǎn)業(yè)結(jié)構(gòu)變化的六種形式及其內(nèi)部關(guān)系進行了研究,結(jié)果表明:六種形式之間的變化路徑以及各種形式之間可能發(fā)生轉(zhuǎn)化,一定是漸進的,不能跨越;每一種形式的數(shù)學約束可以用一組不等式表示;用三角形的三條中線來劃分三次產(chǎn)業(yè)結(jié)構(gòu)的六種形式,能簡潔有效地表示這六種形式及其變化。
暨南大學劉建平、陳冬進在《名錄庫調(diào)查――基于行政記錄的統(tǒng)計調(diào)查方法》中,為了破解抽樣調(diào)查和普查費用不斷攀升、無回答率持續(xù)升高、調(diào)查效率和數(shù)據(jù)質(zhì)量越來越低、難以滿足社會日益增長的需要等難題,提出將基于行政記錄的名錄庫調(diào)查作為我國官方統(tǒng)計調(diào)查的新思路,闡述了世界主要先進國家使用行政記錄進行統(tǒng)計調(diào)查的基本現(xiàn)狀,討論了建立名錄庫調(diào)查的基本理論和方法并與傳統(tǒng)的普查以及抽樣調(diào)查方法進行了比較,總結(jié)了名錄庫調(diào)查在統(tǒng)計工作中的重要作用,最后提出深化我國政府統(tǒng)計改革的若干建議。
東北財經(jīng)大學屈超、楊森森在《技術(shù)進步、技術(shù)效率與東北地區(qū)工業(yè)企業(yè)全要素生產(chǎn)率》中,基于數(shù)據(jù)包絡(luò)分析法(DEA)的Malmquist指數(shù)方法計算了2001―2011年東北地區(qū)按注冊類型分組的工業(yè)企業(yè)的全要素生產(chǎn)率及其構(gòu)成變化,詳細考察了企業(yè)的技術(shù)效率,發(fā)現(xiàn)東北地區(qū)工業(yè)企業(yè)在觀察期內(nèi)全要素生產(chǎn)率提高的主要因素是技術(shù)進步,技術(shù)效率的影響微乎其微;使用CCR模型和BCC模型,將技術(shù)效率分解為純技術(shù)效率和規(guī)模效率,并得出相關(guān)結(jié)論。
暨南大學夏帆在《中國三大經(jīng)濟圈產(chǎn)業(yè)聚集現(xiàn)象之檢驗――基于微觀地理數(shù)據(jù)的分析》中,使用了Duranton和Overman(2005)提出的第三代測度方法對我國三大經(jīng)濟圈制造業(yè)的空間聚集現(xiàn)象進行了檢驗,發(fā)現(xiàn)三大經(jīng)濟圈的大部分產(chǎn)業(yè)呈現(xiàn)出聚集特征,呈現(xiàn)分散特征的產(chǎn)業(yè)不多;通過對距離上聚集特征的考察,發(fā)現(xiàn)聚集總是傾向于在較小的范圍內(nèi)出現(xiàn),一般在50公里以內(nèi);分析了各個產(chǎn)業(yè)的聚集程度后發(fā)現(xiàn)三大經(jīng)濟圈聚集程度最強的十個產(chǎn)業(yè)各不相同,且都與各自的產(chǎn)業(yè)特色有關(guān)。
青島大學張迎春、袁偉萍、管琪在《基于最小間隔樹法的中國地區(qū)間購買力平價試算》中指出,最小間隔樹法是國際比較測度各國購買力平價的方法,有利于識別不同國家經(jīng)濟的相似性,并嘗試將其用于中國地區(qū)間購買力平價的計算,得出相關(guān)結(jié)論。
上海財經(jīng)大學鄭正喜在《產(chǎn)業(yè)關(guān)聯(lián)效應(yīng)的虛擬測度理論辨析》中,辨析了產(chǎn)業(yè)關(guān)聯(lián)效應(yīng)的虛擬測度理論(HEM)研究方法,認為其核心假設(shè)的實質(zhì)是改變被抽取產(chǎn)業(yè)的主體屬性,指出應(yīng)當采用完全抽取的基礎(chǔ)假設(shè)才能構(gòu)建出相對合理的測度指標,并進行了實證研究。
集美大學陸曉倩、王立鳳在《廈門潛力產(chǎn)業(yè)選擇及與臺灣產(chǎn)業(yè)對接問題研究》中指出,選擇和培育合適的潛力產(chǎn)業(yè)可充分挖掘區(qū)域優(yōu)勢,建立和發(fā)展區(qū)域主導(dǎo)產(chǎn)業(yè)并帶動相關(guān)產(chǎn)業(yè)發(fā)展。同時運用偏離―份額分析法考察廈門的產(chǎn)業(yè)結(jié)構(gòu)及第三產(chǎn)業(yè)細分行業(yè)增長差異,結(jié)果顯示廈門市的第三產(chǎn)業(yè)尤其是生產(chǎn)業(yè)增長優(yōu)勢明顯;借助區(qū)位商的定量標準探討廈門與臺灣在經(jīng)濟資源稟賦方面的異同,確定了廈門潛力產(chǎn)業(yè)選擇的重點,并提出促進廈門與臺灣潛力產(chǎn)業(yè)對接的策略。
重慶工商大學劉浩在《實施創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略――R&D資本化》中,通過對R&D核算方法調(diào)整的動因,闡述了核算體系中增加研發(fā)支出核算具有的重大意義,系統(tǒng)整理了現(xiàn)有核算方法的利弊,在GDP框架下對R&D資本化的核算方法作了相應(yīng)分析,并結(jié)合我國實際情況,針對R&D活動核算提出對策建議。
河北經(jīng)貿(mào)大學王會英在《河北省區(qū)域經(jīng)濟發(fā)展水平差異研究》中,選取產(chǎn)業(yè)結(jié)構(gòu)、經(jīng)濟效益、經(jīng)濟總量、居民生活水平和經(jīng)濟外向性5個方面的16個指標構(gòu)建評價體系,采取客觀賦權(quán)方法建立加法合成評價模型,并基于2013年的統(tǒng)計數(shù)據(jù)對河北省的區(qū)域經(jīng)濟發(fā)展差異作了定量分析,提出了對策建議。
二、大數(shù)據(jù)時代統(tǒng)計學與統(tǒng)計學科發(fā)展研究
重慶工商大學李勇在《基于物聯(lián)網(wǎng)時代的工業(yè)大數(shù)據(jù)挖掘方法及應(yīng)用研究》中,針對互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的時代特征,從大數(shù)據(jù)來源、基本特征、處理技術(shù)和大數(shù)據(jù)思維4個維度提煉出大數(shù)據(jù)的概念;闡述了數(shù)據(jù)挖掘基本方法的優(yōu)勢和不足;分析了物聯(lián)網(wǎng)下工業(yè)大數(shù)據(jù)呈現(xiàn)的本質(zhì)特性;比較分析了消費大數(shù)據(jù)和產(chǎn)業(yè)大數(shù)據(jù)的挖掘技術(shù)和分析方法的異同,指出工業(yè)大數(shù)據(jù)分析和挖掘中存在的難點和重點;結(jié)合工業(yè)互聯(lián)網(wǎng)闡述了大數(shù)據(jù)挖掘技術(shù)的應(yīng)用。
云南財經(jīng)大學張敏的《多水平貝葉斯模型在大數(shù)據(jù)挖掘中的應(yīng)用》從線性回歸模型擴展到多水平線性模型,將線性回歸統(tǒng)計學習方法的基本思路拓展到多水平線性模型,借助于貝葉斯統(tǒng)計方法和馬爾科夫鏈蒙特卡羅算法,將多水平線性模型應(yīng)用于大數(shù)據(jù)的挖掘中并進行了實例應(yīng)用。
中南財經(jīng)政法大學劉洪在《應(yīng)用統(tǒng)計專業(yè)碩士(大數(shù)據(jù)分析方向)培養(yǎng)模式探索》中,從項目背景、國內(nèi)外相關(guān)項目現(xiàn)狀、數(shù)據(jù)分析師需具備的基本技能和課程體系設(shè)計4個方面,對當前大數(shù)據(jù)分析方向的專業(yè)碩士研究生人才培養(yǎng)進行了全方位的闡述和探索。
天津財經(jīng)大學楊貴軍在《“數(shù)據(jù)工程”方向課程設(shè)計》中,從全國統(tǒng)計學專業(yè)數(shù)據(jù)工程方向教學聯(lián)盟、“數(shù)據(jù)工程”概念提出的背景、數(shù)據(jù)工程師專業(yè)人才培養(yǎng)和“+數(shù)據(jù)工程”技能培訓4個方面,詳細闡述了針對大數(shù)據(jù)時代如何從統(tǒng)計學科角度培養(yǎng)大數(shù)據(jù)人才。
重慶工商大學李禹鋒在《基于互聯(lián)網(wǎng)白酒消費市場現(xiàn)狀的大數(shù)據(jù)分析》中,通過網(wǎng)絡(luò)爬蟲技術(shù)收集和清洗數(shù)據(jù),借助詞云圖和文本挖掘技術(shù)等,對品牌銷售額、品牌銷量以及白酒香型、酒精度和規(guī)格的消費傾向等進行了分析,并對未來市場的消費趨勢作了展望。
閩南師范大學陳立雙、祝丹在《大數(shù)據(jù)推動下中國CPI測算方法創(chuàng)新趨向與挑戰(zhàn)》中,基于居民消費領(lǐng)域大數(shù)據(jù)對居民消費者價格指數(shù)帶來的機遇和挑戰(zhàn),分析了大數(shù)據(jù)在CPI測算中的可能應(yīng)用路徑,探討了大數(shù)據(jù)推動中國CPI測算理論與方法的創(chuàng)新趨向和面臨的挑戰(zhàn),探討了大數(shù)據(jù)在中國CPI測算的方法論問題。
三、統(tǒng)計理論與統(tǒng)計應(yīng)用研究
天津財經(jīng)大學楊貴軍、孟杰、蔡凱月在《人口年齡結(jié)構(gòu)、人力資本與人口紅利測度――基于超越對數(shù)生產(chǎn)函數(shù)模型的經(jīng)驗分析》中,闡述了人口紅利是經(jīng)濟增長的重要源泉,測度人口紅利對全面掌握中國人口變化規(guī)律、科學制定人口政策和經(jīng)濟政策具有重要的理論價值與實踐意義;指出現(xiàn)有研究普遍僅從人口年齡結(jié)構(gòu)角度測度人口紅利,忽視了勞動力人力資本對經(jīng)濟增長的貢獻。在綜合考慮人口年齡結(jié)構(gòu)和勞動力人力資本兩個角度下,使用超越對數(shù)生產(chǎn)函數(shù)測度了中國的人口紅利,并得出相應(yīng)結(jié)論。
華中師范大學王江濤、馮元化在《如何確定即時波動率核估計量的最優(yōu)窗寬》中指出,在即時波動率的各種估計量中,非參數(shù)估計量因其能準確地度量即時波動率成為研究熱點,但這類估計量在應(yīng)用中面臨最優(yōu)窗寬的確定問題。其借鑒非參數(shù)回歸分析中窗寬選擇的思想,以即時波動率的核估計量為例,構(gòu)建了一種能從數(shù)據(jù)中準確計算出最優(yōu)窗寬具體值的算法,從理論分析和數(shù)值驗證方面看,該算法具有良好的穩(wěn)定性、適應(yīng)性和收斂速度。
廈門理工學院陳安全和浙江工商大學李海濤在《一種新的四格表獨立性檢驗――基于回歸模型的方法》中指出,傳統(tǒng)四格表的獨立性檢驗采用卡方檢驗,若采用回歸模型技術(shù)將四格表中的定性變量量化后引入到模型中,同時利用回歸模型中的系數(shù)顯著性檢驗來檢驗四格表的獨立性,在一定條件下具有等效性和一致性。
楚雄師范學院梅瑩在《經(jīng)濟新常態(tài)下云南省新的消費增長點培育研究――云南省城鎮(zhèn)居民消費現(xiàn)狀分析》中,針對云南省城鎮(zhèn)居民家庭人均可支配收入和人均全年消費性支出的數(shù)據(jù),構(gòu)建了基于擴展線性支出系統(tǒng)的靜態(tài)和動態(tài)比較模型,得出相關(guān)結(jié)論。
重慶工商大學周世銘、付安瑤在《網(wǎng)絡(luò)意識形態(tài)傳播新特點現(xiàn)狀分析》中,通過文獻資料分析、網(wǎng)絡(luò)爬蟲技術(shù)和問卷調(diào)研分析,對舊媒體時代、互聯(lián)網(wǎng)時代和當前新媒體時代中的主流意識形態(tài)、非主流意識形態(tài)、網(wǎng)絡(luò)意識形態(tài)三種意識形態(tài)傳播的方式和特點進行了對比分析,提出目前意識形態(tài)傳播過程中呈現(xiàn)出新的傳播特點。
河北經(jīng)貿(mào)大學湯玉環(huán)在《基于VAR模型的經(jīng)濟發(fā)展與土地財政關(guān)系的實證研究――以河北省為例》中,基于河北省2002―2013年的數(shù)據(jù),建立經(jīng)濟發(fā)展與土地財政的VAR相關(guān)模型,通過研究河北省經(jīng)濟發(fā)展與土地財政的作用機制,探討土地財政對于經(jīng)濟發(fā)展的利弊作用,尋求地方財政與經(jīng)濟發(fā)展的均衡,以更好地促進河北省的經(jīng)濟發(fā)展。
[內(nèi)容摘要]本文通過對目前數(shù)據(jù)審計狀況下信息利用所存在的局限性進行剖析,結(jié)合綜合信息在計算機審計中的應(yīng)用實踐,提出建立綜合信息平臺為計算機數(shù)據(jù)審計提供支撐的設(shè)想,并對綜合信息平臺對審計效能提高的積極作用進行了一定的探討。
[關(guān)鍵詞]審計綜合信息平臺
在我國的政府審計中,計算機審計是普遍運用的一種審計方式,而數(shù)據(jù)審計在計算機審計中占有相當大的比重,如何運用多種來源的電子數(shù)據(jù)開展審計,充分發(fā)揮計算機審計的效能成為當前計算機審計一項亟待解決的課題。
一、現(xiàn)有數(shù)據(jù)審計方式下信息利用的局限性
我國目前的政府審計一般是根據(jù)年度審計計劃的安排開展的,其特點是:某一具體審計任務(wù)針對特定對象,如某一行業(yè)或某個政府部門,計算機審計的數(shù)據(jù)來源一般局限于具體被審計對象所擁有的電子數(shù)據(jù),利用這些數(shù)據(jù)在開展審計時,一般會存在如下弊端:
(一)數(shù)據(jù)核實困難。由于審計用的數(shù)據(jù)僅來源于被審計對象,在需要對這些數(shù)據(jù)的客觀性作出審計判斷時,往往還需要借助于其他方面的信息對這些數(shù)據(jù)進行確認核實。比如:我們審計一個企業(yè)時,我們可以獲取其財務(wù)數(shù)據(jù)以及其ERP系統(tǒng)中的其他數(shù)據(jù),當我們要核實其應(yīng)收帳款、應(yīng)付帳款等科目的真實性時,在驗證企業(yè)內(nèi)部數(shù)據(jù)的一致性后,還需要對這些項目進行函證,但函證這種方法有時并不可靠,而如果我們利用從銀行、稅務(wù)部門以及其內(nèi)部原材料、庫存的電子數(shù)據(jù)進行綜合分析,可以將材料的入庫、與從稅務(wù)部門獲取的對方開具的發(fā)票、銀行間的往來進行相互比對,從而驗證其應(yīng)付帳款的真實性,同樣的,將企業(yè)庫存數(shù)據(jù)與從稅務(wù)部門的獲取的銷售發(fā)票、銀行獲取的往來數(shù)據(jù)進行比對,就可以驗證其應(yīng)付帳款的真實性,這樣,不僅可以大大提高審計效率,而且也提高了審計質(zhì)量,規(guī)避審計風險。
(二)數(shù)據(jù)不完整。某些單位沒有采用計算機管理或部分地采用計算機管理,在利用這些不完整的數(shù)據(jù)開展審計時,往往會由于缺少某些關(guān)鍵數(shù)據(jù)而使審計很難展開。
(三)數(shù)據(jù)關(guān)聯(lián)性差。有些單位雖然普遍應(yīng)用了計算機管理,但某些系統(tǒng)間缺乏關(guān)聯(lián),如某保險公司,其財務(wù)系統(tǒng)與業(yè)務(wù)系統(tǒng)都采用了計算機管理,但兩個系統(tǒng)獨自開發(fā),系統(tǒng)數(shù)據(jù)間沒有建立關(guān)聯(lián),在利用這些數(shù)據(jù)進行計算機審計時往往非常困難。
(四)無法進行橫向?qū)Ρ确治觥S捎跀?shù)據(jù)來源于同一單位,而沒有其他同類單位的相關(guān)信息,無法利用計算機手段進行橫向?qū)Ρ确治觥?/p>
二、綜合信息平臺的一些嘗試
在以往的審計實踐中,我們已開展了綜合利用不同來源的電子數(shù)據(jù)進行計算機審計的嘗試。
如在對某國稅部門的審計中,根據(jù)審計署確定的審計范圍和要求以及國稅審計的業(yè)務(wù)特點,我們確定了采集數(shù)據(jù)的內(nèi)容和范圍,即:除了采集國稅部門的征管信息系統(tǒng)以及金稅工程系統(tǒng)中的電子數(shù)據(jù)外,還采集了地稅征管信息系統(tǒng)、工商管理系統(tǒng)、民政系統(tǒng)、海關(guān)關(guān)稅系統(tǒng)、電力部門電費管理系統(tǒng)、自來水公司水費管理系統(tǒng)中的電子數(shù)據(jù)。其基本思路是:通過國稅征管信息的分析掌握企業(yè)納稅的基本情況,確定審計延伸企業(yè),再通過工商數(shù)據(jù)掌握該企業(yè)的關(guān)聯(lián)企業(yè)情況,通過金稅工程數(shù)據(jù)掌握企業(yè)的關(guān)聯(lián)交易情況,通過對企業(yè)納稅資料的分析掌握企業(yè)經(jīng)營的基本狀況,并通過企業(yè)電費、水費支出與企業(yè)納稅資料進行對比分析驗證企業(yè)納稅資料的真實性。通過民政系統(tǒng)數(shù)據(jù)驗證福利企業(yè)是否滿足享受稅收優(yōu)惠政策條件,通過關(guān)聯(lián)分析掌握是否存在通過稅收優(yōu)惠政策避稅的情況。通過海關(guān)數(shù)據(jù)與企業(yè)納稅情況掌握企業(yè)是否存在利用國家出口退稅政策偷稅的情況。
通過這些數(shù)據(jù)的綜合分析和交叉比對,我們有效進行了企業(yè)納稅情況評估、關(guān)聯(lián)企業(yè)分析、稅收優(yōu)惠政策執(zhí)行情況審計等審計內(nèi)容。通過對多種信息的相關(guān)分析,我們還發(fā)現(xiàn)了國地稅稽查部門之間由于兩部門之間信息共享不暢的問題造成國稅稽查發(fā)現(xiàn)的企業(yè)納稅問題未相應(yīng)的在地稅進行處理以及地稅稽查發(fā)現(xiàn)的企業(yè)納稅問題未相應(yīng)的在國稅進行處理的問題,并據(jù)此提出審計建議。
又如在對資產(chǎn)公司的審計中,在對資產(chǎn)公司相關(guān)數(shù)據(jù)分析的同時,我們還利用不良資產(chǎn)貸款行的電子數(shù)據(jù)、國地稅稅務(wù)部門的征管信息對資產(chǎn)公司收購的不良資產(chǎn)進行分析,通過這些其他部門的信息我們驗證了資產(chǎn)管理公司不良資產(chǎn)收購與貸款行剝離的不良資產(chǎn)的一致性,同時對產(chǎn)生不良資產(chǎn)的企業(yè)經(jīng)營狀況進行分析研究,大大提高了工作效率,并在審計中取得良好效果,也進一步規(guī)避了審計風險。
通過實踐,我們認識到:將多方面的信息進行綜合分析對計算機數(shù)據(jù)審計的效能發(fā)揮有明顯的作用,同時,某些信息往往就是不同審計項目共同所需要的。例如:稅收信息與銀行信息可以為大多數(shù)審計項目使用。為此,我們認為將審計中涉及的一些共同需要的信息加以整合,構(gòu)建一個審計綜合信息平臺,將對計算機審計工作的開展帶來一定的幫助。
三、審計綜合信息平臺的建立
1、綜合信息平臺需要包含什么樣的數(shù)據(jù)
我們的思路是:在對我國不同區(qū)域經(jīng)濟運行狀況的具體分析的基礎(chǔ)上,找出其不同行業(yè)的規(guī)律性或關(guān)鍵性信息,并將這些信息進行一定的整合,從而形成審計綜合信息平臺數(shù)據(jù)。事實上,在一定區(qū)域的社會經(jīng)濟系統(tǒng)中,金融部門、工商部門與稅務(wù)部門在社會經(jīng)濟生活中具有極大的滲透性,這些部門的信息構(gòu)成了經(jīng)濟運行的基本軌跡。因此,我們認為可以將上述三方面的信息作為審計綜合信息系統(tǒng)的核心數(shù)據(jù)。
同時,某些部門或行業(yè)的數(shù)據(jù)雖然沒有上述部門的信息關(guān)鍵,但也在部分審計中起一定作用,如人民銀行對企業(yè)貸款的統(tǒng)一授信信息、社會保險信息、海關(guān)進出口數(shù)據(jù)、電力系統(tǒng)中的電費信息、自來水公司的水費信息等。
但由于目前各部門信息系統(tǒng)并不統(tǒng)一,部門間的信息交換尚無統(tǒng)一標準,加上數(shù)據(jù)的更新速度快,數(shù)據(jù)量又特別大。如何將上述各種信息進行融合提煉在一起,搭建一個合理的審計綜合信息平臺,就成了一件非常困難的事。
2、綜合信息平臺構(gòu)建的可能性
通過對上述系統(tǒng)中信息的分析,我們發(fā)現(xiàn),雖然同一部門的信息系統(tǒng)沒有統(tǒng)一,但是由于其業(yè)務(wù)內(nèi)容及作業(yè)規(guī)范比較統(tǒng)一,我們可以摒棄各個系統(tǒng)的個性而取其共有的基本內(nèi)容,例如:國稅部門雖然其征管系統(tǒng)有較大差異,但系統(tǒng)中的納稅人登記、納稅申報、稅款交納、退稅、稅收優(yōu)惠、重點納稅戶報表等信息基本一致,可以以一個最小共集的形式集成在一起,且這些信息構(gòu)成稅收征管系統(tǒng)的主要內(nèi)容,這樣,部門或行業(yè)內(nèi)的信息整合可以通過這種思路進行。對于部門或行業(yè)間的數(shù)據(jù)整合,我們知道:作為社會經(jīng)濟的細胞-企業(yè)依據(jù)工商登記的營業(yè)執(zhí)照號及技術(shù)監(jiān)督局給予的企業(yè)編碼可以聯(lián)系在一起,我們可以通過這些代碼對不同系統(tǒng)的數(shù)據(jù)進行整合。
為了解決數(shù)據(jù)量過大的問題,我們只考慮在一個相對穩(wěn)定的區(qū)域范圍內(nèi)(比如只針對某個市或某個省)面向企事業(yè)單位搭建這樣的審計數(shù)據(jù)綜合信息平臺。
3、綜合信息平臺的構(gòu)建
在建立審計綜合信息系統(tǒng)時技術(shù)方法是決定其成敗的關(guān)鍵因素,一般來說有五方面的內(nèi)容。首先,必須建立起審計綜合信息系統(tǒng)所需的數(shù)據(jù)模式,即確定目標系統(tǒng)數(shù)據(jù)的整體架構(gòu);其次,是數(shù)據(jù)的采集問題;第三,對下載后的數(shù)據(jù)進行清理和轉(zhuǎn)換放入審計綜合信息系統(tǒng)中,并對轉(zhuǎn)換后的數(shù)據(jù)進行驗證;第四,根據(jù)需要對數(shù)據(jù)進行篩選和綜合;最后,是系統(tǒng)維護。
(一)綜合信息平臺數(shù)據(jù)模式的建立
綜合信息平臺數(shù)據(jù)模式涵蓋金融、工商、稅務(wù)等不同系統(tǒng)業(yè)務(wù)的數(shù)據(jù)子模式,這些數(shù)據(jù)子模式能夠充分描述不同的業(yè)務(wù)特征,且子模式與子模式之間通過一定的關(guān)鍵字段相聯(lián)系。
(二)數(shù)據(jù)采集
由于數(shù)據(jù)存在于不同的部門,其采用的數(shù)據(jù)庫千差萬別,如何將其采集到我們的系統(tǒng)中是建立審計綜合信息系統(tǒng)的第一步。通過多年的計算機審計實踐,我們在數(shù)據(jù)下載方面取得了一定的成果,我們開發(fā)的《數(shù)據(jù)采集與分析3.0》軟件已能夠滿足各種類型的數(shù)據(jù)采集需求,該軟件能針對不同類型的數(shù)據(jù)庫建立連接,進行數(shù)據(jù)采集和下載。另外,聯(lián)網(wǎng)審計試點的成功為能通過網(wǎng)絡(luò)實現(xiàn)網(wǎng)上實時數(shù)據(jù)采集奠定了基礎(chǔ)。
(三)數(shù)據(jù)清理、轉(zhuǎn)換與驗證
數(shù)據(jù)清理主要涉及到數(shù)據(jù)的映射、匹配和合并。通過映射,將數(shù)據(jù)格式標準化;通過匹配,剔除重復(fù)的對象;通過合并,保留或生成一個完整的對象。
數(shù)據(jù)轉(zhuǎn)換主要是字段間的變換,常見的數(shù)據(jù)轉(zhuǎn)換有簡單變換,日期、時間格式的轉(zhuǎn)換,由代碼到名稱的轉(zhuǎn)換以及字段(值)拆分和字段(值)合并等。
