扫码下载APP
及时接收最新考试资讯及
备考信息
随着全国“金审工程”的实施,审计人员通过网络系统对被审计单位进行非现场审计成为可能。但在目前条件下,由于审计专用网络的建设还未完全到位,通过专用网络对被审计单位的业务实行跟踪审计有一定的困难。但我们可以利用 Windows 2000 server 的远程登陆功能来解决这个问题。远程登陆指的是审计人员使用一台调制解调器和一条普通电话线拨入被审计单位的计算机或计算机网络,并访问共享资源或登陆对方数据服务器。拨号网络提供的网络服务与用网卡连接的网络服务相同,不同的只是网络数据是通过调制解调器进行路由的,而不是通过网卡进行路由的。
通过远程登陆,我们可以实现局域网的许多功能,如进行网络上文档的同步拷贝;访问电子邮件;发布打印作业给网络打印机;通过代理服务器访问因特网;访问一台数据库服务器,等等。
说到必备的软硬件,我们需要在被审计单位设置一台服务器,用以存储被审计单位的有关电子数据和提供远程联接。这台计算机,其操作系统必须是 Windows 2000 server 或 NT ,还需要一条电话线和一个 Modem .客户机的操作系统没有什么要求,只要是 Windows 95 及以上的版本就可以了,同样也需要一条电话线和一个 Modem .
配置远程访问时,我们首先要进行被审计单位服务器端的设置,目的是在被审计单位的服务器上建立一个拨号网络连接,这样就可能从其他地方通过拨号登陆服务器。
添加拨号服务器:点击“开始”→“程序”→“管理工具”→“路由和远程访问”,在配置程序的左边窗口看看有没有服务器,服务器名即为本计算机名如“服务器”(被审计单位计算机名),如果没有,可以点击“操作”→“添加服务器”,选择“这台计算机”然后点击“确定”。
配置并启用远程访问:右键单击“服务器”→“配置并启用路由和远程访问”→“下一步”→在“公共设置”中选择“远程访问服务器”→“下一步”→选择“设置一个高级远程访问服务器”→“下一步”→在“远程客户协议”中选择“ TCP/IP ”并选上“所有要求的协议都在此列表中”,然后“下一步”→在“ IP 地址指定”中,选择“来自一个指定的地址范围”,点击“下一步”→在“地址指定范围”中,点击“新建”→在“新建地址范围”中,要根据你局域网所在的 IP 地址段而决定,比如你局域网的 IP 地址段为: 192.168.0.1 → 192.168.0.255 ,电子掩码为 255.255.255.0 ,则您可以在地址段中拿出一个 IP 地址(一次只有一个用户拨入,使用的 IP 地址只有一个),此处“超始 IP 地址”可填: 192.168.0.253 ,结束 IP 地址可填: 192.168.0.255 ,地址数为 3 .点击“确定”→“下一步”→在“管理多个远程访问服务器”中选择“不,我现在不想设置此服务器使用 RADIUS ( O )”,因为目前只有一个远程访问服务器,然后“下一步” →“完