數(shù)據(jù)驗證是一種較為復(fù)雜的數(shù)據(jù)變換,主要用來檢查字段或字段組的實際內(nèi)容是否符合業(yè)務(wù)規(guī)則,并去除一些非法數(shù)據(jù),從而保證數(shù)據(jù)的合法性和有效性。通過綜合地應(yīng)用范圍檢驗、枚舉清單及相關(guān)檢驗等方法制定數(shù)據(jù)驗證規(guī)則,可以有效地進行數(shù)據(jù)合法性檢查。
(四)數(shù)據(jù)篩選、綜合
由于審計綜合信息平臺整合了多個系統(tǒng)的信息,其數(shù)據(jù)量勢必比較巨大,因此,在建立該平臺時還需要結(jié)合審計業(yè)務(wù)特點對數(shù)據(jù)進行篩選,以提高系統(tǒng)的運行效率,普遍的做法是根據(jù)審計的重要性原則進行篩選。
數(shù)據(jù)綜合的主要任務(wù),是將從各種類型的數(shù)據(jù)源中得到的業(yè)務(wù)數(shù)據(jù)結(jié)合在一起,形成新的數(shù)據(jù)。主要手段有數(shù)據(jù)衍生、數(shù)據(jù)概括等等。衍生數(shù)據(jù)由計算平均值、求總和或統(tǒng)計等多種計算手段獲得,甚至還包括復(fù)雜的業(yè)務(wù)計算的結(jié)果。
(五)系統(tǒng)維護
系統(tǒng)維護包括:系統(tǒng)數(shù)據(jù)的增量更新、數(shù)據(jù)子模式的增加與更新和不同子模式間的連接關(guān)系的更新。
四、審計綜合信息平臺的建立對審計效能的提高起了積極作用
審計綜合信息平臺的建立使審計項目的開展具有了較為豐富的信息資源,其在審計實踐中的應(yīng)用將會對計算機審計工作的效能起到積極作用。
首先,實時的審計綜合信息平臺將改善目前審計事后監(jiān)督的狀況,提高預(yù)警能力。例如,在銀行發(fā)放貸款時通過對企業(yè)納稅情況等信息的分析,可以對貸款企業(yè)的經(jīng)濟狀況及時掌握,防范風險。
其次,通過信息之間差異分析可以及時發(fā)現(xiàn)錯弊。
為貫徹落實局黨組提出的“以提高審計能力為根本,著力打造一支審計鐵軍”的基本要求,根據(jù)《審計署__年度培訓項目計劃》和《__年__市行政機關(guān)公務(wù)員培訓規(guī)劃》,結(jié)合我局審計工作和干部隊伍實際,制定本計劃。
一、指導(dǎo)思想
以科學發(fā)展觀為指導(dǎo),緊密圍繞年度審計工作重點和著力加強審計信息化建設(shè)、著力推動審計工作轉(zhuǎn)型、著力推進全市審計工作共同發(fā)展等基本要求,堅持從審計創(chuàng)新轉(zhuǎn)型和提高審計能力需要出發(fā),整合教育培訓資源,拓寬教育培訓方式,全面提升審計干部職業(yè)勝任能力和綜合素質(zhì),為推動我市審計工作質(zhì)量和水平的不斷提升,更好地發(fā)揮審計“免疫系統(tǒng)”功能提供有力支持。
二、培訓內(nèi)容及安排
__年,安排領(lǐng)導(dǎo)能力培訓、知識技能補充和更新培訓、審計業(yè)務(wù)培訓、境外培訓、初任和任職培訓共5大類21項培訓。分別通過技能強化、網(wǎng)絡(luò)培訓、案例教學、專題講座、技能比武和理論研討等方式進行。
(一)領(lǐng)導(dǎo)能力培訓。
1.廳局級正職領(lǐng)導(dǎo)干部研究班。7月,市局局長參加審計署組織的為期5天的“省級審計機關(guān)廳(局)級正職領(lǐng)導(dǎo)干部研究班”。圍繞專題內(nèi)容進行研討,促進廳(局)級正職領(lǐng)導(dǎo)干部深入學習貫徹黨的十精神,運用科學審計理念指導(dǎo)審計工作實踐,積極有效地履行審計職責,推動審計在全面建成小康社會、完善國家治理中更好地發(fā)揮“免疫系統(tǒng)”功能。(責任單位:人事教育處)
2.司局級干部專題研究班。5月,選派市局局級干部參加審計署組織的為期5天的“司(廳、局)級干部專題研究班”。圍繞黨的十精神、審計工作面臨的形勢和任務(wù)、相關(guān)政策法規(guī)與改革進展等內(nèi)容進行研討,并進行工作交流,促進司(廳、局)級干部運用科學審計理念指導(dǎo)審計工作實踐,推動相關(guān)工作發(fā)展。(責任單位:人事教育處)
3.正處級領(lǐng)導(dǎo)干部培訓班。5月,選派市局有關(guān)處室處長參加審計署組織的為期5天的“省級審計機關(guān)正處級領(lǐng)導(dǎo)干部培訓班”。培訓內(nèi)容主要包括黨的十精神學習、科學審計理念、審計工作面臨的形勢和任務(wù)、審計項目管理、審計技術(shù)方法、創(chuàng)新思維,以及工作經(jīng)驗交流等,促進省級審計機關(guān)正處級領(lǐng)導(dǎo)干牢固樹立科學審計理念,把握審計工作重點和工作思路,提高審計管理能力。(責任單位:人事教育處)
4.地縣級審計局長培訓班。5至8月,分4期組織我市未參加審計署統(tǒng)一培訓的區(qū)、縣審計局長(含主持工作的副局長),參加審計署舉辦的“地縣級審計局長培訓班”,每期10天。培訓內(nèi)容分為宏觀思維、領(lǐng)導(dǎo)能力和審計業(yè)務(wù)最新發(fā)展3個教學單元,主要包括科學審計理念、審計工作面臨的形勢與任務(wù)、審計領(lǐng)導(dǎo)能力建設(shè)、地縣級審計機關(guān)主要審計業(yè)務(wù)發(fā)展情況和優(yōu)秀項目展示,以及工作經(jīng)驗交流等,促進地縣級審計局長進一步學習領(lǐng)會黨的十精神,樹立科學審計理念,提高領(lǐng)導(dǎo)審計工作的能力,更好地履行審計職責。(責任單位:人事教育處、各區(qū)縣審計局)
5.各級黨校政治理論培訓。根據(jù)市委組織部、市委黨校和市級機關(guān)工委年度安排,選派市局機關(guān)局、處級干部,黨支部書記和青年干部參加各級黨校集中調(diào)訓和專項培訓,充實政治理論、管理理論、黨建理論以及新知識、新方法,開闊視野,更新觀念,提高政治理論水平和能力。(責任單位:人事教育處、機關(guān)黨辦)
(二)技能補充和知識更新培訓。
6.市局機關(guān)全員集中培訓。培訓時間為8月和*月。培訓內(nèi)容主要有聯(lián)網(wǎng)審計技術(shù)方法與管理制度、審計法規(guī)規(guī)章、審計經(jīng)驗交流、審計案例分析、廉政專題教育、保密宣傳教育等。通過培訓,使審計人員達到提高計算機審計能力,熟悉運用聯(lián)網(wǎng)審計技術(shù)方法,充實和積累有關(guān)法律法規(guī)以及政策,提高綜合素質(zhì)的目的。(責任單位:人事教育處、聯(lián)網(wǎng)審計處籌備組、信息化處、法規(guī)處、駐局紀檢監(jiān)察室、辦公室和相關(guān)處室)
7.計算機審計中級培訓班。根據(jù)審計 署計算機考試安排,2月、3月和8月分三期進行。第一期選派2名計算機審計骨干參加審計署為期1個半月的培訓,培養(yǎng)計算機審計培訓師資力量;第二、三期分別為期5個半月,由市局組織市局機關(guān)和區(qū)縣審計局60名左右審計人員進行培訓并參加審計署計算機中級考試。培訓主要包括計算機基礎(chǔ)、網(wǎng)絡(luò)應(yīng)用技術(shù)、數(shù)據(jù)庫應(yīng)用技術(shù)、程序設(shè)計基礎(chǔ)及應(yīng)用、會計信息系統(tǒng)、ERP基礎(chǔ)與審計、審計數(shù)據(jù)采集與分析等。通過培訓,拓寬計算機專業(yè)知識,強化計算機應(yīng)用能力和技術(shù)方法,提高運用計算機分析和解決問題的能力和效果,為全市開展聯(lián)網(wǎng)實時審計工作培養(yǎng)業(yè)務(wù)骨干。(責任單位:信息化處、人事教育處、各區(qū)縣審計局)
8.公務(wù)員必備知識培訓。全年,按照市人力社保局、市公務(wù)員局要求,對全體公務(wù)員進行職業(yè)道德建設(shè)和依法行政必備知識培訓。通過培訓,進一步增強公務(wù)員事業(yè)心、責任感,樹立大局意識、服務(wù)意識,踐行職業(yè)道德,促進公務(wù)員依法行政、依規(guī)辦事的自覺性,嚴格履行審計職能和崗位職責,形成良好的機關(guān)作風和審計形象。(責任單位:人事教育處)
9.中高級審計師研究能力培訓班。全市審計機關(guān)取得中高級審計師和相應(yīng)資格人員自愿報名參加。學員先行自學審計署在審計管理系統(tǒng)網(wǎng)上培訓平臺提供的相關(guān)課件,按照選題指導(dǎo)確定選題并撰寫研究論文,年底提交研究論文。在市局評選基礎(chǔ)上,推薦優(yōu)秀論文參加審計署評選。通過專題研究,加強中高級審計師的后續(xù)教育,引導(dǎo)和推動我市審計機關(guān)、審計人員不斷學習、深入研究和不斷探索的自覺性,不斷提高理論研究、實踐歸納和科學總結(jié)能力,促進審計理論研究探索。(責任單位:人事教育處、科培中心、信息化處、各區(qū)縣審計局)
10.審計案例培訓班。按照審計署安排,選派市局機關(guān)有關(guān)人員參加“案例教學培訓班”。培訓內(nèi)容主要包括:案例教學理論與實踐、審計案例教學演練、審計案例編寫等。借鑒國內(nèi)外案例教學實踐經(jīng)驗,研討如何編寫審計案例、實施案例教學;編寫一批高質(zhì)量的契合培訓需求的審計案例,培養(yǎng)一支能夠掌握和應(yīng)用審計案例教學的師資隊伍。(責任單位:人事教育處、信息化處)
11.建設(shè)項目審計培訓班。按照審計署要求,選派市局機關(guān)或區(qū)縣審計局從事審計工作3年以上、非工程類專業(yè)背景的審計人員,參加“建設(shè)項目審計培訓班”。通過培訓,促進非工程類專業(yè)背景審計人員基本掌握工程識圖和造價及工程建設(shè)管理等專業(yè)知識與實務(wù)技能,完善知識結(jié)構(gòu),提高從事建設(shè)項目審計工作的專業(yè)能力。(責任單位:人事教育處、固定資產(chǎn)投資審計處)
(三)審計業(yè)務(wù)培訓。
12.審計專題研究。根據(jù)審計署安排,市局機關(guān)選派部分處級業(yè)務(wù)骨干,參加審計署組織的“審計計劃立項研究專題研討班”,“審計法規(guī)和審理工作專題研討班”,“深化部門預(yù)算執(zhí)行審計和教育、科技、醫(yī)療衛(wèi)生等領(lǐng)域?qū)徲媽n}研討班”,“金融審計創(chuàng)新專題研討班”,“社會保障政策執(zhí)行效果評價數(shù)據(jù)分析模型專題研討班”、“外資審計發(fā)展規(guī)劃暨深化國外貸援款項目審計”等6個專題研討班。(責任單位:綜合處、法規(guī)處、金融與外資運用審計處、財政審計處、社會保障審計處、人事教育處)
13.審計專業(yè)培訓。根據(jù)審計署要求,市局機關(guān)、區(qū)縣審計局選派部分業(yè)務(wù)骨干參加審計署組織的“財務(wù)會計培訓班”和“造價工程師培訓班”。(責任單位:區(qū)縣審計局、固定資產(chǎn)投資審計處、人事教育處)
14.管理培訓。根據(jù)審計署要求,市局機關(guān)選派對口部門專業(yè)人員,分別參加審計署組織的“審計機關(guān)廉政建設(shè)研討班”,“審計機關(guān)人力資源管理培訓班”,“審計計劃工作培訓班”,“審計統(tǒng)計工作培訓班”,“審計干部培訓管理研討班”和“全國審計科研所長研討班”等6項培訓。(責任單位:駐局紀檢監(jiān)察室、人事教育處、綜合處、辦公室、科培中心)
15.審計項目培訓。根據(jù)審計署要求,選派市局機關(guān)相關(guān)部門人員,參加“經(jīng)濟責任審計指南及兩辦《規(guī)定》實施細則培訓班”。培訓內(nèi)容主要包括講解經(jīng)濟責任審計指南及兩辦《規(guī)定》實施細則等。進一步掌握經(jīng)濟責任審計發(fā)展規(guī)律,提高對經(jīng)濟責任審計工作的認識,規(guī)范使用經(jīng)濟責任審計指南指導(dǎo)審計實踐,加深對兩辦《規(guī)定》實施細則條款的理解,提高經(jīng)濟責任審計工作質(zhì)量。(責任單位:經(jīng)濟責任審計處、人事教育處)
16.崗位練兵。5月至9月,組織全市審計干部開展以審計法、審計準則和審計案例為主要內(nèi)容的崗位練兵活動。通過崗位練兵,推動全市審計人員學習掌握審計有關(guān)法律法規(guī)制度,強化審計能力和技術(shù)方法,提高業(yè)務(wù)素質(zhì),加強學習型機關(guān)建設(shè)。(責任單位:科培中心、法規(guī)處、信息化處、人事教育處)
17. 中高級審計師技術(shù)資格考試培訓。7月至9月,利用業(yè)余時間,組織進行中高級審計師技術(shù)資格考試輔導(dǎo),主要以全市報名參加__年中高級審計師考試人員以及擬準備參加考試人員為輔導(dǎo)對象。擬通過輔導(dǎo),幫助參加人員梳理考試內(nèi)容,突出重點,夯實參加考試基礎(chǔ),擴大審計宣傳和影響,促進全市審計人員隊伍建設(shè)。(責任單位:科培中心、人事教育處)
(四)境外培訓。
18. 香港政府績效預(yù)算管理和評審高級研討班。*月份,選派市局機關(guān)審計業(yè)務(wù)骨干赴香港,進行18天培訓。培訓對象為市局機關(guān)部分處級干部和業(yè)務(wù)骨干以及崗位練兵優(yōu)秀人員。重點是充分了解香特的經(jīng)濟管理體制和績效審計工作的特點,學習和借鑒香港先進的 公共財政、金融和績效審計的新方法、新技術(shù),開闊眼界、拓寬思路,創(chuàng)新審計技術(shù)方法,提高我市審計工作質(zhì)量和水平,更好地為我市社會經(jīng)濟發(fā)展服務(wù)。(責任單位:人事教育處)
19.參加市委組織的境外培訓項目。根據(jù)市委組織部2013年重點培訓項目安排,選派市局機關(guān)局、處級以上部分領(lǐng)導(dǎo)干部,參加市委組織部舉辦的相關(guān)境外短期專業(yè)培訓。(責任單位:人事教育處)
(五)初任和任職培訓。
20.新任處級干部任職培訓。按照市委組織部、市人力社保局、市公務(wù)員局要求,選派市局機關(guān)新任職處級領(lǐng)導(dǎo)參加行政學院處級領(lǐng)導(dǎo)干部任職培訓。除此之外,局機關(guān)對其他新任職的處級干部進行任職培訓。培訓重點圍繞領(lǐng)導(dǎo)理念與職責、領(lǐng)導(dǎo)方法與技能、領(lǐng)導(dǎo)職責與能力要求等內(nèi)容進行培訓,促進新任處級干部轉(zhuǎn)變角色,明確應(yīng)履行的職責和應(yīng)具備的能力,增強責任意識、大局意識和創(chuàng)新意識,加強自身修養(yǎng),掌握領(lǐng)導(dǎo)方法與藝術(shù),提升領(lǐng)導(dǎo)能力。(責任單位:人事教育處)
21.新錄用公務(wù)員初任和入局培訓。按照市人力社保局、市公務(wù)員局要求,安排局機關(guān)2013年新招錄的公務(wù)員參加行政學院的初任培訓,使新招錄公務(wù)員熟悉掌握國家公務(wù)員制度和相關(guān)知識,樹立正確的公務(wù)員職業(yè)道德;通過入局培訓初步了解審計概況,盡快熟悉工作崗位需求和審計職業(yè)特點,了解機關(guān)工作程序、規(guī)范和紀律要求,順利完成角色轉(zhuǎn)換,促其樹立正確的國家審計人員意識,增強投身審計事業(yè)的責任感和榮譽感,適應(yīng)崗位要求。(責任單位:人事教育處)
三、培訓要求
(一)加強領(lǐng)導(dǎo),分工負責。人事教育處負責教育培訓工作計劃的制定、組織實施和考核,并將考核結(jié)果計入局機關(guān)各部門年度考核。各單位、各部門要統(tǒng)籌安排、處理好培訓與審計工作的關(guān)系,積極組織干部按時參加相應(yīng)培訓,確保培訓計劃的全面落實。各責任單位和部門要切實履行職責,相互協(xié)調(diào),相互配合,保證培訓計劃在規(guī)定時限內(nèi)落實。
一、國內(nèi)外研究生教育研究現(xiàn)狀
為全面分析重要研究主題,并保持研究的可比性,本文采用文獻計量的方法對國內(nèi)外研究生教育研究進行了分析。
(一)數(shù)據(jù)來源與分析方法
為保持數(shù)據(jù)集的可比性,國內(nèi)文獻數(shù)據(jù)集來自CNKI,國外文獻數(shù)據(jù)集來自W0S(ISIWebOfSci?ence)。CNKI檢索條件為:(1)來源:期刊、學位論文;(2)檢索詞:研究生培養(yǎng)或研究生教育;(3)檢索方式:題名檢索;(4)檢索時問段:2000-2011年。W0S檢索條件為:(1)來源:所有;(2)檢索詞:“p0stgraduateeducation”or“Postgraduateeducation”or“graduateeducation”;(3)檢索方式:Title;(4)檢索時間段:2000-2011年。
本文采用共詞分析的方法分析研究生教育的主要研究主題。共詞分析是基于詞對共同出現(xiàn)的情況對文獻集研究主題進行分析的一種計量方法。兩個詞共同出現(xiàn)的次數(shù)越多,則說明其關(guān)聯(lián)越強。本文采用共詞分析的方法對文獻關(guān)鍵詞進行了分析,并基于共詞分析結(jié)果對研究生教育的主要研究主題進行了分析。需要說明的是后文中括號內(nèi)的詞代表的是文獻集中所出現(xiàn)的關(guān)鍵詞。
(二)國內(nèi)外研究生教育主題分析
1.國內(nèi)研究主題分析
本文利用共詞分析方法對國內(nèi)研究生教育文獻(即CNKI數(shù)據(jù)集)的研究主題進行了分析,分析結(jié)果表明:盡管國內(nèi)研究主題主要是圍繞研究生、研究生培養(yǎng)質(zhì)量、研究生教育展開,但內(nèi)容上相對來說比較分散。從整體來說,可以將國內(nèi)研究生教育研究分為以下幾類:(1)涉及研究生教育質(zhì)量的相關(guān)研究,如其中存有的“問題”及“對策”研究;(2)研究生教育相關(guān)影響因素研究,如關(guān)鍵詞“影響因素”、“導(dǎo)師”、“課程體系”等;3)質(zhì)量觀研究,如“質(zhì)量觀”、“質(zhì)量保證”等;(4)規(guī)模與質(zhì)量關(guān)系研究,如“擴招”、“大眾化”等;5)質(zhì)量管理制度研究,如“措施”、“激勵機制”、“制度建設(shè)”等;6)評估方法與管理工具研究,如“過程管理”、“ISO9000”、“質(zhì)量評估”等。從研究類型來看,國內(nèi)研究生教育研究涉及對不同類型研究生的教育研究(“在職研究生”、“博士研究生”等)、不同學科的研究生教育(“醫(yī)學專業(yè)”、“工程碩文獻(即WOS數(shù)據(jù)集)的研究主題進行了分析。分析結(jié)果表明:與國內(nèi)研究相比,國外的研究相對比較集中一些,而且從具體研究主題來看,與國內(nèi)不同,國外研究生教育更多地與“Education”出現(xiàn)在一起,而非“研究生”。這可能是因為國內(nèi)外對研究生教育問題進行研究時的出發(fā)點不同。
國外研究生教育的共詞分析結(jié)果還表明,從整體來看,國外研究生教育研究可以分為以下幾個領(lǐng)域:1)與更廣泛教育相關(guān)的研究,如關(guān)鍵詞“倫理”、“教學”、“方法”等;(2)與研究生教育相關(guān)的研究,如“研究倫理”、“研究”、“跨學科教育”等;(3)與研究生教育相關(guān)的其他教育形式研究,如“遠程教育”、“繼續(xù)教育”、“終生學習”、“erlearning”等;(4)研究生教育評估研究,如“自我評估”、“教育指標”等。從研究類型來看,國外研究生教育研究中對醫(yī)學領(lǐng)域研究生教育的研究比較多。此外,還有針對不同地區(qū)的研究(“歐洲”、“英國”)。
3.國內(nèi)外研究生教育研究的比較
從上述研究領(lǐng)域分析可以看出:國內(nèi)研究側(cè)重于研究生教育質(zhì)量的影響因素、管理措施和工具研究,而國外則比較側(cè)重于研究生教育不同方面、不同教育形式和評價研究。產(chǎn)生這種不同的原因是:(1)國內(nèi)外不同的研究生教育體制、不同的質(zhì)量控制策略和質(zhì)量觀,使各自的關(guān)注點不同;(2)國內(nèi)外的研究生教育處于不同的發(fā)展時期,因而對問題的關(guān)注也有所不同。
特別值得注意的一個問題是,國外研究中“自我評估”研究相對來說是比較突出的,而在國內(nèi)的研究中大多都是評估研究(外部評估)。這一點從研究生教育質(zhì)量保障的國內(nèi)外對比研究中得以體現(xiàn)。在國外的研究生教育質(zhì)量保障系統(tǒng)中,自我評估被視為重要的組成部分,而國內(nèi)研究生教育質(zhì)量評估仍以政府主導(dǎo)評價為主。
二、質(zhì)量視角下的研究生教育研究
從上文分析中可以看出,國內(nèi)的研究生教育研究是以質(zhì)量為中心的,而國外的研究卻不盡相同。為了進一步分析國外的研究現(xiàn)狀,對比關(guān)于質(zhì)量的研究內(nèi)容,本文選擇了影響因子比較高的國外高等教育類期刊(如表1所示)作為數(shù)據(jù)來源,檢索了這些刊物自2000年以來的題錄數(shù)據(jù)并通過共詞分析展示其主要研究內(nèi)容。
通過對期刊數(shù)據(jù)集中關(guān)鍵詞的共詞分析,可以了解2000年以來國外高等教育研究的現(xiàn)狀。限于本文研究目的,本文僅對質(zhì)量研究部分的研究主題進行了分析。基于期刊數(shù)據(jù)集的共詞分析結(jié)果表明,國外研究生教育的質(zhì)量研究是以評價為核心的。如對研究生的“能力”評價、對研究生教育的“教育評價”、對研究生教育的“認證”、基于“灰色系統(tǒng)”的研究生教育質(zhì)量評價等。
為了說明國內(nèi)外研究主題差異,本文也采用共詞分析方法對國內(nèi)研究中以“質(zhì)量”為中心的研究內(nèi)容進行了主題分析。國內(nèi)研究生教育質(zhì)量的共詞分析結(jié)果表明,與國外評價研究不同,雖然也有研究生教育質(zhì)量評估研究(如“質(zhì)量評估”但國內(nèi)研究更關(guān)注相關(guān)要素的研究,如“課程設(shè)置”、“培養(yǎng)模式”、“招生”、“教育管理”等。雖然國內(nèi)研究中也有基于質(zhì)量管理的研究,如“全面質(zhì)量管理”、“ISO9000標準”等,但相對較少。
三、研究生教育質(zhì)量管理研究現(xiàn)狀
研究生教育質(zhì)量管理是在研究生教育質(zhì)量方面指揮和控制組織的協(xié)調(diào)活動,是各校圍繞著使教育能滿足不斷更新的質(zhì)量要求而開展的策劃、組織、實施、檢查、審核等所有管理活動的總和。將質(zhì)量保障與質(zhì)量管理引入到高等教育領(lǐng)域的重要原因就是外部質(zhì)量審查(ExternalQualityScrutiny)的出現(xiàn),外部質(zhì)量審查包括質(zhì)量審計(QualityAudit)和質(zhì)量評估(QualityAssessment)。當質(zhì)量評估與資助聯(lián)系到一起時,高等教育機構(gòu)就開始制定內(nèi)部機制以維持或提高教育質(zhì)量。在這種情況下,許多高校都開始轉(zhuǎn)向來自工商領(lǐng)域的思想以建立機構(gòu)內(nèi)部的質(zhì)量保障機制。因為該領(lǐng)域通過引入基于質(zhì)量保障標準和全面質(zhì)量管理思想的系統(tǒng),已經(jīng)成功地解決了提供高質(zhì)量產(chǎn)品與服務(wù)的問題。
目前研究生教育質(zhì)量管理的研究主要集中在全面質(zhì)量管理JSO9000標準。以及企業(yè)流程再造等在高等教育(研究生教育)中的應(yīng)用。雖然有針對研究生培養(yǎng)計劃的質(zhì)量管理研究,但更多的是針對高等教育機構(gòu)的研究。利用全面質(zhì)量管理思想建立研究生教育質(zhì)量管理體系,其實質(zhì)就是通過建立健全全面的質(zhì)量管理體系來實施各項管理活動,即確定質(zhì)量方針、目標和職責,進行質(zhì)量策劃、質(zhì)量控制、質(zhì)量保證和質(zhì)量管理等各項與質(zhì)量有關(guān)的活動。全面質(zhì)量管理體系包括實施TQM所需要的組織結(jié)構(gòu)、程序、過程和資源。將流程再造思想應(yīng)用于研究生教育質(zhì)量管理也就是對研究生教育管理流程的再造,其目的是減少教育管理成本,提高流程靈活性,提高研究生的綜合能力與素質(zhì)。盡管質(zhì)量保障系統(tǒng)以及ISO9000標準在許多機構(gòu)得以應(yīng)用,但相關(guān)調(diào)查卻表明雖然這些機構(gòu)也都認為質(zhì)量保障過程是非常有用的,有利于提高效率,但卻無法對其效果進行測度。
質(zhì)量管理體系是在持續(xù)改進中得到完善的。研究生教育質(zhì)量管理體系也應(yīng)通過管理評審、自我評價、內(nèi)部審核數(shù)據(jù)分析等自我完善機制,不斷尋求管理中的薄弱環(huán)節(jié)。然而目前國內(nèi)對研究生教育的自我評估研究卻相對較少,而國外對自我評估的研究卻已有積累,如歐盟面向自我評估文化培養(yǎng)的質(zhì)量標準[17]、可持續(xù)自我評估、高等教育自我評估等。2008年歐盟理事會(CouncilofEurope)和認證與質(zhì)量保障委員會(CAQA)共同主辦了關(guān)于高等教育機構(gòu)自我評估的會議,會議的議題就是高等教育機構(gòu)自我評估的相關(guān)概念與方法。
產(chǎn)生自我評估行為的原因有多種,如外部認證或評估、機構(gòu)本身進行的評估循環(huán)、戰(zhàn)略規(guī)劃、變革需求等。自我評估包括機構(gòu)自我評估、部門自我評估、院系自我評估、課程/計劃自我評估等。高等教育系統(tǒng)目前開始關(guān)注機構(gòu)的自我評估。在歐盟高等教育區(qū)的調(diào)研也發(fā)現(xiàn)了這種趨勢:成熟的質(zhì)量系統(tǒng)從培養(yǎng)計劃評估,轉(zhuǎn)向了機構(gòu)審計與評估。
四、國內(nèi)外研究生教育質(zhì)量管理研究的特點
通過研究生教育質(zhì)量相關(guān)研究我們可以發(fā)現(xiàn),不僅高等教育質(zhì)量問題是關(guān)注的重點,而且作為高等教育重要組成部分的研究生教育也成為全球共同關(guān)注的主題。國外對研究生教育質(zhì)量問題多是圍繞評估與認證展開的,而國內(nèi)的研究卻主要集中于對研究生教育質(zhì)量的影響因素研究。對研究生教育質(zhì)量管理的研究在國內(nèi)外研究中,表現(xiàn)出相類似的研究主題,即關(guān)注全面質(zhì)量管理以及ISO9000族標準在研究生教育中的應(yīng)用研究。但國內(nèi)研究多是理論或框架研究,而國外則多以案例研究為主,而且從時間分布上來看,國內(nèi)的研究具有一定的滯后性。
在對研究生教育自我評估的研究中,國際上特別關(guān)注自我評估在研究生教育質(zhì)量保障中的作用,注重教育機構(gòu)的自主性和多樣性。而且還廣泛利用各種評估系統(tǒng)。但與此相比,國內(nèi)對此問題的關(guān)注比較零散,對自我評價工具或指標的研究較少,而且高校自我評估沒有得到廣泛重視。
綜上所述,從國內(nèi)研究生教育質(zhì)量管理研究來看,一方面工商領(lǐng)域的全面質(zhì)量管理引入到了研究生教育之中,促進了研究生教育質(zhì)量管理研究的發(fā)展,但多為理論分析或應(yīng)用框架研究;另一方面即使從國外研究來看,實施質(zhì)量管理的效果是很難加以測度的。從國內(nèi)研究生教育評估來看,高校自我評估的缺乏,使我國研究生教育評估系統(tǒng)仍處于不完善的狀態(tài)。而且自我評估的缺乏在客觀上也影響了高校在研究生教育中的獨立性和多樣性。
五、結(jié)論
農(nóng)業(yè)經(jīng)濟管理專業(yè)論文范文一:農(nóng)業(yè)大數(shù)據(jù)在農(nóng)業(yè)經(jīng)濟管理中的作用
摘要:農(nóng)業(yè)大數(shù)據(jù)是大數(shù)據(jù)在農(nóng)業(yè)領(lǐng)域的跨界應(yīng)用,農(nóng)業(yè)大數(shù)據(jù)帶來了思維、理念和技術(shù)上的重大變革,是對傳統(tǒng)農(nóng)業(yè)及相關(guān)產(chǎn)業(yè)發(fā)展的重大改變。
關(guān)鍵詞:大數(shù)據(jù);農(nóng)業(yè)經(jīng)濟管理
1農(nóng)業(yè)迎來大數(shù)據(jù)時代
1.1大數(shù)據(jù)及其特性
人才素質(zhì)的提高和基礎(chǔ)信息設(shè)施的完善,加快了信息技術(shù)的發(fā)展速度,互聯(lián)網(wǎng)發(fā)展臻于成熟,移動終端設(shè)備數(shù)量增長迅猛,產(chǎn)生了眾多新型的數(shù)據(jù)處理和存儲設(shè)備,由于這些新技術(shù)的不斷發(fā)展和成熟,客觀上為大數(shù)據(jù)的產(chǎn)生奠定了基礎(chǔ),從而拉開了大數(shù)據(jù)時代的序幕。早在20世紀80年代,阿爾文?托夫勒就前瞻性的預(yù)測出大數(shù)據(jù)時代即將來臨,并贊譽大數(shù)據(jù)將是信息化革命浪潮中的華彩樂章。
2007年美國圖靈獎獲得者吉米?格瑞在美國國家科學研究委員會的演講中提出,科學研究經(jīng)歷了幾千年的發(fā)展,從經(jīng)驗探索、理論模型、計算仿真,到現(xiàn)在進入數(shù)據(jù)探索階段。對于大數(shù)據(jù)的定義,目前還沒有一個標準。
大數(shù)據(jù)一詞來源于英文BigDate,用海量數(shù)據(jù)來描述大數(shù)據(jù)并非十分嚴謹。目前,所熟知的大數(shù)據(jù)的概念是由麥肯錫咨詢公司提出,麥肯錫咨詢公司對大數(shù)據(jù)做出的定義是:大數(shù)據(jù)是指大小超出了傳統(tǒng)數(shù)據(jù)庫軟件工具的抓取、存儲、管理和分析能力的數(shù)據(jù)群。顯然,該定義對大數(shù)據(jù)的判斷采取主觀標準,隨著軟件工具存儲、分析等能力的變化,大數(shù)據(jù)的標準也會相應(yīng)的做出調(diào)整。同行業(yè)數(shù)據(jù)的大小不同,處理軟件存在差異,可能會出現(xiàn)這種情況,同樣的數(shù)據(jù)量,在這個行業(yè)屬于大數(shù)據(jù),放到另一行業(yè)就不能算作大數(shù)據(jù)。
根據(jù)大數(shù)據(jù)的特點,通常將大數(shù)據(jù)的特點歸納為3V,即Volume(大量化)、Variety(多樣化)、Velocity(快速化),這三個特點同樣也表現(xiàn)出大數(shù)據(jù)所隱藏的巨大value(價值),因此,有些人將其歸納為4V。除此之外,大數(shù)據(jù)還有veracity(精確性)和Complexity(復(fù)雜)的特點。大數(shù)據(jù)的首要特征就是數(shù)據(jù)體量大。
在瞬息萬變的信息社會中,隨著社會活動的增加和數(shù)據(jù)采集終端設(shè)備的增加,我們所獲取的數(shù)據(jù)呈現(xiàn)出爆炸式的指數(shù)級增長,數(shù)據(jù)量在不斷刷新一個個新的量級單位,根據(jù)國際數(shù)據(jù)公司(IDC)的預(yù)計,大數(shù)據(jù)將會以每年50%的速度在爆發(fā)性增長。大數(shù)據(jù)不僅僅是數(shù)據(jù)量大,而且數(shù)據(jù)類型多樣化。
多樣化是指大數(shù)據(jù)種類繁多。大數(shù)據(jù)與海量數(shù)據(jù)并不完全相同,大數(shù)據(jù)除了具有和海量數(shù)據(jù)相同的結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)外,最大的不同之處是大數(shù)據(jù)擁有大規(guī)模的非結(jié)構(gòu)化數(shù)據(jù),而且非結(jié)構(gòu)化數(shù)據(jù)所占比重快速增長。根據(jù)咨詢公司的統(tǒng)計數(shù)據(jù),在眾多的數(shù)據(jù)中,80%~90%的為非結(jié)構(gòu)化數(shù)據(jù),增長速度比結(jié)構(gòu)化數(shù)據(jù)增長快10~50倍。快速化是指數(shù)據(jù)的流動和處理速度更快。
隨著信息物聯(lián)網(wǎng)和移動終端的普及,源源不斷的產(chǎn)生各種各樣的數(shù)據(jù),數(shù)據(jù)的更新速度越來越快,相應(yīng)的導(dǎo)致數(shù)據(jù)的處理速度也在加快。大數(shù)據(jù)處理方式的與傳統(tǒng)的批量式分析不同,大數(shù)據(jù)更注重實時分析。數(shù)據(jù)的風靡除了具備信息技術(shù)等客觀條件外,更重要的原因是大數(shù)據(jù)所蘊含的價值,大數(shù)據(jù)在各個行業(yè)都發(fā)揮著重要價值。
當然,大數(shù)據(jù)的價值密度和數(shù)據(jù)量的大小成反比,一個單一的數(shù)據(jù)本身并沒有多大價值,但大量的數(shù)據(jù)則積累和隱藏了豐富的財富。其價值具有稀疏性、多樣性和不確定性等特質(zhì)。大數(shù)據(jù)所存在的數(shù)據(jù)量大、數(shù)據(jù)類型多樣化、數(shù)據(jù)的快速處理的特點,都表明大數(shù)據(jù)處理和分析具有艱巨性和復(fù)雜性。
1.2農(nóng)業(yè)大數(shù)據(jù)及其特征
農(nóng)業(yè)生產(chǎn)經(jīng)營活動產(chǎn)生了龐大的數(shù)據(jù),這些數(shù)據(jù)廣泛存在于耕地、育種、播種、施肥、植保、收獲、儲運、農(nóng)產(chǎn)品加工、銷售、畜牧業(yè)生產(chǎn)等各環(huán)節(jié),包括跨行業(yè)的數(shù)據(jù)分析和挖掘。對于調(diào)整農(nóng)業(yè)生產(chǎn)、相關(guān)農(nóng)業(yè)企業(yè)發(fā)展具有重要推動作用。因此,農(nóng)業(yè)是大數(shù)據(jù)應(yīng)用的一個重要領(lǐng)域,農(nóng)業(yè)大數(shù)據(jù)是大數(shù)據(jù)思維變革在農(nóng)業(yè)領(lǐng)域的具體體現(xiàn)。農(nóng)業(yè)大數(shù)據(jù)除具備大數(shù)據(jù)的大量化、多樣化、快速化、價值性、精確性和復(fù)雜性等基本特性外,還有其自身的特征。農(nóng)業(yè)大數(shù)據(jù)產(chǎn)生于農(nóng)業(yè)領(lǐng)域,涵蓋農(nóng)業(yè)生產(chǎn)、經(jīng)營相關(guān)的農(nóng)業(yè)資源數(shù)據(jù)、農(nóng)業(yè)生產(chǎn)資料數(shù)據(jù)、農(nóng)業(yè)技術(shù)數(shù)據(jù)庫、農(nóng)產(chǎn)品市場信息數(shù)據(jù)、農(nóng)業(yè)政策法規(guī)數(shù)據(jù)和農(nóng)業(yè)機構(gòu)等多種數(shù)據(jù),而且,農(nóng)業(yè)生產(chǎn)環(huán)境具有特殊性,受土壤類型、氣候類型、作物種類等其他因素的影響,就使得關(guān)于他們的數(shù)據(jù)具有多維、動態(tài)、不確定、不完全等特征。
2農(nóng)業(yè)大數(shù)據(jù)在農(nóng)業(yè)管理中的作用
農(nóng)業(yè)大數(shù)據(jù)的最重要價值就是收集農(nóng)業(yè)大數(shù)據(jù)對其進行挖掘,尋求蘊含在其中的經(jīng)濟價值,對未來的農(nóng)業(yè)生產(chǎn)及其相關(guān)經(jīng)營做出科學的預(yù)測,以指導(dǎo)農(nóng)業(yè)的發(fā)展。
2.1農(nóng)業(yè)大數(shù)據(jù)助力農(nóng)業(yè)的科學發(fā)展
農(nóng)業(yè)在人類生存和發(fā)展過程中發(fā)揮重要作用,一方面,農(nóng)業(yè)為人類生存提供不可缺少的物品;另一方面,農(nóng)業(yè)為工業(yè)和其他產(chǎn)業(yè)的發(fā)展奠定基礎(chǔ)。優(yōu)化農(nóng)業(yè)產(chǎn)業(yè)結(jié)構(gòu),調(diào)高農(nóng)業(yè)產(chǎn)出。農(nóng)業(yè)生產(chǎn)具有自身的特點,最明顯的特點就是農(nóng)業(yè)生產(chǎn)受自然因素的影響大,屬于自然再生產(chǎn)。因此,在農(nóng)業(yè)生產(chǎn)中,要重視氣候、土壤、地理位置等自然因素的影響。
借助于大數(shù)據(jù)技術(shù),對所收集到農(nóng)業(yè)大數(shù)據(jù)進行挖掘,通過數(shù)據(jù)反映農(nóng)業(yè)生產(chǎn)的外部環(huán)境特點,并預(yù)測外部環(huán)境的變化,以便及時調(diào)整當?shù)氐霓r(nóng)業(yè)生產(chǎn)結(jié)構(gòu),將資金、技術(shù)投入到需要優(yōu)先發(fā)展的農(nóng)業(yè)生產(chǎn)行業(yè),充分利用當?shù)刭Y源,發(fā)展區(qū)域特色經(jīng)濟,優(yōu)化農(nóng)業(yè)產(chǎn)業(yè)結(jié)構(gòu)。
改進農(nóng)業(yè)經(jīng)營方式,調(diào)動生產(chǎn)積極性。農(nóng)業(yè)經(jīng)營方式屬于制度層面的問題,主要解決如何經(jīng)營的問題,只有恰當?shù)慕?jīng)營方式,才能充分調(diào)動農(nóng)業(yè)生產(chǎn)者的積極性。如何選擇適合的經(jīng)營方式,傳統(tǒng)的做法是采用隨機抽樣的方式,對所抽取的樣本進行統(tǒng)計分析,但確保隨機抽樣是非常困難的。采樣過程中若存在私見,分析結(jié)果則會有較大出入。因此,隨機抽樣的準確性受到影響,只是在不可收集和分析全部數(shù)據(jù)的情況下的選擇。
利用農(nóng)業(yè)大數(shù)據(jù)的分析技術(shù),我們可以避免遺漏數(shù)據(jù)的現(xiàn)象發(fā)生,通過對全體數(shù)據(jù)的分析,可以大大提高預(yù)測的準確性。如在農(nóng)業(yè)合作社管理中,通過對組織規(guī)模、生產(chǎn)技能、管理和經(jīng)營水平以及經(jīng)濟效益等因素的數(shù)據(jù)進行分析,發(fā)現(xiàn)影響組織管理的因素,進行經(jīng)營方式的選擇,可以充分調(diào)動參與者的積極性。發(fā)揮信息技術(shù)作用,增強農(nóng)業(yè)競爭力。
伴隨著信息技術(shù)的發(fā)展,農(nóng)業(yè)也由傳統(tǒng)農(nóng)業(yè)向現(xiàn)代農(nóng)業(yè)轉(zhuǎn)變。傳統(tǒng)農(nóng)業(yè)生產(chǎn)主要靠經(jīng)驗指導(dǎo),具有滯后性和不準確性。在信息技術(shù)指導(dǎo)下的現(xiàn)代農(nóng)業(yè)生產(chǎn),利用大數(shù)據(jù)技術(shù),能夠?qū)r(nóng)業(yè)生產(chǎn)中將產(chǎn)生的問題事前做出比較準確的預(yù)測,并及時做出反應(yīng)。如可以針對作物品種的特性,改良和培育新品種;根據(jù)作物的生長狀況使用肥料;通過對氣象信息的預(yù)測,合理的灌溉和防治病蟲害等。
2.2預(yù)測涉農(nóng)企業(yè)生存環(huán)境,增強企業(yè)競爭力
涉農(nóng)企業(yè)通常有四種類型:一是為農(nóng)產(chǎn)品生產(chǎn)提供生產(chǎn)資料和服務(wù)的農(nóng)資企業(yè),二是農(nóng)產(chǎn)品生產(chǎn)企業(yè),三是農(nóng)產(chǎn)品加工企業(yè),四是農(nóng)產(chǎn)品流通企業(yè)。伴隨著市場經(jīng)濟的逐步完善,涉農(nóng)企業(yè)逐步發(fā)展并壯大,在經(jīng)濟發(fā)展中的重要性越來越大,涉農(nóng)企業(yè)除了具備普通企業(yè)的社會作用外,還發(fā)揮著其特殊的作用。
如農(nóng)產(chǎn)品加工企業(yè)的發(fā)展推動了農(nóng)業(yè)產(chǎn)業(yè)鏈的形成;涉農(nóng)企業(yè)在運作中創(chuàng)造了大量的崗位,在解決農(nóng)村剩余勞動力問題上發(fā)揮重要作用;農(nóng)產(chǎn)品流通企業(yè)解決了農(nóng)產(chǎn)品流通難的問題,對于促進農(nóng)民收入穩(wěn)定增長具有重要意義。
然而,涉農(nóng)企業(yè)在目前的管理中,仍存在一系列的問題,影響著企業(yè)的良性發(fā)展。如對市場變化不敏感,技術(shù)創(chuàng)新緩慢,生產(chǎn)調(diào)整滯后,從而導(dǎo)致企業(yè)的競爭力弱,發(fā)揮的作用有限。利用農(nóng)業(yè)大數(shù)據(jù)對涉農(nóng)企業(yè)所處的環(huán)境進行分析。如將農(nóng)業(yè)大數(shù)據(jù)應(yīng)用于供應(yīng)鏈管理上,通過對多個數(shù)據(jù)庫(比如銷售歷史、天氣預(yù)報和季節(jié)性銷售周期)進行分析,來提高存貨預(yù)測能力,實現(xiàn)最優(yōu)存貨管理。
對運輸進行優(yōu)化處理,使用路徑優(yōu)化功能提高車隊和配送管理水平,優(yōu)化物流。借助于物聯(lián)網(wǎng)技術(shù),采用實時的傳感器數(shù)據(jù)來跟蹤土壤、氣候等信息,指導(dǎo)農(nóng)業(yè)生產(chǎn)操作。農(nóng)產(chǎn)品加工業(yè)通過分析來自客戶反饋的數(shù)據(jù),不僅能夠提高營銷水平,而且可以對生產(chǎn)過程進行及時調(diào)整,指導(dǎo)下一步的產(chǎn)品研發(fā)。
2.3完善政府運作方式,推動政府科學的農(nóng)業(yè)決策
政府自身組織結(jié)構(gòu)、行政業(yè)務(wù)流程、規(guī)章制度等是影響政府發(fā)揮職能的重要因素。物聯(lián)網(wǎng)、云計算、數(shù)據(jù)整合、關(guān)聯(lián)數(shù)據(jù)、信息等新技術(shù)的發(fā)展與普及,為政府利用大數(shù)據(jù)提供了技術(shù)支撐,利用農(nóng)業(yè)大數(shù)據(jù)的思維和方法,將會促進政府組織形態(tài)的改革,轉(zhuǎn)變政府治理模式。從長遠來看,大數(shù)據(jù)將會對政府管理范式、政府職能等多個方面產(chǎn)生影響,能夠改變政府的管理方式,促進政府科學決策,充分發(fā)揮政府職能。
政府決策是政府行使各項職能的基礎(chǔ),政府決策的質(zhì)量和效率直接關(guān)系到管理活動的成效。利用大數(shù)據(jù)的思維和方法,政府可以在農(nóng)業(yè)生產(chǎn)以及涉農(nóng)企業(yè)發(fā)展等方面做出科學的決策。政府利用自身所掌握的數(shù)據(jù)優(yōu)勢,利用大數(shù)據(jù)的完整性、快速性特點,可以迅速的對農(nóng)業(yè)生產(chǎn)經(jīng)營做出反應(yīng),及時做出農(nóng)業(yè)指導(dǎo),調(diào)整農(nóng)業(yè)生產(chǎn)以及涉農(nóng)企業(yè)的發(fā)展,提高農(nóng)業(yè)收益。
3農(nóng)業(yè)大數(shù)據(jù)發(fā)展中存在的問題
3.1認識誤區(qū)
盡管大數(shù)據(jù)已鋪天蓋地的進入到我們的日常生活,并在部分領(lǐng)域得到了應(yīng)用,但對于農(nóng)業(yè)大數(shù)據(jù)的認識,仍存在誤區(qū)。部分觀點認為,大數(shù)據(jù)有過度炒作的嫌疑,仍有人認為大數(shù)據(jù)就是海量數(shù)據(jù)存儲,大數(shù)據(jù)僅僅是可以獲取更多信息的平臺,缺乏核心價值。部分觀點恰恰相反,他們過分推崇大數(shù)據(jù)的作用,認為大數(shù)據(jù)可以解決所有的問題,認為傳統(tǒng)的數(shù)據(jù)分析、處理方法將被大數(shù)據(jù)所取代。這兩種極端的認識都是不可取的。大數(shù)據(jù)的存在與發(fā)展是信息技術(shù)進步的必然結(jié)果,我們應(yīng)該正確面對,以使其更好地為經(jīng)濟社會發(fā)展服務(wù)。但應(yīng)該看到,目前大數(shù)據(jù)的概念、技術(shù)、方法還不成熟,大數(shù)據(jù)預(yù)測結(jié)果也并非準確無誤,而只是提供了一種可能性。大數(shù)據(jù)并不是僅僅依靠計算機進行算法處理就可以完成,更需要人在其中發(fā)揮指導(dǎo)做用。
3.2數(shù)據(jù)挖掘存在困難
大數(shù)據(jù)挖掘主要有數(shù)據(jù)收集、數(shù)據(jù)存儲、數(shù)據(jù)處理和結(jié)果的可視化呈現(xiàn)四部分。數(shù)據(jù)挖掘需要較高的技術(shù)和成本,各個環(huán)節(jié)都面臨不同程度地困難。在數(shù)據(jù)收集階段,要根據(jù)所需要解決的問題收集相關(guān)的數(shù)據(jù)。雖然伴隨著物聯(lián)網(wǎng)、終端設(shè)備等的發(fā)展,收集數(shù)據(jù)越來越便捷,但從龐大的數(shù)據(jù)中做到去偽存真,仍是一件復(fù)雜的工作。盡管大數(shù)據(jù)允許數(shù)據(jù)中存在少量數(shù)據(jù)的不準確,但并不意味著可以不需要保證數(shù)據(jù)的質(zhì)量。
高質(zhì)量的數(shù)據(jù),是分析結(jié)果準確性的前提。在數(shù)據(jù)存儲階段,規(guī)模龐大的數(shù)據(jù)也不斷挑戰(zhàn)著傳統(tǒng)的數(shù)據(jù)存儲,普通的服務(wù)器根本承載不了如此龐大的數(shù)據(jù)集,而類似EC2一類的掩碼計算云服務(wù)價格又過于昂貴,一般的科研項目也難以支付得起。在數(shù)據(jù)處理階段,大量來自不同地方的數(shù)據(jù)被存儲在一起,在對數(shù)據(jù)進行正式處理之前需要對所存儲的數(shù)據(jù)進行數(shù)據(jù)清洗工作,目前數(shù)據(jù)清洗的技術(shù)能力還遠遠不能滿足要求。
在數(shù)據(jù)處理過程中,大數(shù)據(jù)所面臨的是龐大的數(shù)量級和復(fù)雜的數(shù)據(jù)結(jié)構(gòu),Hadoop相關(guān)技術(shù)為企業(yè)構(gòu)建大數(shù)據(jù)處理平臺提供了基礎(chǔ)的系統(tǒng)架構(gòu)及相關(guān)的數(shù)據(jù)庫、數(shù)據(jù)流等數(shù)據(jù)管理工具,但不足以解決全部大數(shù)據(jù)問題。
龐大的數(shù)據(jù)中往往摻雜著各種無效數(shù)據(jù),簡單粗放式的數(shù)據(jù)統(tǒng)計和分析往往不能得到真正有價值的內(nèi)容,甚至可能是相左的結(jié)論,所以需要更加有效的、精工細作的處理工具。無論是從數(shù)據(jù)處理規(guī)模還是從算法的健壯性等方面來看,都對相關(guān)的數(shù)據(jù)挖掘技術(shù)提出了更高層次的挑戰(zhàn)。結(jié)果的可視化呈現(xiàn)是將通過數(shù)據(jù)分析得到的結(jié)果呈現(xiàn)出來,使結(jié)果更加直觀。在這一階段,由于大數(shù)據(jù)包含大量的非結(jié)構(gòu)化數(shù)據(jù),復(fù)雜性增強,傳統(tǒng)的顯示方法只能對結(jié)構(gòu)化數(shù)據(jù)進行直觀的展示,而對于復(fù)雜的非結(jié)構(gòu)化數(shù)據(jù)無法直觀的呈現(xiàn)分析結(jié)構(gòu)。
3.3信息安全存在隱患
農(nóng)業(yè)大數(shù)據(jù)可以通過預(yù)測氣象信息等確保農(nóng)業(yè)生產(chǎn)的安全,然而農(nóng)業(yè)大數(shù)據(jù)自身的安全卻面臨威脅。因數(shù)據(jù)來源廣泛而帶來的數(shù)據(jù)采集安全;因數(shù)據(jù)種類和業(yè)務(wù)類型眾多而帶來的數(shù)據(jù)整合與存儲安全;因外部需求和用戶隱私保護而帶來的數(shù)據(jù)審計和安全問題等。伴隨著數(shù)據(jù)收集方式的多樣化,數(shù)據(jù)對外呈現(xiàn)增加,數(shù)據(jù)存儲和分析使用的安全性和隱私保護要求越來越高,傳統(tǒng)的數(shù)據(jù)保護方法越來越難以滿足需求。對規(guī)模龐大的數(shù)據(jù)進行監(jiān)管是面臨的一項重大任務(wù)。
值得注意的是,數(shù)據(jù)所反映的不僅僅是數(shù)據(jù)表面的信息,通過數(shù)據(jù)挖掘,數(shù)據(jù)將反映預(yù)期的行為,數(shù)據(jù)如果利用不當,缺乏必要的保密措施,就很容易造成個人信息泄露。我國大數(shù)據(jù)的發(fā)展正處于初期探索階段,在信息安全方面尚不完善。隨著數(shù)據(jù)的高度集中和數(shù)據(jù)量的增大,如何確保產(chǎn)業(yè)鏈中的數(shù)據(jù)安全成為一個亟待解決的難題。同時,數(shù)據(jù)的分布式、協(xié)作式、開放式處理也加大了數(shù)據(jù)泄露的風險。
4農(nóng)業(yè)大數(shù)據(jù)工作重點
4.1轉(zhuǎn)變思維認識
首先,要對農(nóng)業(yè)大數(shù)據(jù)樹立客觀的認識,摒棄之前片面、唯技術(shù)論等不正確的觀點,既要認識到農(nóng)業(yè)大數(shù)據(jù)的價值所在,又不能盲目依賴農(nóng)業(yè)大數(shù)據(jù)。其次,農(nóng)業(yè)大數(shù)據(jù)不僅僅是技術(shù)層面的應(yīng)用,也帶來思維方式的重大變革,我們要改變在信息技術(shù)不發(fā)達時代下所產(chǎn)生的思維方式,如采用小樣本量進行統(tǒng)計分析等,應(yīng)樹立農(nóng)業(yè)大數(shù)據(jù)思維,采用全部的數(shù)據(jù)集,提高預(yù)測的準確性。通過借鑒大數(shù)據(jù)在其他行業(yè)所采用的方法,政府、企業(yè)等要積極推進農(nóng)業(yè)大數(shù)據(jù)的發(fā)展。
4.2培養(yǎng)大數(shù)據(jù)人才完善農(nóng)業(yè)信息化建設(shè)
大數(shù)據(jù)挖掘是大數(shù)據(jù)的核心工作,傳統(tǒng)的數(shù)據(jù)處理手段無法適應(yīng)大數(shù)據(jù)的發(fā)展,根據(jù)大數(shù)據(jù)的特征開發(fā)新技術(shù)是大數(shù)據(jù)發(fā)揮價值的關(guān)鍵,改進計算機和互聯(lián)網(wǎng)技術(shù),改變過去已經(jīng)建立起來的數(shù)據(jù)存儲和傳輸?shù)姆绞健?/p>
制約大數(shù)據(jù)技術(shù)發(fā)展的重要原因是人才的缺乏,因此,加強農(nóng)業(yè)大數(shù)據(jù)人才的培育是今后工作的重點,人才的培養(yǎng)可以通過兩種途徑:一種是緩解短期人才缺乏,通過對已有的相關(guān)數(shù)據(jù)處理工作人員進行培訓來提高他們的技能,以此滿足人才急需的現(xiàn)狀;另一種是從長遠解除農(nóng)業(yè)大數(shù)據(jù)人才缺乏的問題,需要在高校設(shè)立數(shù)據(jù)科學的專門研究機構(gòu)和相關(guān)專業(yè),來培育充足的農(nóng)業(yè)大數(shù)據(jù)人才。
推動農(nóng)業(yè)大數(shù)據(jù)發(fā)展的另一措施是加強農(nóng)業(yè)信息化建設(shè),農(nóng)業(yè)信息化是農(nóng)業(yè)大數(shù)據(jù)的基礎(chǔ),而目前農(nóng)業(yè)信息化水平整體低且地區(qū)差距大,影響農(nóng)業(yè)大數(shù)據(jù)的應(yīng)用。因此,要建立并完善農(nóng)業(yè)信息化建設(shè),解決農(nóng)業(yè)大數(shù)據(jù)應(yīng)用領(lǐng)域中存在的信息服務(wù)個性化不足、實時數(shù)據(jù)采集難等問題,建設(shè)農(nóng)業(yè)信息服務(wù)的全方位、多角度、立體化、智能化、人性化和個性化,并為我國的農(nóng)業(yè)動力大數(shù)據(jù)應(yīng)用建立基礎(chǔ)。
4.3保障大數(shù)據(jù)應(yīng)用安全
針對大數(shù)據(jù)安全問題,在技術(shù)層面上,構(gòu)建統(tǒng)一的大數(shù)據(jù)安全架構(gòu)和開放數(shù)據(jù)服務(wù),需要重新設(shè)計和構(gòu)建大數(shù)據(jù)安全架構(gòu)和開放數(shù)據(jù)服務(wù),從網(wǎng)絡(luò)安全、數(shù)據(jù)安全、災(zāi)難備份、安全風險管理、安全運營管理、安全事件管理、安全治理等各個角度考慮,保障大數(shù)據(jù)計算過程、數(shù)據(jù)形態(tài)、應(yīng)用價值的安全。在政府層面,應(yīng)該明確重點領(lǐng)域數(shù)據(jù)庫范圍,以制度和法律的形式加強規(guī)范和引導(dǎo),進行日常監(jiān)管,企業(yè)層面,要加強內(nèi)部管理,對設(shè)備尤其是移動設(shè)備的使用加以規(guī)范,規(guī)范農(nóng)業(yè)大數(shù)據(jù)的使用和流程。
5展望
農(nóng)業(yè)大數(shù)據(jù)是大數(shù)據(jù)在農(nóng)業(yè)領(lǐng)域的跨界應(yīng)用,農(nóng)業(yè)大數(shù)據(jù)帶來了思維、理念和技術(shù)上的重大變革,是對傳統(tǒng)農(nóng)業(yè)及相關(guān)產(chǎn)業(yè)發(fā)展的重大改變。針對農(nóng)業(yè)大數(shù)據(jù)在起步階段存在的錯誤認識、技術(shù)應(yīng)用水平低、數(shù)據(jù)安全存在隱患的現(xiàn)狀,積極轉(zhuǎn)變觀念、提高技術(shù)水平、保障農(nóng)業(yè)大數(shù)據(jù)應(yīng)用安全,必將不斷改進農(nóng)業(yè)大數(shù)據(jù)的應(yīng)用,充分發(fā)揮其在農(nóng)業(yè)經(jīng)濟管理中的預(yù)測指導(dǎo)功能,提高農(nóng)業(yè)及相關(guān)產(chǎn)業(yè)的效益。
農(nóng)業(yè)經(jīng)濟管理專業(yè)論文范文二:農(nóng)業(yè)經(jīng)濟管理對經(jīng)濟發(fā)展的促進作用
摘要:農(nóng)業(yè)經(jīng)濟管理完成了對農(nóng)村合理規(guī)劃的任務(wù),為農(nóng)村的經(jīng)濟發(fā)展提供了科學的解決辦法,并解決了農(nóng)村的經(jīng)濟發(fā)展的制約問題,促進了農(nóng)村經(jīng)濟的有效發(fā)展。
關(guān)鍵詞:農(nóng)業(yè)經(jīng)濟管理;經(jīng)濟發(fā)展
一、農(nóng)村經(jīng)濟發(fā)展現(xiàn)況
1.農(nóng)村居民文化水平較低
農(nóng)村居民對教育的認知不夠,導(dǎo)致子女不愿上學或強制退學等現(xiàn)象出現(xiàn),以及一些農(nóng)村的教學條件落后,導(dǎo)致農(nóng)村子女的文化水平不高,而文化程度高的居民卻留在了城市,這些因素就導(dǎo)致了農(nóng)村的文化水平始終不高的根本原因。
2.農(nóng)業(yè)生產(chǎn)規(guī)模較小
農(nóng)村的經(jīng)營方式比較分散,對于集體和大規(guī)模的生產(chǎn),還有新技術(shù)的推廣都不能很有效的進行,農(nóng)作物的播種和收割都無法統(tǒng)一進行,這就浪費了大量的人力和物力,這就很大程度的影響了農(nóng)業(yè)經(jīng)濟的發(fā)展。
3.農(nóng)村生態(tài)環(huán)境逐步惡化
隨著工業(yè)產(chǎn)業(yè)的不斷發(fā)展,大量的土地因為不正確的使用,造成了農(nóng)村環(huán)境的污染,植被破壞,從而導(dǎo)致水土流失和水污染等現(xiàn)象。這就嚴重的破壞了生態(tài)平衡,制約了農(nóng)業(yè)的發(fā)展,從而影響了農(nóng)村經(jīng)濟的發(fā)展。
二、農(nóng)村經(jīng)濟管理所采用的形式
1.改善農(nóng)村教育條件,提高農(nóng)民文化水平
農(nóng)村基礎(chǔ)教育條件有所改善,在農(nóng)村建立起正規(guī)的中小學,推廣義務(wù)教育,宣傳教育的重要性,使得適齡兒童都有學上,上得起學,在初等教育上跟得上,打下文化基礎(chǔ),為農(nóng)村大學生提供資金支持,不會因為沒錢上學而錯過受教育的機會,這樣對于農(nóng)民文化水平有了很大的提高。
2.統(tǒng)籌城鄉(xiāng)發(fā)展,落實扶持政策
切實落實三農(nóng)政策,完善農(nóng)村基礎(chǔ)設(shè)施建設(shè),引入新技術(shù)、新人才,把經(jīng)濟建設(shè)作為核心,促進農(nóng)業(yè)增產(chǎn)、增收,拓寬銷售渠道,打通城鄉(xiāng)合作,積極幫助農(nóng)村居民早日步入小康行列。
3.發(fā)展現(xiàn)代農(nóng)業(yè),強化科技保障
結(jié)合科技的發(fā)展,將新技術(shù)引入農(nóng)業(yè)生產(chǎn)中,改變農(nóng)村現(xiàn)狀,用科技實現(xiàn)高產(chǎn),在良種培育、防蟲、防害等方面都有良好的效果,機械自動化等節(jié)省了勞動力,可以創(chuàng)造更多的價值。引入新技術(shù),用科技的力量推動新農(nóng)村經(jīng)濟發(fā)展。
4.加強環(huán)境保護,走可持續(xù)發(fā)展道路
發(fā)展必須是可持續(xù)的,如此才能穩(wěn)定、可循環(huán),保證經(jīng)濟發(fā)展不占用下一代生活資源,在發(fā)展經(jīng)濟的過程中,一定要注意保護環(huán)境,不能以破壞生態(tài)環(huán)境為代價發(fā)展經(jīng)濟。在發(fā)展中要重視生產(chǎn)資源的優(yōu)化配置、高效利用、資源節(jié)約、環(huán)境保護,發(fā)展經(jīng)濟的同時提高生活質(zhì)量。
5.加大農(nóng)業(yè)投入,改善農(nóng)民生活水平
農(nóng)村經(jīng)濟發(fā)展的目的就是增加農(nóng)民收入,改善農(nóng)民生活水平,在農(nóng)村經(jīng)濟發(fā)展之初,沒有完善的農(nóng)業(yè)機制,缺乏先進的生產(chǎn)技術(shù),沒有多渠道的信息資源,銷售渠道少等問題難以解決,需要政府等部門的支持,加大農(nóng)業(yè)投入,幫助農(nóng)民建設(shè)新農(nóng)村,走上正確的發(fā)展道路,完善生產(chǎn)機制。
三、農(nóng)業(yè)經(jīng)濟管理對農(nóng)村經(jīng)濟發(fā)展的促進作用
1.農(nóng)業(yè)經(jīng)濟管理為農(nóng)村經(jīng)濟發(fā)展做好了制度保證
綜合農(nóng)村現(xiàn)在的經(jīng)濟條件狀況,農(nóng)業(yè)的經(jīng)濟管理為農(nóng)村的經(jīng)濟發(fā)展做好了制度的保證,好的經(jīng)濟管理制度是農(nóng)村經(jīng)濟發(fā)展的前提,只有在合理的農(nóng)業(yè)經(jīng)濟管理下農(nóng)村的經(jīng)濟才能快速、穩(wěn)定的發(fā)展,這也成為了一種非常合理的發(fā)展模式。農(nóng)村的經(jīng)濟發(fā)展行為得到了有效的規(guī)范,這使得農(nóng)業(yè)的發(fā)展得到了提高,而農(nóng)村經(jīng)濟的發(fā)展也得到了滿足。所以說好的科學規(guī)范方法能夠很大程度的促進農(nóng)村經(jīng)濟的發(fā)展。優(yōu)化的農(nóng)村經(jīng)濟發(fā)展的制度,使得農(nóng)業(yè)的發(fā)展具有合理的制度保證,采用優(yōu)化的制度才能最大化的發(fā)展經(jīng)濟,保證農(nóng)業(yè)生產(chǎn)的質(zhì)量和經(jīng)濟發(fā)展的速度。
2.農(nóng)業(yè)經(jīng)濟管理為農(nóng)村經(jīng)濟發(fā)展提供了理論指導(dǎo)
在農(nóng)村經(jīng)濟發(fā)展過程中,農(nóng)業(yè)經(jīng)濟管理提供了大量的理論指導(dǎo),也為農(nóng)村的經(jīng)濟發(fā)展指明了道路,就是有了這種引導(dǎo),農(nóng)村經(jīng)濟才會有目的的進行有效的發(fā)展,這也大大的加快了農(nóng)村經(jīng)濟的發(fā)展速度。農(nóng)業(yè)經(jīng)濟管理不僅為農(nóng)村的經(jīng)濟發(fā)展提供理論指導(dǎo),還為農(nóng)村經(jīng)濟的發(fā)展明確了市場經(jīng)濟地位,農(nóng)村經(jīng)濟在我國的市場經(jīng)濟占有重要的組成成分。更需要政府的大力扶持,重點發(fā)展,明確經(jīng)濟地位,更有助于農(nóng)村經(jīng)濟的發(fā)展。
3.農(nóng)業(yè)經(jīng)濟管理為農(nóng)村經(jīng)濟發(fā)展解決了制約問題
農(nóng)村經(jīng)濟發(fā)展的過程中存在著許多的制約問題,然而農(nóng)業(yè)經(jīng)濟管理為這些問題提出了很好的解決方案,從一定程度上解決或者緩解了問題,并取得了一些成效。農(nóng)業(yè)經(jīng)濟管理完成了對農(nóng)村合理規(guī)劃的任務(wù),為農(nóng)村的經(jīng)濟發(fā)展提供了科學的解決辦法,并解決了農(nóng)村的經(jīng)濟發(fā)展的制約問題,促進了農(nóng)村經(jīng)濟的有效發(fā)展。
實現(xiàn)了農(nóng)村發(fā)展資源的有效性,合理有效利用資源,減少環(huán)境破壞,實現(xiàn)可持續(xù)發(fā)展,節(jié)約人力物力,保證農(nóng)村經(jīng)濟發(fā)展的穩(wěn)定和快速。
年度工作計劃(一)
公司新領(lǐng)導(dǎo)層接手公司的第一年,根據(jù)公司全年董事會的工作安排以及未來三年規(guī)劃,結(jié)合本公司的實際情況,公司財務(wù)部在一如既往地做好日常會計核算工作、提供優(yōu)質(zhì)服務(wù)的同時,將著力做好完善財務(wù)制度、推進規(guī)范管理和加強學習教育、苦練服務(wù)內(nèi)功兩篇文章,為公司的做大、做強提供優(yōu)質(zhì)、高效的保障和服務(wù)。
一、加強規(guī)范管理、做好日常核算
1、根據(jù)公司核算要求和各部門的實際情況,按照會計法和企業(yè)會計制度的要求,做好財務(wù)軟件的初始化工作。
2、配合會計師事務(wù)所對公司第七年度的年終會計報表進行審計,并按有關(guān)部門的要求,完成會計報表的匯總和上報工作。
3、配合外部審計機構(gòu)對總公司上一年度財務(wù)收支情況進行審計,提高資金使用效益。
4、配合公司領(lǐng)導(dǎo)完成各責任中心經(jīng)濟責任指標的預(yù)算及制訂工作,并做好公司有關(guān)財務(wù)管理制度的擬稿工作,加強財務(wù)制度建設(shè)。
5、做好日常會計核算工作。按照會計制度,分清資金渠道,認真審核每筆原始憑證,正確運用會計科目,編制會計憑證,進行記賬。做到“三及時”:即及時編制有關(guān)會計報表,及時報送稅務(wù)等部門;及時裝訂會計憑證;及時清理往來款項。出納要嚴格按照現(xiàn)金管理辦法和銀行結(jié)算制度,辦理現(xiàn)金收付和銀行結(jié)算業(yè)務(wù);及時準確登記銀行、現(xiàn)金日記賬,做到日清月結(jié);嚴格支票領(lǐng)用手續(xù),按規(guī)定簽發(fā)現(xiàn)金支票和轉(zhuǎn)帳支票。
6、配合銷售部了解貨款回收情況,做好貨款回收工作。
7、積極籌措資金,從多方面保證公司資金運營的流暢。
8、努力加大新業(yè)務(wù)開拓力度,實現(xiàn)跨越式發(fā)展。企業(yè)未來的發(fā)展空間將重點集中在新業(yè)務(wù)領(lǐng)域,務(wù)必在認識、機制、措施和組織推動等方面下真功夫,花大力氣,力爭使在較短時間內(nèi)投資、發(fā)展新業(yè)務(wù),走在同業(yè)前面,占領(lǐng)市場。
9、完成公司董事會及ceo臨時交辦的其他工作。
二、加強基礎(chǔ)防范、做好安全工作
1、貨幣資金安全。定期檢查現(xiàn)金提取、送存過程中的安全問題,檢查現(xiàn)金是否超庫存存放;對有關(guān)設(shè)備的完好性進行檢查,若有隱患,及時處理并向上反映;及時加以整改。
2、票證管理安全。做好現(xiàn)金、收據(jù)、發(fā)票、各種有價票證的管理工作以及安全防范工作,確保不漏不遺不缺。
3、負責防火安全。嚴格執(zhí)行用電管理規(guī)定并保證每日下班時切斷主電源;對辦公室吸煙進行嚴格管理,采取有效措施保證地上無亂扔煙頭。
4、負責防盜安全。定期檢查安全措施的完好性,發(fā)現(xiàn)問題及時處理并向上匯報。
三、加強考核考評、提高工作質(zhì)量
1、嚴格遵守《會計人員職業(yè)道德》和有關(guān)規(guī)定,對違反規(guī)定的人員提出處理意見。
2、嚴格進行考勤工作。嚴格執(zhí)行上下班制度,保證每日工作的正常進行。
3、要建立和健全各項管理基礎(chǔ)工作制度,促進企業(yè)管理整體水平提高。企業(yè)內(nèi)部各項管理基礎(chǔ)工作制度,包括:財務(wù)管理制度、財產(chǎn)物資管理及清查盤點制度、行政管理制度,根據(jù)各項管理制度的基礎(chǔ)工作的要求,實行崗位責任制,規(guī)定每個員工必須做什么、什么時候做、在什么情況下應(yīng)怎么做,以及什么不能做,做錯了怎么辦等細則。這樣,每個崗位的每個責任者對各自承擔的財務(wù)管理基礎(chǔ)工作都清楚,要求人人遵守。通過實施這些制度,進一步提高企業(yè)管理整體水平。
4、建立和健全自我約束的企業(yè)機制,確保企業(yè)持續(xù)、穩(wěn)定、協(xié)調(diào)發(fā)展,嚴格審核費用開支,控制預(yù)算,加強資金日常調(diào)度與控制,落實內(nèi)部各層次、各部門的資金管理責任制。盡量避免無計劃、無定額使用資金。
四、加強素質(zhì)養(yǎng)成、推進隊伍建設(shè)
隨著后勤集團的不斷壯大,面對日趨復(fù)雜的市場和日益加大的競爭,提高財務(wù)人員素質(zhì)日顯重要。
1、認真學習會計法、企業(yè)財務(wù)管理制度、工業(yè)企業(yè)會計制度和有關(guān)的財務(wù)制度,提高會計人員的法制觀念,加強會計人員的職業(yè)道德,樹立牢固地依法理財?shù)挠^念,做到有法必依,執(zhí)法必嚴,違法必究,貫徹執(zhí)行黨的方針政策,自覺遵守法律、法規(guī),維護財經(jīng)紀律,抵制不正之風。
2、加強業(yè)務(wù)學習,提高業(yè)務(wù)水平。定期進行業(yè)務(wù)培訓,更新業(yè)務(wù)知識,擴大知識面。在掌握基礎(chǔ)知識的同時,加強計算機知識的學習,以適應(yīng)現(xiàn)階段財務(wù)管理的要求。與此同時,認真學些稅務(wù)、金融、等相關(guān)性知識,以拓展知識面,提高理論和實際操作水平。
3、加強學術(shù)交流。學術(shù)交流是提高會計人員素質(zhì)的重要方面。通過撰寫論文,可促進理論知識,有利于總結(jié)工作中的經(jīng)驗,提高業(yè)務(wù)水平,還能提高寫作能力和口述能力。通過對會計人員素質(zhì)的培養(yǎng),全面提高公司的財務(wù)管理水平,以適應(yīng)新形勢下對會計信息的快速的、準確的、真實的要求,確保公司和各部門各項工作有序運轉(zhuǎn)和各項事業(yè)的發(fā)展。
年度工作計劃(二)
1、進一步鞏固會計核算改革工作
搞好會計核算是做好學校財務(wù)工作的基礎(chǔ),因此,必須在鞏固會計核算改革的基礎(chǔ)上,進一步規(guī)范會計基礎(chǔ)工作,提高會計核算的水平。
2、完善財務(wù)制度建設(shè)
我們將在201x年制度建設(shè)的基礎(chǔ)上,進一步制定和完善一些校內(nèi)財務(wù)規(guī)章制度,諸如:《清華大學非貿(mào)易非經(jīng)營性外匯財務(wù)管理辦法》、《清華大學二級核算單位會計工作制度》等,使會計工作有一個更加完善的制度環(huán)境。
3、進一步加強財務(wù)系統(tǒng)信息化建設(shè)
我們將進一步開發(fā)財務(wù)專網(wǎng)在財務(wù)管理和會計核算中的作用;進一步加強財務(wù)處網(wǎng)頁建設(shè),做好財務(wù)信息的日常工作,方便教師查詢,提高辦公效率;完善內(nèi)部報表制度,開發(fā)財務(wù)分析系統(tǒng),為決策提供科學依據(jù)。
4、配合后勤部門做好社會化改革工作
從財務(wù)角度認真總結(jié)201x年后勤改革的經(jīng)驗,修訂和完善后勤單位的經(jīng)濟管理辦法,使其在自我發(fā)展的軌道上實現(xiàn)良性循環(huán);設(shè)立后勤專管員了解后勤財務(wù)狀況,幫助主管校長進行后勤理財;擴大后勤改革的范圍,制定飲食服務(wù)中心、接待服務(wù)中心等部門的管理辦法,配合后勤部門把后勤改革推向深入。
5、加強會計人員的業(yè)務(wù)培訓,提高會計人員的整體核算水平
201x年將定期對會計核算和使用天財財務(wù)軟件過程出現(xiàn)的問題對會計人員進行業(yè)務(wù)培訓。結(jié)合201x年的決算和總復(fù)核中發(fā)現(xiàn)的問題,有針對地對一些重點科目進行講解。
6、拓寬、完善天財軟件在管理上的應(yīng)用
201x年將重點開發(fā)為各系財務(wù)負責人和系會計人員使用的財務(wù)報表分析系統(tǒng)以及開發(fā)離任審計的財務(wù)指標評價系統(tǒng)。
7、管好、用好各種專項經(jīng)費
做好211工程的驗收檢查及財務(wù)文件的歸檔以及財務(wù)數(shù)據(jù)和財務(wù)統(tǒng)計分析工作。掌握985經(jīng)費的使用計劃(規(guī)劃),加強平日管理、檢查、分析和控制工作。
8、清理會計檔案庫,開發(fā)票據(jù)管理軟件
對所有的會計檔案進行整理、清查和分類,開發(fā)票據(jù)管理軟件,加強票據(jù)的管理和監(jiān)督。
9、完成助學金一級核算工作
在工資實現(xiàn)一級核算之后,完成助學金一級核算的動員、說服、組織、協(xié)調(diào)以及數(shù)據(jù)的采集、核算、崗位責任方面的工作,實現(xiàn)助學金的銀行.
年度工作計劃(三)
時間過的好快,似乎在一個不經(jīng)意間給人許多考驗,許多寶貴的經(jīng)驗,我已從事財務(wù)工作兩個多月的時間了。以下是針對我所在酒店的基本介紹和XX年酒店財務(wù)工作計劃的具體情況:
酒店簡介:××大酒店是一家文化型酒店,在經(jīng)營上打造一流文化型酒店。在餐飲形式上講究:地方特色或民族性風味特色,所以在餐飲產(chǎn)品品種數(shù)量上,相應(yīng)比較多。這樣就決定了酒店在食品原料上的成本投入,相應(yīng)的增多。所以在餐飲成本控管方面,必須注意到食品原料市場供應(yīng)情況及廚房在加工情況。以便于更好的對產(chǎn)品價格跟蹤管理,隨時對產(chǎn)品的毛利進行控制。做出毛利預(yù)警機制,以保證酒店的利益。剛到財務(wù),一切都從零開始。作為成本控管,本崗位的工作責任就是:發(fā)現(xiàn)問題,然后用具體的數(shù)字或文字說明問題。解決關(guān)于成本方面的問題,不定時地對酒店的菜品價格進行核算。是否銷售價格過低,或成本過高等問題。以便于及時發(fā)現(xiàn)問題,如有發(fā)現(xiàn)及時記錄下來。并且用書面形式表達出來,以作書面性匯報。好及時的反應(yīng)情況,保證酒店利益不受損失,將酒店的XX年財務(wù)工作計劃如下:
1、了解廚房所使用原材料的漲發(fā)率及凈料率,同時了解原材料在廚房的使用情況。做好購進原料的質(zhì)量驗收與督促工作,保證食品原料的質(zhì)量。
2、不定時的,對廚房食品原料使用情況進行調(diào)查。并抽查干貨原材料的凈料率或漲發(fā)率,做到算得出,管得住。以防由于廚房人員技術(shù)不同而造成食品原的出品率過低,影響酒店的利益。
3、做好日常酒店菜品價格巡查工作,發(fā)現(xiàn)菜品價格問題及時做出書面匯報,并計算出毛利率!以保證餐飲產(chǎn)品的毛利率不低于50%
在××酒店財務(wù),工作的這段時間里。剛開始工作比較上進,并且能快速的發(fā)現(xiàn)問題并反應(yīng)問題,同時做出書面性的工作匯報。并且也解決了一些實際問題。但是到最近半個月來,由于年終盤點,年貨問題,而沒分清主次,同時沒有做好時間安排。造成成本控管工作不及時,反應(yīng)不到位。書面性匯報也沒有做,同時做了好多無用功,造成大量工作時間的浪費。在保密工作當中,由于自己的剛剛踏入財務(wù),對工作數(shù)據(jù)的保密意識不強,所以后我將三思而后行。在工作認真考慮后再去做,把工作時間安排好,以免做太多的無用功。在工作當中應(yīng)做到,工作效率的化以防止效率過低!工作問題主要存在:沒有分清工作重點,沒有理順工作環(huán)節(jié)。而造成以上問題的發(fā)生,為防止以上問題從復(fù)發(fā)生,做出下一步工作計劃如下:
迎新年,XX年工作計劃如下:
1、安排好工作時間,做好日常工作。根據(jù)每天的工作情制定工作計劃,以防為找事情做而找事的事情發(fā)生。
2、一周一書面匯報,做到不漏報不瞞報。并且對匯報內(nèi)容就行詳細數(shù)據(jù)分析,以便于更好的為下一步工作打好基礎(chǔ)。同時留底以便于備忘,為以后的工作開展作好準備。
3、對廚房原料有針對性地盤點,特別是海鮮干貨制品,做到一周一盤點,并且生成表格。對于一般原料注意其使用情況,發(fā)現(xiàn)問題及時上報。并且做出相應(yīng)的答復(fù),以保證原料的正常使用。對每天的工作做出小結(jié),并留待好第二天工作的銜接。
4、針對原料的購進與售出,存在若干品種可以論件計算,也就是整進整出。在整進整出的原料品種方面,準備制訂出每日售賣盤存表。以便于更準確地了解廚房的成本及其損耗。
年度工作計劃(四)
一、醫(yī)院財務(wù)工作計劃與目標管理
1、在財務(wù)會計核算上:
a、完善收入,費用支出及退費以及代金券發(fā)放回收核算的各項制度,加強監(jiān)督。
b、完善利潤預(yù)測,資金預(yù)算的準確性,形成預(yù)算體制下的財務(wù)運作及分析體系。
2、在管理會計核算上:
a、加強物流周轉(zhuǎn)次數(shù),有效控制資金利用率,實行物資安全庫存量管理,科室限量備用及領(lǐng)用制度,提倡節(jié)約使用減少損耗,利用電腦信息系統(tǒng)建立安全庫存量預(yù)警提示。
b、加強進貨成本的監(jiān)督,完善進貨(包括新產(chǎn)品、新物質(zhì))的報批程序及合同管理。
c、加強各項售價(包括產(chǎn)品、物質(zhì))的報批程序及信息系統(tǒng)管理,制定最低售價的信息預(yù)警提示。
d、加強廣告費用的預(yù)算及執(zhí)行的報批程序及合同管理,加強預(yù)決算的分析及有效廣告投放如:(版面的合理分布等)的統(tǒng)計分析體系,配合營銷策劃部提供有效的統(tǒng)計數(shù)據(jù)以供領(lǐng)導(dǎo)決策。
e、細化收入與成本的配比結(jié)構(gòu),建立收入與成本對接的電腦信息系統(tǒng),實現(xiàn)毛利在信息上的及時反映,完善實現(xiàn)收入制及收款制兩種不同核算體系共存的信息披露系統(tǒng)。
3、稅收策劃上:
a、配合總部的管理要求,做好本院在稅收工作上的合理性安排,加強完善各項帳證管理,做好各項稅種的預(yù)算及核算工作。
b、實現(xiàn)柜員機,pos機、現(xiàn)金交款共存的局面為醫(yī)院的收入管理創(chuàng)造良好的環(huán)境。
二、醫(yī)院財務(wù)人員工作計劃:
在收入與成本的關(guān)系上進行理順,做到配比的合理性。
收入上分成:分手術(shù)
分項目分分部門核算
材料
銷售藥品銷售
整形美容中心
細目核算
分治療細目核算
皮膚美容中心分病種細目統(tǒng)計、
兩者共存的體系
分治療
生活美容中心
細目核算
成本上按收入的配比原則進行完善細化進行分類,區(qū)分好手術(shù)中材料領(lǐng)用,銷售類的物資發(fā)出特別對科室領(lǐng)用,免費領(lǐng)用等加強監(jiān)督。
三、價格管理:
1、醫(yī)院物資(包括假體材料)進貨上加強合同管理體制,對新產(chǎn)品新物資嚴格把關(guān),配合領(lǐng)導(dǎo)層對醫(yī)院使用物資,銷售產(chǎn)品結(jié)構(gòu)合理開發(fā)等的決策提供準確的數(shù)據(jù)依據(jù),對藥品,零星的醫(yī)用物資等實行不定期的價格詢查制度。
2、營銷策劃部實現(xiàn)大小開支項目在統(tǒng)一預(yù)算報批的情況下執(zhí)行,按項目開支明細核定價格進行報銷核算。
3、對醫(yī)院的各手術(shù)、治療項目的收費價格按照部門提議,財務(wù)測算成本后報批的程序進行,并逐步完善電腦信息系統(tǒng)的最低限價錄入,實現(xiàn)底價預(yù)警提示。
四、信息與統(tǒng)計:
目前信息系統(tǒng)存在以下幾大問題:
1、收入上只實現(xiàn)收入實現(xiàn)制的核算模式,不能同步以收款核算制的模式進行統(tǒng)計分析
2、收入與藥品的發(fā)出已實現(xiàn)對接,但收入與所有的物資發(fā)出實現(xiàn)對接無法實現(xiàn),同時制約了收入與成本配比進行毛利及時分析的功能無法實現(xiàn)
3、本套系統(tǒng)在多級別、多部門、多種統(tǒng)計核算的方式下沒有開放足夠的空間,造成核算上的很大局限性,而且在系統(tǒng)的安全性、連續(xù)性上的統(tǒng)一協(xié)調(diào)很難完成,留下很多隱患
4、本套系統(tǒng)在財務(wù)核算、檔案管理、經(jīng)營管理上三者難以形成有效的資源共享,造成無法進行信息統(tǒng)一披露及聯(lián)查的體系。
要實現(xiàn)以上以收入實現(xiàn)制及收款核算制共存的模式進行統(tǒng)計信息披露,以及實現(xiàn)收款與物資發(fā)出相互聯(lián)連、相互聯(lián)動,實現(xiàn)毛利及時分析的功能,必須尋求新的系統(tǒng)軟件或按本院的管理模式請求軟件開發(fā)。
五、固定資產(chǎn)、醫(yī)療設(shè)備:
加強配合醫(yī)院領(lǐng)導(dǎo)的決策,對固定資產(chǎn)的結(jié)構(gòu)進行有效的分類、整理出重復(fù)可退出的設(shè)備進行清理,建立新增新建購置資產(chǎn)的審批制度,建立日常維修保養(yǎng)及定期檢修制度,建立報廢及轉(zhuǎn)移資產(chǎn)的交接手續(xù),對資產(chǎn)建卡建檔的管理體制,確保資產(chǎn)的合理配量,高效運作。
假體:假體存貨量已進行品種、規(guī)格、結(jié)構(gòu)上的安全庫存量設(shè)置,目前庫存量已大部分超出安全庫存數(shù),只能繼續(xù)消耗,少進多出的原則逐步加速存貨周轉(zhuǎn),并進行換貨處理,目前只余下麥格的假體在換貨上存在很大難度。
醫(yī)用物資及藥品:目前藥品已實現(xiàn)科室備用,科室領(lǐng)用在發(fā)貨上進行限量控制以促進節(jié)約及減少損耗,如實行定額定量或與實現(xiàn)收入掛鉤的原則,尚難于操作,醫(yī)用物資及藥品目前已進行合理歸類但未進行安全庫存量的設(shè)置。
化妝品:目前品種構(gòu)成上較為簡單難以樹立本院獨有的品牌概念,特別是配合生活美容部在護理用品、收費項目設(shè)置上難以體現(xiàn)層次感,銷售的化妝品特別是雅漾產(chǎn)品毛利低,卻又是本院的主銷產(chǎn)品,產(chǎn)品品種構(gòu)成上無法突出主次項目,制約本院的營利性收入。
目前對物資的采購僅化妝品在合同管理上已逐步進行,但并未真正完善及落實體現(xiàn)合同制管理的原則,其他醫(yī)用物資、假體由于有穩(wěn)定的供應(yīng)商運作,或是零星臨時采購均未實現(xiàn)合同制管理,在換貨、退貨及結(jié)算上特別是化妝品有效期限管理上存在很大的被動局面,不利于物流周轉(zhuǎn)的監(jiān)督與控制。
年度工作計劃(五)
在新的一年里,財務(wù)部工作人員應(yīng)在廠領(lǐng)導(dǎo)的正確領(lǐng)導(dǎo)下制定對全廠其他部門的考核制度或者相關(guān)辦法。在國家各項財務(wù)法律、法規(guī)的監(jiān)督下制定如下考核制度:
1、組織財務(wù)部各員工對國家有關(guān)法律法規(guī)、會計制度、安全法、財務(wù)制度、管理制度等有關(guān)法律法規(guī)進行系統(tǒng)學習。
2、在財務(wù)部內(nèi)部明確考核制度:財務(wù)人員的分工及各職能部門的協(xié)作,要分工明確并帶有互相協(xié)作補充性,相互配合的工作中不斷學習,對各項費用的合理支出起到監(jiān)督作用,對違規(guī)違紀行為起到監(jiān)督智能。
3、在應(yīng)收帳款上起到有效的監(jiān)督作用:明確各分管會計的職責,制定相應(yīng)的制度,如對應(yīng)收款的監(jiān)督,應(yīng)制定相應(yīng)的規(guī)定,對貨款回收的期限把握、回款具體事宜、相關(guān)銷售責任人都應(yīng)有相應(yīng)的監(jiān)督,加大財務(wù)監(jiān)督力度。
4、在對公司其他部門的工作方面:對各科室產(chǎn)生的各項費用進行核算,為公司節(jié)省每一筆支出,從一角一元做起。在對各種原料的發(fā)票接收方面,認真做好本職工作盡自己的能力去做好每一筆業(yè)務(wù)的考察及發(fā)票的接收工作,認真完成每月的報稅工作。
5、對車間的耗用、檢修期間產(chǎn)生的各項費用進行把關(guān),為節(jié)約成本、減少開支做好每一項工作,對各項費用的節(jié)、超進行考核并報公司領(lǐng)導(dǎo),協(xié)助領(lǐng)導(dǎo)做好決策工作。
論文摘要:網(wǎng)絡(luò)攻擊行為已經(jīng)蔓延的越來越廣,網(wǎng)絡(luò)的安全問題日趨嚴重。網(wǎng)絡(luò)的安全問題來自多方面的各種原因。本文就是有效的防止網(wǎng)絡(luò)故障的發(fā)生以及發(fā)現(xiàn)故障并且維護網(wǎng)絡(luò),采取一些防范的網(wǎng)絡(luò)安全策略和解決辦法。就網(wǎng)絡(luò)中常見故障進行分類,并對各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。宗上所述,網(wǎng)絡(luò)管理就尤為重要,隨看計算機網(wǎng)絡(luò)規(guī)模的擴大和復(fù)雜性的增加,網(wǎng)絡(luò)管理在計算機網(wǎng)絡(luò)系統(tǒng)中的地位越來越重要。本文在算機網(wǎng)絡(luò)管理和維護的基礎(chǔ)上,介紹了以下的解決方法
前 言
隨著計算機技術(shù)和Internet的發(fā)展,企業(yè)和政府部門開始大規(guī)模的建立網(wǎng)絡(luò)來推動電子商務(wù)和政務(wù)的發(fā)展,伴隨著網(wǎng)絡(luò)的業(yè)務(wù)和應(yīng)用的豐富,對計算機網(wǎng)絡(luò)的管理與維護也就變得至關(guān)重要。人們普遍認為,網(wǎng)絡(luò)管理是計算機網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一,尤其在大型計算機網(wǎng)絡(luò)中更是如此。網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動的總稱。其目標是確保計算機網(wǎng)絡(luò)的持續(xù)正常運行,并在計算機網(wǎng)絡(luò)運行出現(xiàn)異常時能及時響應(yīng)和排除故障。
網(wǎng)絡(luò)故障極為普遍,網(wǎng)絡(luò)故障的種類也多種多樣,要在網(wǎng)絡(luò)出現(xiàn)故障時及時對出現(xiàn)故障的網(wǎng)絡(luò)進行維護,以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運行,掌握一套行之有效的網(wǎng)絡(luò)維護理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進行分類,并對各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。
隨著計算機的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行,功能獨立的多個計算機系統(tǒng)互聯(lián)起來,互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計算機網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計算機網(wǎng)絡(luò)系統(tǒng),就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享,包括硬件資源和軟件資源的共享:因此,如何有效地做好本單位計算機網(wǎng)絡(luò)的日常維護工作,確保其安全穩(wěn)定地運行,這是網(wǎng)絡(luò)運行維護人員的一項非常重要的工作。
在排除比較復(fù)雜網(wǎng)絡(luò)的故障時,我們常常要從多種角度來測試和分析故障的現(xiàn)象,準確確定故障點。
第一章 網(wǎng)絡(luò)安全技術(shù)
1.1概述
網(wǎng)絡(luò)安全技術(shù)是指致力于解決諸如如何有效進行介入控制,以及如何保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段,主要包括物理的安全分析技術(shù),網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù),系統(tǒng)安全分析技術(shù),管理安全分析技術(shù),以及其他的安全服務(wù)和安全機制策略。
21世紀全世界的計算機都將通過Internet聯(lián)到一起,信息安全的內(nèi)涵也就發(fā)生了根本的變化.它不僅從一般性的防衛(wèi)變成了一種非常普通的防范,而且還從一種專門的領(lǐng)域變成了無處不在.當人類步入21世紀這一信息社會,網(wǎng)絡(luò)社會的時候,我國將建立起一套完整的網(wǎng)絡(luò)安全體系,特別是從政策上和法律上建立起有中國自己特色的網(wǎng)絡(luò)安全體系.
一個國家的信息安全體系實際上包括國家的法規(guī)和政策,以及技術(shù)與市場的發(fā)展平臺.我國在構(gòu)建信息防衛(wèi)系統(tǒng)時,應(yīng)著力發(fā)展自己獨特的安全產(chǎn)品,我國要想真正解決網(wǎng)絡(luò)安全問題,最終的辦法就是通過發(fā)展民族的安全產(chǎn)業(yè),帶動我國網(wǎng)絡(luò)安全技術(shù)的整體提高.
網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點:第一,網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化,如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了;第二,網(wǎng)絡(luò)的安全機制與技術(shù)要不斷地變化;第三,隨著網(wǎng)絡(luò)在社會各方面的延伸,進入網(wǎng)絡(luò)的手段也越來越多,因此,網(wǎng)絡(luò)安全技術(shù)是一個十分復(fù)雜的系統(tǒng)工程.為此建立有中國特色的網(wǎng)絡(luò)安全體系,需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā).安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產(chǎn)業(yè)將來也是一個隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè).
信息安全是國家發(fā)展所面臨的一個重要問題.對于這個問題,我們還沒有從系統(tǒng)的規(guī)劃上去考慮它,從技術(shù)上,產(chǎn)業(yè)上,政策上來發(fā)展它.政府不僅應(yīng)該看見信息安全的發(fā)展是我國高科技產(chǎn)業(yè)的一部分,而且應(yīng)該看到,發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分,甚至應(yīng)該看到它對我國未來電子化,信息化的發(fā)展將起到非常重要的作用
1.2防火墻
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備.它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查,以決定網(wǎng)絡(luò)之間的通信是否被允許,并監(jiān)視網(wǎng)絡(luò)運行狀態(tài).
目前的防火墻產(chǎn)品主要有堡壘主機,包過濾路由器,應(yīng)用層網(wǎng)關(guān)(服務(wù)器)以及電路層網(wǎng)關(guān),屏蔽主機防火墻,雙宿主機等類型.
雖然防火墻是目前保護網(wǎng)絡(luò)免遭黑客襲擊的有效手段,但也有明顯不足:無法防范通過防火墻以外的其它途徑的攻擊,不能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無法防范數(shù)據(jù)驅(qū)動型的攻擊.
自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統(tǒng),提出了防火墻概念后,防火墻技術(shù)得到了飛速的發(fā)展.國內(nèi)外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列.
防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,屬于網(wǎng)絡(luò)層安全技術(shù)范疇.在這一層上,企業(yè)對安全系統(tǒng)提出的問題是:所有的IP是否都能訪問到企業(yè)的內(nèi)部網(wǎng)絡(luò)系統(tǒng)如果答案是"是",則說明企業(yè)內(nèi)部網(wǎng)還沒有在網(wǎng)絡(luò)層采取相應(yīng)的防范措施.
作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一.雖然從理論上看,防火墻處于網(wǎng)絡(luò)安全的最底層,負責網(wǎng)絡(luò)間的安全認證與傳輸,但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化,現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務(wù),同時還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù).另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證,防止病毒與黑客侵入等方向發(fā)展.
根據(jù)防火墻所采用的技術(shù)不同,我們可以將它分為四種基本類型:包過濾型,網(wǎng)絡(luò)地址轉(zhuǎn)換—NAT,型和監(jiān)測型.
1.3 防火墻主要技術(shù)
包過濾型
包過濾型產(chǎn)品是防火墻的初級產(chǎn)品,其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù).網(wǎng)絡(luò)上的數(shù)據(jù)都是以"包"為單位進行傳輸?shù)?數(shù)據(jù)被分割成為一定大小的數(shù)據(jù)包,每一個數(shù)據(jù)包中都會包含一些特定信息,如數(shù)據(jù)的源地址,目標地址,TCP/UDP源端口和目標端口等.防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些"包"是否來自可信任的安全站點 ,一旦發(fā)現(xiàn)來自危險站點的數(shù)據(jù)包,防火墻便會將這些數(shù)據(jù)拒之門外.系統(tǒng)管理員也可以根據(jù)實際情況靈活制訂判斷規(guī)則.
包過濾技術(shù)的優(yōu)點是簡單實用,實現(xiàn)成本較低,在應(yīng)用環(huán)境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統(tǒng)的安全.
但包過濾技術(shù)的缺陷也是明顯的.包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù),只能根據(jù)數(shù)據(jù)包的來源,目標和端口等網(wǎng)絡(luò)信息進行判斷,無法識別基于應(yīng)用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒.有經(jīng)驗的黑客很容易偽造IP地址,騙過包過濾型防火墻.
網(wǎng)絡(luò)地址轉(zhuǎn)化—NAT
網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時的,外部的,注冊的IP地址標準.它允許具有私有IP地址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng).它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺機器取得注冊的IP地址.
在內(nèi)部網(wǎng)絡(luò)通過安全網(wǎng)卡訪問外部網(wǎng)絡(luò)時,將產(chǎn)生一個映射記錄.系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口,讓這個偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接,這樣對外就隱藏了真實的內(nèi)部網(wǎng)絡(luò)地址.在外部網(wǎng)絡(luò)通過非安全網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時,它并不知道內(nèi)部網(wǎng)絡(luò)的連接情況,而只是通過一個開放的IP地址和端口來請求訪問.OLM防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個訪問是否安全.當符合規(guī)則時,防火墻認為訪問是安全的,可以接受訪問請求,也可以將連接請求映射到不同的內(nèi)部計算機中.當不符合規(guī)則時,防火墻認為該訪問是不安全的,不能被接受,防火墻將屏蔽外部的連接請求.網(wǎng)絡(luò)地址轉(zhuǎn)換的過程對于用戶來說是透明的,不需要用戶進行設(shè)置,用戶只要進行常規(guī)操作即可.
型
型防火墻也可以被稱為服務(wù)器,它的安全性要高于包過濾型產(chǎn)品,并已經(jīng)開始向應(yīng)用層發(fā)展.服務(wù)器位于客戶機與服務(wù)器之間,完全阻擋了二者間的數(shù)據(jù)交流.從客戶機來看,服務(wù)器相當于一臺真正的服務(wù)器;而從服務(wù)器來看,服務(wù)器又是一臺真正的客戶機.當客戶機需要使用服務(wù)器上的數(shù)據(jù)時,首先將數(shù)據(jù)請求發(fā)給服務(wù)器,服務(wù)器再根據(jù)這一請求向服務(wù)器索取數(shù)據(jù),然后再由服務(wù)器將數(shù)據(jù)傳輸給客戶機.由于外部系統(tǒng)與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道,外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng).
型防火墻的優(yōu)點是安全性較高,可以針對應(yīng)用層進行偵測和掃描,對付基于應(yīng)用層的侵入和病毒都十分有效.其缺點是對系統(tǒng)的整體性能有較大的影響,而且服務(wù)器必須針對客戶機可能產(chǎn)生的所有應(yīng)用類型逐一進行設(shè)置,大大增加了系統(tǒng)管理的復(fù)雜性.
監(jiān)測型
監(jiān)測型防火墻是新一代的產(chǎn)品,這一技術(shù)實際已經(jīng)超越了最初的防火墻定義.監(jiān)測型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進行主動的,實時的監(jiān)測,在對這些數(shù)據(jù)加以分析的基礎(chǔ)上,監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入.同時,這種檢測型防火墻產(chǎn)品一般還帶有分布式探測器,這些探測器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點之中,不僅能夠檢測來自網(wǎng)絡(luò)外部的攻擊,同時對來自內(nèi)部的惡意破壞也有極強的防范作用.據(jù)權(quán)威機構(gòu)統(tǒng)計,在針對網(wǎng)絡(luò)系統(tǒng)的攻擊中,有相當比例的攻擊來自網(wǎng)絡(luò)內(nèi)部.因此,監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義,而且在安全性上也超越了前兩代產(chǎn)品
雖然監(jiān)測型防火墻安全性上已超越了包過濾型和服務(wù)器型防火墻,但由于監(jiān)測型防火墻技術(shù)的實現(xiàn)成本較高,也不易管理,所以目前在實用中的防火墻產(chǎn)品仍然以第二代型產(chǎn)品為主,但在某些方面也已經(jīng)開始使用監(jiān)測型防火墻.基于對系統(tǒng)成本與安全技術(shù)成本的綜合考慮,用戶可以選擇性地使用某些監(jiān)測型技術(shù).這樣既能夠保證網(wǎng)絡(luò)系統(tǒng)的安全性需求,同時也能有效地控制安全系統(tǒng)的總擁有成本.
實際上,作為當前防火墻產(chǎn)品的主流趨勢,大多數(shù)服務(wù)器(也稱應(yīng)用網(wǎng)關(guān))也集成了包過濾技術(shù),這兩種技術(shù)的混合應(yīng)用顯然比單獨使用具有更大的優(yōu)勢.由于這種產(chǎn)品是基于應(yīng)用的,應(yīng)用網(wǎng)關(guān)能提供對協(xié)議的過濾.例如,它可以過濾掉FTP連接中的PUT命令,而且通過應(yīng)用,應(yīng)用網(wǎng)關(guān)能夠有效地避免內(nèi)部網(wǎng)絡(luò)的信息外泄.正是由于應(yīng)用網(wǎng)關(guān)的這些特點,使得應(yīng)用過程中的矛盾主要集中在對多種網(wǎng)絡(luò)應(yīng)用協(xié)議的有效支持和對網(wǎng)絡(luò)整體性能的影響上
1.4防火墻體系結(jié)構(gòu)
篩選路由式體系結(jié)構(gòu)
SHAPE \* MERGEFORMAT
屏蔽子網(wǎng)式結(jié)構(gòu)
雙網(wǎng)主機式體系結(jié)構(gòu)
SHAPE \* MERGEFORMAT
屏蔽主機式體系結(jié)構(gòu)
1.5入侵檢測系統(tǒng)
1概念
當前,平均每20秒就發(fā)生一次入侵計算機網(wǎng)絡(luò)的事件,超過1/3的互聯(lián)網(wǎng)防火墻被攻破!面對接2連3的安全問題,人們不禁要問:到底是安全問題本身太復(fù)雜,以至于不可能被徹底解決,還的仍然可以有更大的改善,只不過我們所采取的安全措施中缺少了某些重要的環(huán)節(jié)。有關(guān)數(shù)據(jù)表明,后一種解釋更說明問題。有權(quán)威機構(gòu)做過入侵行為統(tǒng)計,發(fā)現(xiàn)他、有80%來自于網(wǎng)絡(luò)內(nèi)部,也就是說,“堡壘”是從內(nèi)部被攻破的。另外,在相當一部分黑客攻擊當中,黑客都能輕易地繞過防火墻而攻擊網(wǎng)站服務(wù)器。這就使人們認識到:僅靠防火墻仍然遠遠不能將“不速之客”拒之門外,還必須借助于一個“補救”環(huán)節(jié)------入侵檢測系統(tǒng)。
入侵檢測系統(tǒng)(Intrusion detection system,簡稱IDS)是指監(jiān)視(或者在可能的情況下阻止)入侵或者試圖控制你的系統(tǒng)或者網(wǎng)絡(luò)資源的行為的系統(tǒng)。作為分層安全中日益被越普遍采用的成份,入侵檢測系統(tǒng)能有效地提升黑客進入網(wǎng)絡(luò)系統(tǒng)的門檻。入侵檢測系統(tǒng)能夠通過向管理員發(fā)出入侵或者入侵企圖來加強當前存取控制系統(tǒng),例如防火墻;識別防火墻通常用不能識別的攻擊,如來自企業(yè)內(nèi)部的攻擊;在發(fā)現(xiàn)入侵企圖之后提供必要的信息。
入侵檢測是防火墻的合理補充,幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊,擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和響應(yīng)),提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干個關(guān)鍵點收集信息,并分析這些信息,檢測網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。它的作用是監(jiān)控網(wǎng)絡(luò)和計算機系統(tǒng)是否出現(xiàn)被入侵或濫用的征兆。
作為監(jiān)控和識別攻擊的標準解決方案,IDS系統(tǒng)已經(jīng)成為安防體系的重要組成部分。
IDS系統(tǒng)以后臺進程的形式運行。發(fā)現(xiàn)可疑情況,立即通知有關(guān)人員。
防火墻為網(wǎng)絡(luò)提供了第一道防線,入侵檢測被認為是防火墻之后的第二道安全閘門,在不影響網(wǎng)絡(luò)性能的情況下對網(wǎng)絡(luò)進行檢測,從而提供對內(nèi)部攻擊、外部攻擊和誤解操作的實時保護。由于入侵檢測系統(tǒng)是防火墻后的又一道防線,從二可以極大地減少網(wǎng)絡(luò)免受各種攻擊的損害。
假如說防火墻是一幢大樓的門鎖,那入侵檢測系統(tǒng)就是這幢大樓里的監(jiān)視系統(tǒng)。門鎖可以防止小偷進入大樓,但不能保證小偷100%地被拒之門外,更不能防止大樓內(nèi)部個別人員的不良企圖。而一旦小偷爬入大樓,或內(nèi)部人員有越界行為,門鎖就沒有任何作用了,這時,只有實時監(jiān)視系統(tǒng)才能發(fā)現(xiàn)情況并發(fā)出警告。入侵檢測系統(tǒng)不僅僅針對外來的入侵者,同時也針對內(nèi)部的入侵行為。
2侵檢測的主要技術(shù)————入侵分析技術(shù)
入侵分析技術(shù)主要有三大類:簽名、統(tǒng)計和數(shù)據(jù)完整性。
簽名分析法
名分析法主要用來檢測有無對系統(tǒng)的已知弱點進行的攻擊行為。這類攻擊可以通過監(jiān)視有無針對特定對象的某種行為而被檢測到。
主要方法:從攻擊模式中歸納出其簽名,編寫到IDS系統(tǒng)的代碼里,再由IDS系統(tǒng)對檢測過程中收集到的信息進行簽名分析。
簽名分析實際上是一個模板匹配操作,匹配的一方是系統(tǒng)設(shè)置情況和用戶操作動作,一方是已知攻擊模式的簽名數(shù)據(jù)庫。
統(tǒng)計分析法
統(tǒng)計分析法是以系統(tǒng)正常使用情況下觀察到的動作為基礎(chǔ),如果某個操作偏離了正常的軌道,此操作就值得懷疑。
主要方法:首先根據(jù)被檢測系統(tǒng)的正常行為定義一個規(guī)律性的東西,在此稱為“寫照”,然后檢測有沒有明顯偏離“寫照”的行為。
統(tǒng)計分析法的理論經(jīng)常是統(tǒng)計學,此方法中,“寫照”的確定至關(guān)重要。
數(shù)據(jù)完整分析法
數(shù)據(jù)完整分析法主要用來查證文件或?qū)ο笫欠癖恍薷倪^,它的理論經(jīng)常是密碼學。
3侵檢測系統(tǒng)的分類:
現(xiàn)有的IDS的分類,大都基于信息源和分析方法。為了體現(xiàn)對IDS從布局、采集、分析、響應(yīng)等各個層次及系統(tǒng)性研究方面的問題,在這里采用五類標準:控制策略、同步技術(shù)、信息源、分析方法、響應(yīng)方式。
按照控制策略分類
控制策略描述了IDS的各元素是如何控制的,以及IDS的輸入和輸出是如何管理的。按照控制策略IDS可以劃分為,集中式IDS、部分分布式IDS和全部分布式IDS。在集中式IDS中,一個中央節(jié)點控制系統(tǒng)中所有的監(jiān)視、檢測和報告。在部分分布式IDS中,監(jiān)控和探測是由本地的一個控制點控制,層次似的將報告發(fā)向一個或多個中心站。在全分布式IDS中,監(jiān)控和探測是使用一種叫“”的方法,進行分析并做出響應(yīng)決策。
按照同步技術(shù)分類
同步技術(shù)是指被監(jiān)控的事件以及對這些事件的分析在同一時間進行。按照同步技中,信息源是以文件的形式傳給分析器,一次只處理特定時間段內(nèi)產(chǎn)生的信息,并在入侵發(fā)生時將結(jié)果反饋給用戶。很多早期的基于主機的IDS都采用這種方案。在實時連續(xù)型IDS中,事件一發(fā)生,信息源就傳給分析引擎,并且立刻得到處理和反映。實時IDS是基于網(wǎng)絡(luò)IDS首選的方案。
按照信息源分類
按照信息源分類是目前最通用的劃分方法,它分為基于主機的IDS、基于網(wǎng)絡(luò)的IDS和分布式IDS。基于主機的IDS通過分析來自單個的計算機系統(tǒng)的系統(tǒng)審計蹤跡和系統(tǒng)日志來檢測攻擊。基于主機的IDS是在關(guān)鍵的網(wǎng)段或交換部位通過捕獲并分析網(wǎng)絡(luò)數(shù)據(jù)包來檢測攻擊。分布式IDS,能夠同時分析來自主機系統(tǒng)日志和網(wǎng)絡(luò)數(shù)據(jù)流,系統(tǒng)由多個部件組成,采用分布式結(jié)構(gòu)。
按照分析方法分類
按照分析方法IDS劃分為濫用檢測型IDS和異常檢測型IDS。濫用檢測型的IDS中,首先建立一個對過去各種入侵方法和系統(tǒng)缺陷知識的數(shù)據(jù)庫,當收集到的信息與庫中的原型相符合時則報警。任何不符合特定條件的活動將會被認為合法,因此這樣的系統(tǒng)虛警率很低。異常檢測型IDS是建立在如下假設(shè)的基礎(chǔ)之上的,即任何一種入侵行為都能由于其偏離正常或者所期望的系統(tǒng)和用戶活動規(guī)律而被檢測出來。所以它需要一個記錄合法活動的數(shù)據(jù)庫,由于庫的有限性使得虛警率比較高。
按照響應(yīng)方式分類
按照響應(yīng)方式IDS劃分為主動響應(yīng)IDS和被動響應(yīng)IDS。當特定的入侵被檢測到時,主動IDS會采用以下三種響應(yīng):收集輔助信息;改變環(huán)境以堵住導(dǎo)致入侵發(fā)生的漏洞;對攻擊者采取行動(這是一種不被推薦的做法,因為行為有點過激)。被動響應(yīng)IDS則是將信息提供給系統(tǒng)用戶,依靠管理員在這一信息的基礎(chǔ)上采取進一步的行動。
4 IDS的評價標準
目前的入侵檢測技術(shù)發(fā)展迅速,應(yīng)用的技術(shù)也很廣泛,如何來評價IDS的優(yōu)缺點
就顯得非常重要。評價IDS的優(yōu)劣主要有這樣幾個方面[5]:(1)準確性。準確性是指IDS不會標記環(huán)境中的一個合法行為為異常或入侵。(2)性能。IDS的性能是指處理審計事件的速度。對一個實時IDS來說,必須要求性能良好。(3)完整性。完整性是指IDS能檢測出所有的攻擊。(4)故障容錯(fault tolerance)。當被保護系統(tǒng)遭到攻擊和毀壞時,能迅速恢復(fù)系統(tǒng)原有的數(shù)據(jù)和功能。(5)自身抵抗攻擊能力。這一點很重要,尤其是“拒絕服務(wù)”攻擊。因為多數(shù)對目標系統(tǒng)的攻擊都是采用首先用“拒絕服務(wù)”攻擊摧毀IDS,再實施對系統(tǒng)的攻擊。(6)及時性(Timeliness)。一個IDS必須盡快地執(zhí)行和傳送它的分析結(jié)果,以便在系統(tǒng)造成嚴重危害之前能及時做出反應(yīng),阻止攻擊者破壞審計數(shù)據(jù)或IDS本身。
除了上述幾個主要方面,還應(yīng)該考慮以下幾個方面:(1)IDS運行時,額外的計算機資源的開銷;(2)誤警報率/漏警報率的程度;(3)適應(yīng)性和擴展性;(4)靈活性;(5)管理的開銷;(6)是否便于使用和配置。
5 IDS的發(fā)展趨
隨著入侵檢測技術(shù)的發(fā)展,成型的產(chǎn)品已陸續(xù)應(yīng)用到實踐中。入侵檢測系統(tǒng)的典型代表是ISS(國際互聯(lián)網(wǎng)安全系統(tǒng)公司)公司的RealSecure。目前較為著名的商用入侵檢測產(chǎn)品還有:NAI公司的CyberCop Monitor、Axent公司的NetProwler、CISCO公司的Netranger、CA公司的Sessionwall-3等。國內(nèi)的該類產(chǎn)品較少,但發(fā)展很快,已有總參北方所、中科網(wǎng)威、啟明星辰等公司推出產(chǎn)品。
人們在完善原有技術(shù)的基礎(chǔ)上,又在研究新的檢測方法,如數(shù)據(jù)融合技術(shù),主動的自主方法,智能技術(shù)以及免疫學原理的應(yīng)用等。其主要的發(fā)展方向可概括為:
(1)大規(guī)模分布式入侵檢測。傳統(tǒng)的入侵檢測技術(shù)一般只局限于單一的主機或網(wǎng)絡(luò)框架,顯然不能適應(yīng)大規(guī)模網(wǎng)絡(luò)的 監(jiān)測,不同的入侵檢測系統(tǒng)之間也不能協(xié)同工作。因此,必須發(fā)展大規(guī)模的分布式入侵檢測技術(shù)。
(2)寬帶高速網(wǎng)絡(luò)的實時入侵檢測技術(shù)。大量高速網(wǎng)絡(luò)的不斷涌現(xiàn),各種寬帶接入手段層出不窮,如何實現(xiàn)高速網(wǎng)絡(luò)下的實時入侵檢測成為一個現(xiàn)實的問題。
(3)入侵檢測的數(shù)據(jù)融合技術(shù)。目前的IDS還存在著很多缺陷。首先,目前的技術(shù)還不能對付訓練有素的黑客的復(fù)雜的攻擊。其次,系統(tǒng)的虛警率太高。最后,系統(tǒng)對大量的數(shù)據(jù)處理,非但無助于解決問題,還降低了處理能力。數(shù)據(jù)融合技術(shù)是解決這一系列問題的好方法。
(4)與網(wǎng)絡(luò)安全技術(shù)相結(jié)合。結(jié)合防火墻,病毒防護以及電子商務(wù)技術(shù),提供完整的網(wǎng)絡(luò)安全保障。
第二章 網(wǎng)絡(luò)管理
2.1概述
隨著計算機技術(shù)和Internet的發(fā)展,企業(yè)和政府部門開始大規(guī)模的建立網(wǎng)絡(luò)來推動電子商務(wù)和政務(wù)的發(fā)展,伴隨著網(wǎng)絡(luò)的業(yè)務(wù)和應(yīng)用的豐富,對計算機網(wǎng)絡(luò)的管理與維護也就變得至關(guān)重要。人們普遍認為,網(wǎng)絡(luò)管理是計算機網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一,尤其在大型計算機網(wǎng)絡(luò)中更是如此。網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動的總稱。其目標是確保計算機網(wǎng)絡(luò)的持續(xù)正常運行,并在計算機網(wǎng)絡(luò)運行出現(xiàn)異常時能及時響應(yīng)和排除故障。
關(guān)于網(wǎng)絡(luò)管理的定義目前很多,但都不夠權(quán)威。一般來說,網(wǎng)絡(luò)管理就是通過某種方式對網(wǎng)絡(luò)進行管理,使網(wǎng)絡(luò)能正常高效地運行。其目的很明確,就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。它應(yīng)維護網(wǎng)絡(luò)的正常運行,當網(wǎng)絡(luò)出現(xiàn)故障時能及時報告和處理,并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運行等。國際標準化組織(ISO)在ISO/IEC7498-4中定義并描述了開放系統(tǒng)互連(OSI)管理的術(shù)語和概念,提出了一個OSI管理的結(jié)構(gòu)并描述了OSI管理應(yīng)有的行為。它認為,開放系統(tǒng)互連管理是指這樣一些功能,它們控制、協(xié)調(diào)、監(jiān)視OSI環(huán)境下的一些資源,這些資源保證OSI環(huán)境下的通信。通常對一個網(wǎng)絡(luò)管理系統(tǒng)需要定義以下內(nèi)容:
系統(tǒng)的功能。即一個網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有哪些功能。
網(wǎng)絡(luò)資源的表示。網(wǎng)絡(luò)管理很大一部分是對網(wǎng)絡(luò)中資源的管理。網(wǎng)絡(luò)中的資源就是指網(wǎng)絡(luò)中的硬件、軟件以及所提供的服務(wù)等。而一個網(wǎng)絡(luò)管理系統(tǒng)必須在系統(tǒng)中將它們表示出來,才能對其進行管理。
網(wǎng)絡(luò)管理信息的表示。網(wǎng)絡(luò)管理系統(tǒng)對網(wǎng)絡(luò)的管理主要靠系統(tǒng)中網(wǎng)絡(luò)管理信息的傳遞來實現(xiàn)。網(wǎng)絡(luò)管理信息應(yīng)如何表示、怎樣傳遞、傳送的協(xié)議是什么?這都是一個網(wǎng)絡(luò)管理系統(tǒng)必須考慮的問題。
系統(tǒng)的結(jié)構(gòu)。即網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)是怎樣的。
網(wǎng)絡(luò)管理這一學科領(lǐng)域自20世紀80年代起逐漸受到重視,許多國際標準化組織、論壇和科研機構(gòu)都先后開發(fā)了各類標準、協(xié)議來指導(dǎo)網(wǎng)絡(luò)管理與設(shè)計,但各種網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上存在著或大或小的差異,至今還沒有一個大家都能接受的標準。當前,網(wǎng)絡(luò)管理技術(shù)主要有以下三種:誕生于Internte家族的SNMP是專門用于對Internet進行管理的,雖然它有簡單適用等特點,已成為當前網(wǎng)絡(luò)界的實際標準,但由于Internet本身發(fā)展的不規(guī)范性,使SNMP有先天性的不足,難以用于復(fù)雜的網(wǎng)絡(luò)管理,只適用于TCP/IP網(wǎng)絡(luò),在安全方面也有欠缺。已有SNMPv1和SNMPv2兩種版本,其中SNMPv2主要在安全方面有所補充。隨著新的網(wǎng)絡(luò)技術(shù)及系統(tǒng)的研究與出現(xiàn),電信網(wǎng)、有線網(wǎng)、寬帶網(wǎng)等的融合,使原來的SNMP已不能滿足新的網(wǎng)絡(luò)技術(shù)的要求;CMIP可對一個完整的網(wǎng)絡(luò)管理方案提供全面支持,在技術(shù)和標準上比較成熟.最大的優(yōu)勢在于,協(xié)議中的變量并不僅僅是與終端相關(guān)的一些信息,而且可以被用于完成某些任務(wù),但正由于它是針對SNMP的不足而設(shè)計的,因此過于復(fù)雜,實施費用過高,還不能被廣泛接受;分布對象網(wǎng)絡(luò)管理技術(shù)是將CORBA技術(shù)應(yīng)用于網(wǎng)絡(luò)管理而產(chǎn)生的,主要采用了分布對象技術(shù)將所有的管理應(yīng)用和被管元素都看作分布對象,這些分布對象之間的交互就構(gòu)成了網(wǎng)絡(luò)管理.此方法最大的特點是屏蔽了編程語言、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的差異,提供了多種透明性,因此適應(yīng)面廣,開發(fā)容易,應(yīng)用前景廣闊.SNMP和CMIP這兩種協(xié)議由于各自有其擁護者,因而在很長一段時期內(nèi)不會出現(xiàn)相互替代的情況,而如果由完全基于CORBA的系統(tǒng)來取代,所需要的時間、資金以及人力資源等都過于龐大,也是不能接受的.所以,CORBA,SNMP,CMIP相結(jié)合成為基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)是當前研究的主要方向。
網(wǎng)絡(luò)管理協(xié)議
網(wǎng)絡(luò)管理協(xié)議一般為應(yīng)用層級協(xié)議,它定義了網(wǎng)絡(luò)管理信息的類別及其相應(yīng)的確切格式,并且提供了網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)管理節(jié)點間進行通訊的標準或規(guī)則。
網(wǎng)絡(luò)管理系統(tǒng)通常由管理者(Manager)和( Agent)組成,管理者從各那兒采集管理信息,進行加工處理,從而提供相應(yīng)的網(wǎng)絡(luò)管理功能,達到對管理之目的。即管理者與之間孺要利用網(wǎng)絡(luò)實現(xiàn)管理信息交換,以完成各種管理功能,交換管理信息必須遵循統(tǒng)一的通信規(guī)約,我們稱這個通信規(guī)約為網(wǎng)絡(luò)管理協(xié)議。
目前有兩大網(wǎng)管協(xié)議,一個是由IETF提出來的簡單網(wǎng)絡(luò)管理協(xié)議SNMP,它是基于TCP / IP和Internet的。因為TCP/IP協(xié)議是當今網(wǎng)絡(luò)互連的工業(yè)標準,得到了眾多廠商的支持,因此SNMP是一個既成事實的網(wǎng)絡(luò)管理標準協(xié)議。SNMP的特點主要是采用輪詢監(jiān)控,管理者按一定時間間隔向者請求管理信息,根據(jù)管理信息判斷是否有異常事件發(fā)生。輪詢監(jiān)控的主要優(yōu)點是對的要求不高;缺點是在廣域網(wǎng)的情形下,輪詢不僅帶來較大的通信開銷,而且輪詢所獲得的結(jié)果無法反映最新的狀態(tài)。
另一個是ISO定義的公共管理信息協(xié)議CMIP。CMIP是以O(shè)SI的七層協(xié)議棧作為基礎(chǔ),它可以對開放系統(tǒng)互連環(huán)境下的所有網(wǎng)絡(luò)資源進行監(jiān)測和控制,被認為是未來網(wǎng)絡(luò)管理的標準協(xié)議。CMIP的特點是采用委托監(jiān)控,當對網(wǎng)絡(luò)進行監(jiān)控時,管理者只需向發(fā)出一個監(jiān)控請求,會自動監(jiān)視指定的管理對象,并且只是在異常事件(如設(shè)備、線路故障)發(fā)生時才向管理者發(fā)出告警,而且給出一段較完整的故障報告,包括故障現(xiàn)象、故障原因。委托監(jiān)控的主要優(yōu)點是網(wǎng)絡(luò)管理通信的開銷小、反應(yīng)及時,缺點是對的軟硬件資源要求高,要求被管站上開發(fā)許多相應(yīng)的程序,因此短期內(nèi)尚不能得到廣泛的支持。
網(wǎng)絡(luò)管理系統(tǒng)的組成
網(wǎng)絡(luò)管理的需求決定網(wǎng)管系統(tǒng)的組成和規(guī)模,任何網(wǎng)管系統(tǒng)無論其規(guī)模大小如何,基本上都是由支持網(wǎng)管協(xié)議的網(wǎng)管軟件平臺、網(wǎng)管支撐軟件、網(wǎng)管工作平臺和支撐網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備組成。
網(wǎng)管軟件平臺提供網(wǎng)絡(luò)系統(tǒng)的配置、故障、性能以及網(wǎng)絡(luò)用戶分布方面的基本管理。目前決大多數(shù)網(wǎng)管軟件平臺都是在UNIX 和DOS/WINDOWS平臺上實現(xiàn)的。目前公認的三大網(wǎng)管軟件平臺是:HP View、IBM Netview和SUN Netmanager。雖然它們的產(chǎn)品形態(tài)有不同的操作系統(tǒng)的版本,但都遵循SNMP協(xié)議和提供類似的網(wǎng)管功能。
不過,盡管上述網(wǎng)管軟件平臺具有類似的網(wǎng)管功能,但是它們在網(wǎng)管支撐軟件的支持、系統(tǒng)的可靠性、用戶界面、操作功能、管理方式和應(yīng)用程序接口,以及數(shù)據(jù)庫的支持等方面都存在差別。可能在其它操作系統(tǒng)之上實現(xiàn)的Netview、 Openview、Netmanager網(wǎng) 管 軟 件 平 臺 版 本 僅 是 標 準Netview、 Openview、Netmanager的子集。例如,在MS Windows操作系統(tǒng)上實現(xiàn)的Netview 網(wǎng)管軟件平臺版本Netview for Windows 便僅僅只是Netview的子集。
網(wǎng)管支撐軟件是運行于網(wǎng)管軟件平臺之上,支持面向特定網(wǎng)絡(luò)功能、網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)管理的支撐軟件系統(tǒng)。
網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商往往為其生產(chǎn)的網(wǎng)絡(luò)設(shè)備開發(fā)專門的網(wǎng)絡(luò)管理軟件。這類軟件建立在網(wǎng)絡(luò)管理平臺之上,針對特定的網(wǎng)絡(luò)管理設(shè)備,通過應(yīng)用程序接口與平臺交互,并利用平臺提供的數(shù)據(jù)庫和資源,實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理,比如Cisco Works就是這種類型的網(wǎng)絡(luò)管理軟件,它可建立在HP Open View和IBM Netview等管理平臺之上,管理廣域互聯(lián)網(wǎng)絡(luò)中的Cisco路由器及其它設(shè)備。通過它,可以實現(xiàn)對Cisco的各種網(wǎng)絡(luò)互聯(lián)設(shè)備(如路由器、交換機等)進行復(fù)雜網(wǎng)絡(luò)管理。
網(wǎng)絡(luò)管理的體系結(jié)構(gòu)
網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)(簡稱網(wǎng)絡(luò)拓撲)是決定網(wǎng)絡(luò)管理性能的重要因素之一。通常可以分為集中式和非集中式兩類體系結(jié)構(gòu)。
目前,集中式網(wǎng)管體系結(jié)構(gòu)通常采用以平臺為中心的工作模式,該工作模式把單一的管理者分成兩部分:管理平臺和管理應(yīng)用。管理平臺主要關(guān)心收集的信息并進行簡單的計算,而管理應(yīng)用則利用管理平臺提供的信息進行決策和執(zhí)行更高級的功能。
非集中方式的網(wǎng)絡(luò)管理體系結(jié)構(gòu)包括層次方式和分布式。層次方式采用管理者的管理者MOM(Manager of manager)的概念,以域為單位,每個域有一個管理者,它們之間的通訊通過上層的MOM,而不直接通訊。層次方式相對來說具有一定的伸縮性:通過增加一級MOM,層次可進一步加深。分布式是端對端(peer to peer)的體系結(jié)構(gòu),整個系統(tǒng)有多個管理方,幾個對等的管理者同時運行于網(wǎng)絡(luò)中,每個管理者負責管理系統(tǒng)中一個特定部分 “域”,管理者之間可以相互通訊或通過高級管理者進行協(xié)調(diào)。
對于選擇集中式還是非集中式,這要根據(jù)實際場合的需要來決定。而介于兩者之間的部分分布式網(wǎng)管體系結(jié)構(gòu),則是近期發(fā)展起來的兼顧兩者優(yōu)點的一種新型網(wǎng)管體系結(jié)構(gòu)
2.2常見的幾種網(wǎng)絡(luò)管理技術(shù)
基于WEB的網(wǎng)絡(luò)管理模式
隨著 Internet技術(shù)的廣泛應(yīng)用,Intranet也正在悄然取代原有的企業(yè)內(nèi)部局域網(wǎng),由于異種平臺的存在及網(wǎng)絡(luò)管理方法和模型的多樣性, 使得網(wǎng)絡(luò)管理軟件開發(fā)和維護的費用很高, 培訓管理人員的時間很長,因此人們迫切需要尋求高效、方便的網(wǎng)絡(luò)管理模式來適應(yīng)網(wǎng)絡(luò)高速發(fā)展的新形勢。隨著Intranet和WEB 及其開發(fā)工具的迅速發(fā)展,基于WEB的網(wǎng)絡(luò)管理技術(shù)也因此應(yīng)運而生。基于WEB的網(wǎng)管解決方案主要有以下幾方面的優(yōu)點:(1)地理上和系統(tǒng)間的可移動性:系統(tǒng)管理員可以在Intranet 上的任何站點或Internet的遠程站點上利用 WEB 瀏覽器透明存取網(wǎng)絡(luò)管理信息;(2)統(tǒng)一的WEB瀏覽器界面方便了用戶的使用和學習,從而可節(jié)省培訓費用和管理開銷;(3)管理應(yīng)用程序間的平滑鏈接:由于管理應(yīng)用程序獨立于平臺,可以通過標準的HTTP協(xié)議將多個基于WEB的管理應(yīng)用程序集成在一起,實現(xiàn)管理應(yīng)用程序間的透明移動和訪問;(4)利用 JAVA技術(shù)能夠迅速對軟件進行升級。 為了規(guī)范和促進基于WEB的網(wǎng)管系統(tǒng)開發(fā),目前已相繼公布了兩個主要推薦標準:WEBM和JMAPI。兩個推薦標準各有其特色,并基于不同的原理提出。
WEBM方案仍然支持現(xiàn)存的管理標準和協(xié)議,它通過WEB技術(shù)對不同管理平臺所提供的分布式管理服務(wù)進行集成,并且不會影響現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。 JMAPI 是一種輕型的管理基礎(chǔ)結(jié)構(gòu),采用JMAPI來開發(fā)集成管理工具存在以下優(yōu)點:平臺無關(guān)、高度集成化、消除程序版本分發(fā)問題、安全性和協(xié)議無關(guān)性。
2.分布對象網(wǎng)絡(luò)管理技術(shù)
目前廣泛采用的網(wǎng)絡(luò)管理系統(tǒng)模式是一種基于Client/Server技術(shù)的集中式平臺模式。由于組織結(jié)構(gòu)簡單,自應(yīng)用以來,已經(jīng)得到廣泛推廣,但同時也存在著許多缺陷:一個或幾個站點負責收集分析所有網(wǎng)絡(luò)節(jié)點信息,并進行相應(yīng)管理,造成中心網(wǎng)絡(luò)管理站點負載過重;所有信息送往中心站點處理,造成此處通信瓶頸;每個站點上的程序是預(yù)先定義的,具有固定功能,不利于擴展。隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)規(guī)模尤其是因特網(wǎng)的發(fā)展,集中式在可擴展性、可靠性、有效性、靈活性等方面有很大的局限,已不能適應(yīng)發(fā)展的需要.
CORBA技術(shù)
CORBA技術(shù)是對象管理組織OMG推出的工業(yè)標準,主要思想是將分布計算模式和面向?qū)ο笏枷虢Y(jié)合在一起,構(gòu)建分布式應(yīng)用。CORBA的主要目標是解決面向?qū)ο蟮漠悩?gòu)應(yīng)用之間的互操作問題,并提供分布式計算所需要的一些其它服務(wù)。OMG是CORBA平臺的核心,
它用于屏蔽與底層平臺有關(guān)的細節(jié),使開發(fā)者可以集中精力去解決與應(yīng)用相關(guān)的問題,而不必自己去創(chuàng)建分布式計算基礎(chǔ)平臺。CORBA將建立在ORB之上的所有分布式應(yīng)用看作分布計算對象,每個計算對象向外提供接口,任何別的對象都可以通過這個接口調(diào)用該對象提供的服務(wù)。CORBA同時提供一些公共服務(wù)設(shè)施,例如名字服務(wù)、事務(wù)服務(wù)等,借助于這些服務(wù),CORBA可以提供位置透明性、移動透明性等分布透明性。
CORBA的一般結(jié)構(gòu)
基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進行構(gòu)造。其中,服務(wù)方是指針對網(wǎng)絡(luò)元素和數(shù)據(jù)庫組成的被管對象進行的一些基本網(wǎng)絡(luò)服務(wù),例如配置管理、性能管理等.客戶方則是面向用戶的一些界面,或者提供給用戶進一步開發(fā)的管理接口等。其中,從網(wǎng)絡(luò)元素中獲取的網(wǎng)絡(luò)管理信息通常需要經(jīng)過CORBA/SNMP網(wǎng)關(guān)或CORBA/CMIP網(wǎng)關(guān)進行轉(zhuǎn)換,這一部分在有的網(wǎng)絡(luò)管理系統(tǒng)中被抽象成CORBA的概念.從以上分析可以看出,運用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標準的網(wǎng)絡(luò)管理系統(tǒng)。不僅如此,由于CORBA是一種分布對象技術(shù),基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)能夠克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的不足,在網(wǎng)絡(luò)管理的分布性、可靠性和易開發(fā)性方面達到一個新的高度。
2.3統(tǒng)一不同的網(wǎng)絡(luò)管理系統(tǒng)面臨的問題
統(tǒng)一的不同層面
網(wǎng)絡(luò)管理的統(tǒng)一存在三個層次。
站點級的統(tǒng)計,這是最低級的統(tǒng)一,不同的網(wǎng)絡(luò)管理系統(tǒng)在同一服務(wù)器上運行,相互獨立,是不同的NMS。
GUI級的統(tǒng)一,指不同的網(wǎng)絡(luò)管理系統(tǒng)操作界面風格統(tǒng)一,運用的術(shù)語相同,管理員面對的是一種操作語言,這是一種表面上的統(tǒng)一,具有友好的一次性學習的界面。
管理應(yīng)用級的統(tǒng)一,這是最高級別的統(tǒng)一。在這個級別上,不但實現(xiàn)了GUI的統(tǒng)一,各種網(wǎng)絡(luò)管理系統(tǒng)的管理應(yīng)用程序按照統(tǒng)一標準設(shè)計,應(yīng)用程序間可進行信息共享和關(guān)聯(lián)操作。在這一層面上的統(tǒng)一實現(xiàn)了對異構(gòu)網(wǎng)的綜合分析與管理,進行關(guān)聯(lián)操作,網(wǎng)管系統(tǒng)可具有推理判斷能力。
統(tǒng)一的內(nèi)容
網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)一可從三個方面依次去實現(xiàn),即操作界面的統(tǒng)一、網(wǎng)管協(xié)議的統(tǒng)網(wǎng)管功能的統(tǒng)一。
界面的統(tǒng)一
網(wǎng)絡(luò)管理系統(tǒng)是管理的工具,但歸根到底是要人去操作管理,操作界面的優(yōu)劣會對管理員產(chǎn)生很大影響。不同網(wǎng)管系統(tǒng)具有不同的操作界面,要求管理員分別學習,或增加管理員人數(shù),形成人力浪費。現(xiàn)在沒有統(tǒng)一的網(wǎng)管用戶界面的統(tǒng)一標準。現(xiàn)有的網(wǎng)管系統(tǒng)幾乎都實現(xiàn)了圖形界面,但既有基于UNIX操作系統(tǒng)的又有基于WINDOWS操作系統(tǒng),且界面的格式千差萬別,給管理員的工作增加困難。
網(wǎng)管協(xié)議的統(tǒng)一
管理協(xié)議是NMS核心和管理之間進行信息交換遵循的標準,是網(wǎng)管系統(tǒng)統(tǒng)一的關(guān)鍵所在。目前流行的兩種網(wǎng)管協(xié)議為SNMP(Simple Network Management Protocal)和CMIS/CMIP(Common Mangement Information Protocal).SNMP是由互聯(lián)網(wǎng)活動委員會IAB提出的基于TCP/IP網(wǎng)管協(xié)議,CMIP是由國際標準化組織ISO開發(fā)的基于網(wǎng)絡(luò)互聯(lián)的網(wǎng)管協(xié)議。網(wǎng)管協(xié)議的統(tǒng)一就是指這兩種協(xié)議的統(tǒng)一
網(wǎng)管功能的統(tǒng)一
在ISO標準中定義了配置管理、故障管理、性能管理、安全管理、計費管理等領(lǐng)域。現(xiàn)有的網(wǎng)管系統(tǒng)在網(wǎng)管規(guī)范尚未成熟就進行了開發(fā),大都是實現(xiàn)了部分模塊的部分功能。這些網(wǎng)管系統(tǒng)功能單一,相互獨立,不能實現(xiàn)信息的共享。不能從宏觀上實現(xiàn)管理,不利于網(wǎng)絡(luò)的綜合管理。
統(tǒng)一的策略
將多個網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)一在一起的方法有三種,一種是格式轉(zhuǎn)換法,即各個子網(wǎng)管理系統(tǒng)通過程序進行格式的轉(zhuǎn)換,以便相互識別和共享資源,是一種分散式管理方式。另一種使用分層網(wǎng)管平臺,即建立更高級的管理系統(tǒng),高級網(wǎng)管系統(tǒng)和低級網(wǎng)管系統(tǒng)間進行通信,分層管理,是一種分布式管理方式。第三種是標準化方法,是遵循標準的規(guī)范和協(xié)議,建立的綜合網(wǎng)絡(luò)管理系統(tǒng)。
使用分層的網(wǎng)管平臺是當前較為流行的方法,如現(xiàn)在廣泛研究和討論的基于CORBA的TMN(Telecomunication Management Network)就是將TMN中的管理者通過ORB(Object Request Broker)連接起來,實現(xiàn)不同管理系統(tǒng)的統(tǒng)一。
格式轉(zhuǎn)換法是目前使用較多的方法,如運營商要求網(wǎng)管系統(tǒng)對外提供統(tǒng)一的數(shù)據(jù)收集、告警信息。
協(xié)議標準化方法是統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)的趨勢和方向,電信管理網(wǎng)TMN就是在電信領(lǐng)域內(nèi)的一種標準協(xié)議,使得不同的廠商、不同的軟硬件網(wǎng)管產(chǎn)品的統(tǒng)一管理成為可能。標準化實現(xiàn)統(tǒng)一的網(wǎng)管功能,包括網(wǎng)管協(xié)議的標準化、管理信息集模型的標準化和高層管理應(yīng)用程序功能的統(tǒng)一規(guī)劃。
格式轉(zhuǎn)換和應(yīng)用網(wǎng)管平臺的策略是基于現(xiàn)有網(wǎng)管系統(tǒng)的基礎(chǔ)上統(tǒng)一網(wǎng)管系統(tǒng),而標準法策略則不考慮現(xiàn)有網(wǎng)管系統(tǒng)而重新設(shè)計一套新的標準,或是對現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)進行較大改進,考慮到我們當前的網(wǎng)絡(luò)管理發(fā)展的現(xiàn)狀,還是以格式轉(zhuǎn)換和應(yīng)用網(wǎng)管平臺方式統(tǒng)一網(wǎng)絡(luò)系統(tǒng)。
網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn)統(tǒng)一的方法
當前網(wǎng)絡(luò)管理的統(tǒng)一主要涉及兩個方面,一是網(wǎng)管協(xié)議的統(tǒng)一。另一種是分布系統(tǒng)的統(tǒng)一,即在CORBA環(huán)境下的統(tǒng)一。它是基于面向?qū)ο蟮木W(wǎng)管平臺和格式轉(zhuǎn)換的策略。
2.4網(wǎng)絡(luò)管理協(xié)議SNMP和CMIP的統(tǒng)一
SNMP和CMIP在它們的范圍、復(fù)雜性、以及解決網(wǎng)絡(luò)管理問題的方法方面有很大的不同。SNMP被設(shè)計的很簡單,使它非常易于在TCP/IP系統(tǒng)中普及。目前這已經(jīng)成為事實。可是這一特點也不太適合大型的、復(fù)雜的、多企業(yè)的網(wǎng)絡(luò)。相對應(yīng)的,CMIP被設(shè)計的比較通用和靈活。但這也同時提高了復(fù)雜性。SNMP和CMIP的統(tǒng)一是指分別支持這兩種協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)信息互通,互相兼容。
SNMP和CMIP統(tǒng)一有兩種思想,一種是兩種協(xié)議共存,一種是兩種協(xié)議的互作用。
協(xié)議共存可有三種方法實現(xiàn),一是建立雙協(xié)議棧,二是建立混合協(xié)議棧,三是通用應(yīng)用程序接口(APIs)。雙協(xié)議棧的方法要求被管設(shè)備同時支持兩種體系結(jié)構(gòu),但這要求被管設(shè)備要有很高的處理能力和存儲能力,開銷大,不實用。混合協(xié)議棧就是建立一種底層協(xié)議棧同時支持這兩種協(xié)議,這樣運行在該協(xié)議棧上的管理系統(tǒng)可同時管理支持SNMP的設(shè)備和支持CMIP的設(shè)備,為了使CMIP能在內(nèi)存有限的設(shè)備上運行,IBM和3COM聯(lián)合為IEEE802.1b開發(fā)了一個特殊的邏輯鏈路控制上的CMIP(CMOL),因為它取消了很多高層協(xié)議開銷,減少了對設(shè)備處理能力和內(nèi)存的需求,并且不需要考慮底層的協(xié)議,但同時由于缺少網(wǎng)絡(luò)層,失去了跨越互聯(lián)網(wǎng)絡(luò)的能力。多廠商管理平臺定義了一套開放的應(yīng)用程序接口(APIs),允許開發(fā)商開發(fā)管理軟件而不用關(guān)心管理協(xié)議的一些細節(jié)描述、數(shù)據(jù)定義、和特殊的用戶接口。如圖2所示為HP OpenView利用XMP(X/Open Management Protocol) API來實現(xiàn)多協(xié)議管理平臺的結(jié)構(gòu)。其中Postmaster 用來管理在網(wǎng)絡(luò)對象間的通信,如管理者和之間的請求和相應(yīng),而ORS(Object Registration Services)為每個產(chǎn)生一個目錄,紀錄它們的位置和采用的協(xié)議。
協(xié)議共存雖然能實現(xiàn)SNMP和CMIP的綜合,但協(xié)議之間沒有互作用能力不能很好的實現(xiàn)協(xié)作對網(wǎng)絡(luò)的分布式管理。 對于SNMP內(nèi)部不支持SNMP的設(shè)備可采用委托PROXY的方式解決。對于TMN/CMIP內(nèi)部非Q3或Qx接口的設(shè)備可通過增加適配器進行轉(zhuǎn)換。因此可通過增加中間的方式來解決SNMP和CMIP之間統(tǒng)一問題。由于CMIP的強大的對等能力和對復(fù)雜系統(tǒng)的模型能力即事件驅(qū)動機制,使得它更適于跨管理域?qū)崿F(xiàn)對等實體間的互作用,以分層分布的方式管理網(wǎng)絡(luò),由于它對設(shè)備的性能要求較高,因此在這種層次結(jié)構(gòu)中,可充當中央管理站和中間管理站,而SNMP可用于下層管理簡單設(shè)備。如圖3給出了協(xié)議互作用的管理模型
基于CORBA的網(wǎng)管系統(tǒng)的統(tǒng)一
利用面向?qū)ο蟮牡募夹g(shù)對網(wǎng)絡(luò)資源進行描述是一種有效的方式。在分層的網(wǎng)絡(luò)管理平臺上,利用面向?qū)ο蟮乃枷耄瑢⒕W(wǎng)絡(luò)資源和網(wǎng)絡(luò)管理資源進行抽象。管理平臺為不同應(yīng)用系統(tǒng)和高層管理者提供的是一組管理對象,對象由屬性和方法組成。利用對象的封裝性可以使管理應(yīng)用和高層管理者面對在較高層次上進行抽象的管理對象,屏蔽了實現(xiàn)各種管理功能的細節(jié)。為應(yīng)用提供了對網(wǎng)絡(luò)資源進行描述和管理的高級抽象,易于實現(xiàn)各種管理功能。而對象類的繼承性便于擴充和增加管理對象類,繼承性支持系統(tǒng)開發(fā)過程中的可重用性。
在應(yīng)用環(huán)境中,管理應(yīng)用和高層管理節(jié)點與管理平臺是基于C/S(顧客/服務(wù)器)模式的分布式結(jié)構(gòu),即管理應(yīng)用節(jié)點和高層管理者節(jié)點與他們所以來的平臺節(jié)點可能處于不同的地理位置。因此考慮基于何種結(jié)構(gòu),采用什么樣的協(xié)議實現(xiàn)分布對象的訪問。
多廠商設(shè)備的環(huán)境的網(wǎng)絡(luò)管理一直是網(wǎng)絡(luò)管理研究和實現(xiàn)的難點。鑒于CORBA的分布式面向?qū)ο蟮奶攸c,在網(wǎng)管系統(tǒng)的開發(fā)中加以引用。
本文采用OMG的CORBA(Common Object Request Broker Architecture)做為實現(xiàn)分布管理對象訪問的設(shè)施。CORBA是很有應(yīng)用前景的系統(tǒng)集成標準,它提供了面向?qū)ο髴?yīng)用的互操作標準。CORBA位分布對象環(huán)境描述了面向?qū)ο蟮脑O(shè)施-----對象請求,他提供了分布對象進行請求和應(yīng)答的機制。這樣CORBA提供了在異構(gòu)分布環(huán)境下不同機器的不同應(yīng)用的互操作能力和將多個對象系統(tǒng)無縫互連接的能力。CORBA機制是獨立于任何程序設(shè)計語言的,對象的接口描述在IDL(Interface Description Language)中。CORBA支持兩種標準協(xié)議-----GIOP和IIOP。GIOP是信息表示協(xié)議,描述了所傳輸信息的格式,而IIOP則描述了CORBA所支持的傳輸協(xié)議,即GIOP信息如何進行交換
管理不同廠商應(yīng)用和高層管理者如何使用CORBA機制訪問相應(yīng)的管理平臺所提供的管理對象。使得處于不同節(jié)點的不同廠商的管理應(yīng)用和高層管理者能無縫使用分布對象提供的功能。在這兩種情況下原理是相同的,只是功能不同,在第一種情況下,不同廠商的管理應(yīng)用腳本程序通過CORBA機制訪問管理平臺上的應(yīng)用管理對象,以實現(xiàn)同一層次上的管理功能。在第二種情況下,高層管理平臺上的腳本進程通過CORBA機制訪問底層管理者為高層提供的管理對象以實現(xiàn)高層對底層的網(wǎng)絡(luò)管理功能。
CORBA機制除支持客戶端對服務(wù)器端所提供的分布對象的訪問外,還提供分布對象服務(wù)功能------COSS,它包括分布對象訪問的安全機制、事件機制等。在網(wǎng)絡(luò)管理應(yīng)用中,除主動詢問網(wǎng)絡(luò)管理信息以管理、監(jiān)視網(wǎng)絡(luò)的運行狀態(tài)外,還有一種應(yīng)用是被管理對象在發(fā)生故障和事件時,向管理者提出事件處理請求。CORBA中的事件服務(wù)機制恰好可以滿足這一需求。
2.5網(wǎng)絡(luò)管理分類及功能
事實上,網(wǎng)絡(luò)管理技術(shù)是伴隨著計算機、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的,二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類,可分為對網(wǎng)“路”的管理。即針對交換機、路由器等主干網(wǎng)絡(luò)進行管理;對接入設(shè)備的管理,即對內(nèi)部PC、服務(wù)器、交換機等進行管理;對行為的管理。即針對用戶的使用進行管理;對資產(chǎn)的管理,即統(tǒng)計IT軟硬件的信息等。根據(jù)網(wǎng)管軟件的發(fā)展歷史,可以將網(wǎng)管軟件劃分為三代:
第一代網(wǎng)管軟件就是最常用的命令行方式,并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工具,它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念,還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。
第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法,就能圖形化地對多臺設(shè)備同時進行配置和監(jiān)控。大大提高了工作效率,但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大,容易引發(fā)誤操作。
第三代網(wǎng)管軟件相對來說比較智能,是真正將網(wǎng)絡(luò)和管理進行有機結(jié)合的軟件系統(tǒng),具有“自動配置”和“自動調(diào)整”功能。對網(wǎng)管人員來說,只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng),系統(tǒng)就能自動地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系,并自動鑒別用戶身份,分配用戶所需的資源(如電子郵件、Web、文檔服務(wù)等)。
根據(jù)國際標準化組織定義網(wǎng)絡(luò)管理有五大功能:故障管理、配置管理、性能管理、安全管理、計費管理。對網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同,又可細分為五類,即網(wǎng)絡(luò)故障管理軟件,網(wǎng)絡(luò)配置管理軟件,網(wǎng)絡(luò)性能管理軟件,網(wǎng)絡(luò)服務(wù)/安全管理軟件,網(wǎng)絡(luò)計費管理軟件。
下面我們來簡單介紹一下大家熟悉的網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)計費管理和網(wǎng)絡(luò)安全管理五個方面網(wǎng)絡(luò)管理功能:
ISO在ISO/IEC 7498-4文檔中定義了網(wǎng)絡(luò)管理的五大功能,并被廣泛接受。這五大功能是:
(1)故障管理(fault management)
故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。用戶都希望有一個可靠的計算機網(wǎng)絡(luò)。當網(wǎng)絡(luò)中某個組成失效時,網(wǎng)絡(luò)管理器必須迅速查找到故障并及時排除。通常不大可能迅速隔離某個故障,因為網(wǎng)絡(luò)故障的產(chǎn)生原因往往相當復(fù)雜,特別是當故障是由多個網(wǎng)絡(luò)組成共同引起的。在此情況下,一般先將網(wǎng)絡(luò)修復(fù),然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒收系脑侔l(fā)生相當重要。網(wǎng)絡(luò)故障管理包括故障檢測、隔離和糾正三方面,應(yīng)包括以下典型功能:
.維護并檢查錯誤日志
.接受錯誤檢測報告并做出響應(yīng)
.跟蹤、辨認錯誤
.執(zhí)行診斷測試
.糾正錯誤
對網(wǎng)絡(luò)故障的檢測依據(jù)對網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測。不嚴重的簡單故障通常被記錄在錯誤日志中,并不作特別處理;而嚴重一些的故障則需要通知網(wǎng)絡(luò)管理器,即所謂的"警報"。 一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對警報進行處理,排除故障。當故障比較復(fù)雜時,網(wǎng)絡(luò)管理 器應(yīng)能執(zhí)行一些診斷測試來辨別故障原因。
(2)計費管理(accounting management)
計費管理記錄網(wǎng)絡(luò)資源的使用,目的是控制和監(jiān)測網(wǎng)絡(luò)操作的費用和代價。它對一些公共商業(yè)網(wǎng)絡(luò)尤為重要。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費用和代價,以及已經(jīng)使用的資源。網(wǎng)絡(luò)管理員還可規(guī)定用戶可使用的最大費用,從而控制用戶過多占用和使用網(wǎng)絡(luò) 資源。這也從另一方面提高了網(wǎng)絡(luò)的效率。另外,當用戶為了一個通信目的需要使用多個網(wǎng)絡(luò)中的資源時,計費管理應(yīng)可計算總計費用。
(3)配置管理(configuration management)
配置管理同樣相當重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò),以使其提供網(wǎng)絡(luò)服務(wù)。配置管理 是一組對辨別、定義、控制和監(jiān)視組成一個通信網(wǎng)絡(luò)的對象所必要的相關(guān)功能,目的是為了 實現(xiàn)某個特定功能或使網(wǎng)絡(luò)性能達到最優(yōu)。
這包括:
.設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù)
.被管對象和被管對象組名字的管理
.初始化或關(guān)閉被管對象
.根據(jù)要求收集系統(tǒng)當前狀態(tài)的有關(guān)信息
.獲取系統(tǒng)重要變化的信息
.更改系統(tǒng)的配置
(4)性能管理(performance management)
性能管理估價系統(tǒng)資源的運行狀況及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機制。性能分析的結(jié)果可能會觸發(fā)某個診斷測試過程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當前狀況的數(shù)據(jù)信息,并維持和分析性能日志。一些典型的功能包括:
.收集統(tǒng)計信息
.維護并檢查系統(tǒng)狀態(tài)日志
.確定自然和人工狀況下系統(tǒng)的性能
.改變系統(tǒng)操作模式以進行系統(tǒng)性能管理的操作
(5)安全管理(security management)
安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一,而用戶對網(wǎng)絡(luò)安全的要求又相當高,因此網(wǎng)絡(luò)安全管理非常重要。網(wǎng)絡(luò)中主要有以下幾大安全問題:
網(wǎng)絡(luò)數(shù)據(jù)的私有性(保護網(wǎng)絡(luò)數(shù)據(jù)不被侵 入者非法獲取),
授權(quán)(authentication)(防止侵入者在網(wǎng)絡(luò)上發(fā)送錯誤信息),
訪問控制(控制訪問控制(控制對網(wǎng)絡(luò)資源的訪問)。
相應(yīng)的,網(wǎng)絡(luò)安全管理應(yīng)包括對授權(quán)機制、訪問控制 、加密和加密關(guān)鍵字的管理,另外還要維護和檢查安全日志。包括:
.創(chuàng)建、刪除、控制安全服務(wù)和機制
.與安全相關(guān)信息的分布
.與安全相關(guān)事件的報告
網(wǎng)絡(luò)管理中的關(guān)鍵
網(wǎng)絡(luò)迅速發(fā)展,導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)更為復(fù)雜;網(wǎng)絡(luò)應(yīng)用的日新月異,讓網(wǎng)絡(luò)管理員每天都要面對新的問題。很多企事業(yè)單位,在遇到網(wǎng)絡(luò)問題不知道應(yīng)該如何去解決,看流量,拔網(wǎng)線等手段,排查周期長,也很難真正找出問題。
網(wǎng)絡(luò)發(fā)展到一定階段,必然要考慮到網(wǎng)絡(luò)性能、網(wǎng)絡(luò)故障與網(wǎng)絡(luò)安全性問題。只有通過運用網(wǎng)絡(luò)分析技術(shù)對網(wǎng)絡(luò)流通數(shù)據(jù)的清晰認識,才能為故障的排查,性能的提升,以及網(wǎng)絡(luò)安全的解決提供可靠的數(shù)據(jù)依據(jù)。
信息應(yīng)用與治理
網(wǎng)絡(luò)最大的價值,是在于信息化的應(yīng)用。當出現(xiàn)故障不能及時解決,既使有再好的電子商務(wù)、電子政務(wù),也只是一個擺設(shè)。無論是安全、性能還是故障性問題,不能快速解決,給企業(yè)帶來的是難以衡量的損失。
治理并不是簡單的網(wǎng)絡(luò)管理,它需要管理者對網(wǎng)絡(luò)中所有設(shè)備完全掌握,包括每個網(wǎng)卡地址,以及所處的位置。通過對網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進行全面監(jiān)控分析,才能從網(wǎng)絡(luò)底層數(shù)據(jù)獲取各種網(wǎng)絡(luò)應(yīng)用行為造成的網(wǎng)絡(luò)問題,并快速的定位到網(wǎng)卡的位置。從而在安全策略上更好的防范,對故障和性能更合理的管理。
一勞永逸的誤區(qū)
從管理角度的考慮,往往期望絡(luò)故障和安全性問題可以自動解決。但歷經(jīng)多年,沒有任何產(chǎn)品能做到。雖然許多企業(yè)部署了非常好的安全防護產(chǎn)品,但仍然會受到網(wǎng)絡(luò)攻擊和病毒危害。根本原因在于,網(wǎng)絡(luò)應(yīng)用本身就在不斷的發(fā)展,新的病毒以及病毒變種,都很難被基于特征庫或病毒庫的產(chǎn)品所識別。要解決這些問題,則要求網(wǎng)絡(luò)管理員隨時都能查看到網(wǎng)絡(luò)中真實的數(shù)據(jù),最快的發(fā)現(xiàn)引起問題的原因。
網(wǎng)絡(luò)拓撲圖VS矩陣圖
網(wǎng)絡(luò)拓撲圖要求這些交換設(shè)備都必須支持SNMP(簡單網(wǎng)絡(luò)管理協(xié)議),它能直觀能看到網(wǎng)絡(luò)結(jié)構(gòu),但看不到終端主機;它能看到設(shè)備斷網(wǎng)情況和粗略流量,但對網(wǎng)絡(luò)問題的解決能力并不實用。
從技術(shù)趨勢來看,矩陣圖(Matrix)將更適合網(wǎng)絡(luò)管理的需要。矩陣圖也被稱為主機連接圖,可以監(jiān)控每臺主機(包括交換設(shè)備)之間的通訊連接,極大的提高了監(jiān)控范圍,監(jiān)控范圍深入到每臺主機之間的各種應(yīng)用,包括通訊、資源占用、活躍程度、服務(wù)應(yīng)用等,管理者可以監(jiān)控到每臺主機的一舉一動,各種網(wǎng)絡(luò)問題都會在矩陣中表現(xiàn)出異常。如:BT下載、DDOS攻擊、ARP攻擊、木馬掃描等。
"診斷專家"快速提高解決能力
網(wǎng)絡(luò)分析不僅提供網(wǎng)絡(luò)依據(jù),更重要的是幫助管理者提高問題的解決能力。"診斷專家"則是一個從問題原因到問題結(jié)果的完整解釋。好的網(wǎng)絡(luò)分析產(chǎn)品,可以自動提取問題的相關(guān)數(shù)據(jù),并告訴管理者網(wǎng)絡(luò)中存在有哪些問題,可能產(chǎn)生的原因,有什么辦法可以解決,ARP攻擊的快速定位則是一個很好的證明。
網(wǎng)絡(luò)數(shù)據(jù)的回放能力
好的網(wǎng)絡(luò)分析產(chǎn)品,都具有網(wǎng)絡(luò)數(shù)據(jù)的回放能力,將網(wǎng)絡(luò)數(shù)據(jù)進行7x24小時記錄,可以按每天或每小時來記錄。如果要分析昨天某個時段出現(xiàn)的網(wǎng)絡(luò)故障,只需要將當時保存的數(shù)據(jù)包進行播放,同時通過網(wǎng)絡(luò)分析來追溯故障是如何發(fā)生的,使網(wǎng)絡(luò)管理對歷史問題追查能力得到明顯提高。
2.6網(wǎng)絡(luò)管理體系結(jié)構(gòu)及技術(shù)
1 WBM 技術(shù)介紹
隨著應(yīng)用Intranet的企業(yè)的增多,同時Internet技術(shù)逐漸向Intranet的遷移,一些主要的網(wǎng)絡(luò)廠商正試圖以一種新的形式去應(yīng)用M I S 。因此就促使了W e b ( W e b - B a s e dManagement)網(wǎng)管技術(shù)的產(chǎn)生[2]。它作為一種全新的網(wǎng)絡(luò)管理模式—基于Web的網(wǎng)絡(luò)管理模式,從出現(xiàn)伊始就表現(xiàn)出強大的生命力,以其特有的靈活性、易操作性等特點贏得了許多技術(shù)專家和用戶的青睞,被譽為是“將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案”。
WBM融合了Web功能與網(wǎng)管技術(shù),從而為網(wǎng)管人員提供了比傳統(tǒng)工具更強有力的能力。WBM可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器,在網(wǎng)絡(luò)任何節(jié)點上方便迅速地配置、控制以及存取網(wǎng)絡(luò)和它的各個部分。因此,他們不再只拘泥于網(wǎng)管工作站上了,并且由此能夠解決很多由于多平臺結(jié)構(gòu)產(chǎn)生的互操作性問題。WBM提供比傳統(tǒng)的命令驅(qū)動的遠程登錄屏幕更直接、更易用的圖形界面,瀏覽器操作和W e b頁面對W W W用戶來講是非常熟悉的,所以WBM的結(jié)果必然是既降低了MIS全體培訓的費用又促進了更多的用戶去利用網(wǎng)絡(luò)運行狀態(tài)信息。所以說,WBM是網(wǎng)絡(luò)管理方案的一次革命。
2 基于WBM 技術(shù)的網(wǎng)管系統(tǒng)設(shè)計
系統(tǒng)的設(shè)計目標
在本系統(tǒng)設(shè)計階段,就定下以開發(fā)基于園區(qū)網(wǎng)、Web模式的具有自主版權(quán)的中文網(wǎng)絡(luò)管理系統(tǒng)軟件為目標,采用先進的WBM技術(shù)和高效的算法,力求在性能上可以達到國外同類產(chǎn)品的水平。
本網(wǎng)管系統(tǒng)提供基于WEB的整套網(wǎng)管解決方案。它針對分布式IP網(wǎng)絡(luò)進行有效資源管理,使用戶可以從任何地方通過WEB瀏覽器對網(wǎng)絡(luò)和設(shè)備,以及相關(guān)系統(tǒng)和服務(wù)實施應(yīng)變式管理和控制,從而保證網(wǎng)絡(luò)上的資源處于最佳運行狀態(tài),并保持網(wǎng)絡(luò)的可用性和可靠性。
系統(tǒng)的體系結(jié)構(gòu)
在系統(tǒng)設(shè)計的時候,以國外同類的先進產(chǎn)品作為參照物,同時考慮到技術(shù)發(fā)展的趨勢,在當前的技術(shù)條件下進行設(shè)計。我們采用三層結(jié)構(gòu)的設(shè)計,融合了先進的WBM技術(shù),使系統(tǒng)能夠提供給管理員靈活簡便的管理途徑。
三層結(jié)構(gòu)的特點[2]:1)完成管理任務(wù)的軟件作為中間層以后臺進程方式實現(xiàn),實施網(wǎng)絡(luò)設(shè)備的輪詢和故障信息的收集;2)管理中間件駐留在網(wǎng)絡(luò)設(shè)備和瀏覽器之間,用戶僅需通過管理中間層的主頁存取被管設(shè)備;3)管理中間件中繼轉(zhuǎn)發(fā)管理信息并進行S N M P 和H T T P之間的協(xié)議轉(zhuǎn)換三層結(jié)構(gòu)無需對設(shè)備作任何改變。
網(wǎng)絡(luò)拓撲發(fā)現(xiàn)算法的設(shè)計
為了實施對網(wǎng)絡(luò)的管理,網(wǎng)管系統(tǒng)必須有一個直觀的、友好的用戶界面來幫助管理員。其中最基本的一個幫助就是把網(wǎng)絡(luò)設(shè)備的拓撲關(guān)系以圖形的方式展現(xiàn)在用戶面前,即拓撲發(fā)現(xiàn)。目前廣泛采用的拓撲發(fā)現(xiàn)算法是基于SNMP的拓撲發(fā)現(xiàn)算法。基于SNMP的拓撲算法在一定程度上是非常有效的,拓撲的速度也非常快。但它存在一個缺陷[3]。那就是,在一個特定的域中,所有的子網(wǎng)的信息都依賴于設(shè)備具有SNMP的特性,如果系統(tǒng)不支持SNMP,則這種方法就無能為力了。還有對網(wǎng)絡(luò)管理的不重視,或者考慮到安全方面的原因,人們往往把網(wǎng)絡(luò)設(shè)備的SNMP功能關(guān)閉,這樣就難于取得設(shè)備的M I B值,就出現(xiàn)了拓撲的不完整性,嚴重影響了網(wǎng)絡(luò)管理系統(tǒng)的功能。針對這一的問題,下面討論本系統(tǒng)對上述算法的改進—基于ICMP協(xié)議的拓撲發(fā)現(xiàn)。
PING和路由建立
PING的主要操作是發(fā)送報文,并簡單地等待回答。PING之所以如此命名,是因為它是一個簡單的回顯協(xié)議,使用ICMP響應(yīng)請求與響應(yīng)應(yīng)答報文。PING主要由系統(tǒng)程序員用于診斷和調(diào)試實現(xiàn)PING的過程主要是:首先向目的機器發(fā)送一個響應(yīng)請求的ICMP報文,然后等待目的機器的應(yīng)答,直到超時。如收到應(yīng)答報文,則報告目的機器運行正常,程序退出。
路由建立的功能就是利用I P 頭中的TTL域。開始時信源設(shè)置IP頭的TTL值為0,發(fā)送報文給信宿,第一個網(wǎng)關(guān)收到此報文后,發(fā)現(xiàn)TTL值為0,它丟棄此報文,并發(fā)送一個類型為超時的ICMP報文給信源。信源接收到此報文后對它進行解析,這樣就得到了路由中的第一個網(wǎng)關(guān)地址。然后信源發(fā)送TTL值為1的報文給信宿,第一個網(wǎng)關(guān)把它的TTL值減為0后轉(zhuǎn)發(fā)給第二個網(wǎng)關(guān),第二個網(wǎng)關(guān)發(fā)現(xiàn)報文TTL值為0,丟棄此報文并向信源發(fā)送超時ICMP報文。這樣就得到了路由中和第二個網(wǎng)關(guān)地址。如此循環(huán)下去,直到報文正確到達信宿,這樣就得到了通往信宿的路由。
網(wǎng)絡(luò)拓撲的發(fā)現(xiàn)算法具體實現(xiàn)的步驟:
(1)于給定的IP區(qū)間,利用PING依次檢測每個IP地址,將檢測到的IP地址記錄到IP地址表中。
(2)對第一步中查到的每個IP地址進行traceroute操作,記錄到這些IP地址的路由。并把每條路由中的網(wǎng)關(guān)地址也加到IP表中。
(3)對IP地址表中的每個IP地址,通過發(fā)送掩碼請求報文與接收掩碼應(yīng)答報文,找到這些IP地址的子網(wǎng)掩碼。
(4)根據(jù)子網(wǎng)掩碼,確定對應(yīng)每個IP地址的子網(wǎng)地址,并確定各個子網(wǎng)的網(wǎng)絡(luò)類型。把查到的各個子網(wǎng)加入地址表中。
(5)試圖得到與IP地址表中每個IP地址對應(yīng)的域名(Domain Name),如具有相同域名,則說明同一個網(wǎng)絡(luò)設(shè)備具有多個IP地址,即具有多個網(wǎng)絡(luò)接口。
(6)根據(jù)第二步中的路由與第四步中得到的子網(wǎng),產(chǎn)生連接情況表。
第三章 網(wǎng)絡(luò)維護
3.1概述
網(wǎng)絡(luò)故障極為普遍,網(wǎng)絡(luò)故障的種類也多種多樣,要在網(wǎng)絡(luò)出現(xiàn)故障時及時對出現(xiàn)故障的網(wǎng)絡(luò)進行維護,以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運行,掌握一套行之有效的網(wǎng)絡(luò)維護理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進行分類,并對各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。
隨著計算機的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行,功能獨立的多個計算機系統(tǒng)互聯(lián)起來,互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計算機網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計算機網(wǎng)絡(luò)系統(tǒng),就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享,包括硬件資源和軟件資源的共享:因此,如何有效地做好本單位計算機網(wǎng)絡(luò)的日常維護工作,確保其安全穩(wěn)定地運行,這是網(wǎng)絡(luò)運行維護人員的一項非常重要的工作。
在排除比較復(fù)雜網(wǎng)絡(luò)的故障時,我們常常要從多種角度來測試和分析故障的現(xiàn)象,準確確定故障點。
3.2分析模型和方法
七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法
從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進行分析和排查,這是傳統(tǒng)的而且最基礎(chǔ)的分析和測試方法。這里有自下而上和自上而下兩種思路。自下而上是:從物理層的鏈路開始檢測直到應(yīng)用。自上而下是:從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包,分析數(shù)據(jù)包統(tǒng)計和流量統(tǒng)計信息,以獲得有價值的資料。
網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法
從網(wǎng)絡(luò)的連接構(gòu)成來看,大致可以分成客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個模塊。
1、客戶端具備網(wǎng)絡(luò)的七層結(jié)構(gòu),也會出現(xiàn)從硬件到軟件、從驅(qū)動到應(yīng)用程序、從設(shè)置錯誤到病毒等的故障問題。所以在分析和測試客戶端的過程中要有大量的背景知識,有時PC的發(fā)燒經(jīng)驗也會有所幫助。也可以在實際測試過程中詢問客戶端的用戶,分析他們反映的問題是個性的還是共性的,這將有助于自己對客戶端的進一步檢測作出決定。
2、來自網(wǎng)絡(luò)鏈路的問題通常需要網(wǎng)管、現(xiàn)場測試儀,甚至需要用協(xié)議分析儀來幫助確定問題的性質(zhì)和原因。對于這方面的問題分析需要有堅實的網(wǎng)絡(luò)知識和實踐經(jīng)驗,有時實踐經(jīng)驗會決定排除故障的時間。
3、在分析服務(wù)器端的情況時更需要有網(wǎng)絡(luò)應(yīng)用方面的豐富知識,要了解服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及對服務(wù)器的影響情況。
工具型分析方法
工具型分析方法有強大的各種測試工具和軟件,它們的自動分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果,這對解決常見網(wǎng)絡(luò)故障非常有效。
綜合及經(jīng)驗型分析方法靠時間、錯誤和成功經(jīng)驗的積累 在大多數(shù)的阿絡(luò)維護工作人員的工作中是采用這個方法的,再依靠網(wǎng)管和測試工具迅速定位網(wǎng)絡(luò)的故障。
3.3計算機無法上網(wǎng)故障的排除
1、對于某網(wǎng)計算機上不了網(wǎng)的故障,首先要分別確定此計算機的網(wǎng)卡安裝是否正確,是否存在硬件故障,網(wǎng)絡(luò)配置是否正確在實際工作中我們一般采用Ping本機的回送地址(127.0.0.1)來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。
如果能Ping通,即說明這部分沒有問題。如果出現(xiàn)超時情況,則要檢查計算機的網(wǎng)卡是否與機器上的其它設(shè)備存在中斷沖突的問題。通過查看系統(tǒng)屬性中的設(shè)備管理器,查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號或紅色叉號,如有則說明硬件的驅(qū)動程序沒有安裝成功,可刪除后重新安裝。另外,要確保TCP/IP協(xié)議安裝的正確性,并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址,最好換上一塊正常的網(wǎng)卡試一試。由于在局域網(wǎng)中劃分了VLAN,所以連在不同VLAN中的計算機都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與連接的VLAN相匹配,否則將出現(xiàn)網(wǎng)絡(luò)不通的情況。
當確保了計算機的硬件設(shè)備和網(wǎng)絡(luò)配置正確后,接著就要查看計算機與交換機之間的雙絞線,交換機的RJ45端口或交換機的配置是否有問題。此時我們要Ping上網(wǎng)計算機所在VLAN的網(wǎng)關(guān),不通的話就要分段檢查上面所說的各項。
最簡單的方法是檢查雙絞線,用線纜測試儀檢測雙絞線是否斷開。雙絞線沒有問題,就要查看交換機的端口是否壞了。交換機每一個端口都有狀態(tài)指示燈以詢問一下其它網(wǎng)管人員就可以排除了,如果不放心可以對照查看。交換機的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一,并且隨著網(wǎng)絡(luò)用戶的變化要不斷地修改,檢測到此,如果端口指示燈不亮,就只能是端口損壞了,可以把跳線接到正常使用的端口上排除其它原因,確定是端口的問題。
2、一批聯(lián)網(wǎng)計算機上不了網(wǎng)對于同時有一批計算機上不了網(wǎng)的故障,首先要找到這些計算機的共性,如是不是屬于同一VLAN或接在同一交換機上的,若這些計算機屬于同一VLAN,且屬于計算機分別連接于不同的樓層交換機,那么檢查一下路由器上是否有acl限制,在路由器上對該VLAN的配置是否正確,路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計算機屬于同一交換機,則應(yīng)到機房檢查該交換機是否有電源松落情況,或該交換機CPU負載率是否很高,與上一級網(wǎng)絡(luò)設(shè)備的鏈路是否正常。
通常某交換機連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊,這是典型的交換機死機現(xiàn)象,可以通過重新啟動交換機的方法解決。如果重新啟動后故障依舊,則檢查一下那臺交換機連接的所有電腦,看逐個斷開連接的每臺電腦的情況,慢慢定位到某個故障電腦,會發(fā)現(xiàn)多半是某臺電腦上的網(wǎng)卡故障導(dǎo)致的。
故障通常是交換機的某個端口變得非常緩慢,最后導(dǎo)致整臺交換機或整個堆疊慢下來。通過控制臺檢查交換機的狀態(tài),發(fā)現(xiàn)交換機的緩沖池增長得非常快,達到了90%或更多。原因及解決方法為:首先應(yīng)該使用其它電腦更換這個端口上原來的連接,看是否由這個端口連接的那臺電腦的網(wǎng)絡(luò)故障導(dǎo)致的,也可以重新設(shè)置出錯的端口并重新啟動交換機,個別時候,可能是這個端口損壞了。
3.4計算機網(wǎng)絡(luò)故障分析
計算機網(wǎng)絡(luò)故障主要分為硬件故障和軟件故障,對計算機網(wǎng)絡(luò)故障進行分析也主要可以從硬件與軟件兩個方面著手:
(一)計算機網(wǎng)絡(luò)故障分析與診斷的基本方法
計算機網(wǎng)絡(luò)故障分析與診斷的原則可歸納為:由服務(wù)器到工作站(就是出現(xiàn)工作站不能入網(wǎng)的情況時,先確定服務(wù)器是否有問題);由外部到內(nèi)部(即當有工作站出現(xiàn)網(wǎng)絡(luò)故障時,先檢查其外部直接可看到的設(shè)備情況,如與之相連的交換機或集線器有沒有故障,電纜有無纏繞導(dǎo)致內(nèi)部線纜斷裂或接觸不良);由軟件到硬件(就是網(wǎng)絡(luò)出故障后先從操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、網(wǎng)卡驅(qū)動程序及配置上找原因。重新安裝網(wǎng)卡驅(qū)動或網(wǎng)絡(luò)協(xié)議、操作系統(tǒng),看看故障是否消失。在確定排除軟件問題后再檢查硬件是否損壞。
(二)網(wǎng)絡(luò)硬件故障的分析與診斷方法
網(wǎng)絡(luò)中的硬件故障比較復(fù)雜,現(xiàn)就日常工作中常見的網(wǎng)絡(luò)連線問題和網(wǎng)卡問題來進行探討。如,網(wǎng)線至交換機或集線器之間的故障分析與診斷方法,故障診斷:通過看網(wǎng)卡指示燈集線器指示燈。首先,檢查網(wǎng)線是否插好;其次,若有數(shù)臺工作站同時出現(xiàn)網(wǎng)絡(luò)故障,則有可能是連接這些計算機的交換機或集線器出故障。如,網(wǎng)卡故障,故障分析:這是最常發(fā)生的問題。如網(wǎng)卡設(shè)置錯誤,網(wǎng)卡在安裝過程中是否正確地設(shè)置中斷號,I/0端口地址,驅(qū)動程序是否出錯,網(wǎng)卡是否出故障等。
(三)網(wǎng)絡(luò)配置故障的分析與診斷
故障分析:網(wǎng)絡(luò)配置故障就是由網(wǎng)絡(luò)中的各項配置不當而產(chǎn)生的故障。它是一種較復(fù)雜的現(xiàn)象,不但要檢查服務(wù)器的各項配置、工作站的各項配置,還要根據(jù)出現(xiàn)的錯誤信息和現(xiàn)象查出原因。如,域名、計算機名和地址故障的分析與診斷。故障分析:在實際工作中經(jīng)常會出現(xiàn)在“網(wǎng)上鄰居”中看不到其它計算機或只能看到部分計算機,無法找到指定的計算機等現(xiàn)象。故障診斷:檢查網(wǎng)絡(luò)中每個域、每臺計算機的名稱是否唯一;檢查網(wǎng)絡(luò)中的計算機名是否和域名或工作組名重復(fù),使用TCP/IP時,檢查分配給網(wǎng)絡(luò)適配器的IP地址有無重復(fù)。在如協(xié)議故障的分析與診斷,故障分析:確認您所使用的協(xié)議與網(wǎng)絡(luò)上其它計算機使用的協(xié)議相同。否則,將看不到網(wǎng)絡(luò)上其它計算機。在配置和使用TCP/IP協(xié)議時的主要問題是IP地址、子網(wǎng)掩碼和路由問題。IP地址的分配復(fù)雜,分配不好,容易造成網(wǎng)絡(luò)混亂。因而,非網(wǎng)管人員不要隨意修改IP地址。
3.5故障定位及排除的常用方法
1.告警性能分析法
通過網(wǎng)管獲取告警和性能信息進行故障定位。我們單位使用了Siteview網(wǎng)絡(luò)網(wǎng)管,可以對全單位的網(wǎng)絡(luò)設(shè)備進行管理,平時多觀察各設(shè)備CPU負載率和各線路的流量。當有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時,可通過網(wǎng)管觀察計算機與交換機的連接情況,是否有時斷時通的現(xiàn)象,交換機CPU負載率是否很高,線路流量是否很大。通過觀察設(shè)備端口狀態(tài),分析和觀察交換機哪個端口所接的計算機發(fā)包量不太正常。
2.查看網(wǎng)絡(luò)設(shè)備日志法
經(jīng)常看一下網(wǎng)絡(luò)設(shè)備的日志,分析設(shè)備狀況。我曾經(jīng)通過showlonging命令觀察到4006交換機下連的2950交換機經(jīng)常每隔7小時down掉,然后又up,因時間間隔較長,單位人員未感覺網(wǎng)絡(luò)中斷,在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機配置、交換機端口均正常,后來的間隔時間由原來的7小時減為7分鐘。由此我們立即判定2950交換機本身有故障,馬上將已準備好的備用交換機換上,從而減少了處理故障的時間,并在最短時間內(nèi)恢復(fù)網(wǎng)絡(luò)。
3.替換法
替換法就是使用一個工作正常的物體去替換一個工作不正常的物體,從而達到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個設(shè)備和一塊模塊。
4.配置數(shù)據(jù)分析法
查詢、分析當前設(shè)備的配置數(shù)據(jù),通過分析以上的配置數(shù)據(jù)是否正常來定位故障。若配置的數(shù)據(jù)有錯誤,需進行重新配置。
3.6計算機網(wǎng)絡(luò)維護
計算機網(wǎng)絡(luò)故障是與網(wǎng)絡(luò)暢通相對應(yīng)的一概念,計算機網(wǎng)絡(luò)故障主要是指計算機無法實現(xiàn)聯(lián)網(wǎng)或者無法實現(xiàn)全部聯(lián)網(wǎng)。引起計算機網(wǎng)絡(luò)故障的因素多種多樣但總的來說可以分為物理故障與邏輯故障,或硬件故障與軟件故障。物理故障或硬件故障可以包括電源線插頭沒有進行正常的連接,聯(lián)網(wǎng)電腦網(wǎng)卡、網(wǎng)線、集線器、交換機、路由器等故障、計算機硬盤、內(nèi)存、顯示器等故障也會不同程度影響到網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò)。軟件故障是當前最常見的計算機網(wǎng)絡(luò)故障之一,常見的軟件故障有網(wǎng)絡(luò)協(xié)議問題、網(wǎng)絡(luò)設(shè)備的配置和設(shè)置等問題造成的。
網(wǎng)絡(luò)故障目前已經(jīng)成為影響計算機網(wǎng)絡(luò)使用穩(wěn)定性的重要因素之一,加強對計算機網(wǎng)絡(luò)故障的分析和網(wǎng)絡(luò)維護已經(jīng)成為網(wǎng)絡(luò)用戶經(jīng)常性的工作之一。及時進行網(wǎng)絡(luò)故障分析和網(wǎng)絡(luò)維護也已經(jīng)成為保障網(wǎng)絡(luò)穩(wěn)定性的重要方式方法。
計算機網(wǎng)絡(luò)維護是減少計算機網(wǎng)絡(luò)故障,維護計算機網(wǎng)絡(luò)穩(wěn)定性的重要的方式方法。計算機網(wǎng)絡(luò)維護一般來說包括以下方面:
1.對硬件的維護。首先檢測聯(lián)網(wǎng)電腦網(wǎng)卡、網(wǎng)線、集線器、交換機、路由器等故障、計算機硬盤、內(nèi)存、顯示器等是否能夠正常運行,對臨近損壞的計算機硬件要及時進行更換。同時要查看網(wǎng)卡是否進行了正確的安裝與配置。具體來說要確定聯(lián)網(wǎng)計算機硬件能夠達到聯(lián)網(wǎng)的基本要求,計算機配置的硬件不會與上網(wǎng)軟件發(fā)生沖突而導(dǎo)致不能正常聯(lián)網(wǎng)。
2.對軟件的維護。軟件維護是計算機網(wǎng)絡(luò)維護的主要方面,具體來說主要包括,
(1)計算機網(wǎng)絡(luò)設(shè)置的檢查。具體來說檢查服務(wù)器是否正常,訪問是否正常,以及檢查網(wǎng)絡(luò)服務(wù)、協(xié)議是否正常。
(2)對集線器、交換器和路由器等網(wǎng)絡(luò)設(shè)備的檢查。具體來說,包括檢測網(wǎng)絡(luò)設(shè)備的運行狀態(tài),檢測網(wǎng)絡(luò)設(shè)備的系統(tǒng)配置。
(3)對網(wǎng)絡(luò)安全性的檢測。對網(wǎng)絡(luò)安全性的檢測主要包括,對服務(wù)器上安裝的防病毒軟件進行定期升級和維護,并對系統(tǒng)進行定期的查殺毒處理;對服務(wù)器上安裝的防火墻做不定期的的系統(tǒng)版本升級,檢測是否有非法用戶入網(wǎng)入侵行為;對聯(lián)網(wǎng)計算機上的數(shù)據(jù)庫做安全加密處理并對加密方式和手段進行定期更新,以保障數(shù)據(jù)的安全性。
(4)網(wǎng)絡(luò)通暢性檢測。在進行網(wǎng)絡(luò)維護的過程,經(jīng)常會遇到網(wǎng)絡(luò)通訊不暢的問題,其具體表現(xiàn)為網(wǎng)絡(luò)中的某一結(jié)點pingq其他主機,顯示一個很小的數(shù)據(jù)包,需要幾百甚至幾千毫秒,傳輸文件非常慢,遇到這種情況應(yīng)首先看集線器或交換機的狀態(tài)指示燈,并根據(jù)情況進行判斷。
計算機網(wǎng)絡(luò)是計算機技術(shù)的一重要應(yīng)用領(lǐng)域,計算機網(wǎng)絡(luò)的便捷、高效、低廉為計算機網(wǎng)絡(luò)應(yīng)用的增加提供了保障,但計算機網(wǎng)絡(luò)故障一旦發(fā)生就會給網(wǎng)絡(luò)用戶帶來使用上巨大不便,甚至造成巨大的損失。因而必須進一步加強計算機網(wǎng)絡(luò)故障分析與維護研究,提高網(wǎng)絡(luò)的穩(wěn)定性和安全性。
結(jié)束語 本文提出了現(xiàn)代網(wǎng)絡(luò)中的一些安全策略,重點提出了管理技術(shù)和維護技術(shù)。本文介紹了幾種常用的防范技術(shù)。隨著現(xiàn)在的發(fā)展,網(wǎng)絡(luò)的不安全因素很多,網(wǎng)絡(luò)管理和維護尤其重要,本文介紹了網(wǎng)絡(luò)管理幾個方面的技術(shù)和網(wǎng)絡(luò)維護的幾種常用技術(shù)。
參考文獻
晏蒲柳.大規(guī)模智能網(wǎng)絡(luò)管理模型方法[J].計算機應(yīng)用研究
周楊,家海,任憲坤,王沛瑜.網(wǎng)絡(luò)管理原理與實現(xiàn)技術(shù)[M].北京:清華大學出版社
李佳石, 冰心著. 網(wǎng)絡(luò)管理系統(tǒng)中的自動拓撲算法[J].華中科技大學學報胡谷雨. 現(xiàn)代通信網(wǎng)和計算機管理.
岑賢道,安長青. 網(wǎng)絡(luò)管理協(xié)議及應(yīng)用開發(fā).
附錄 A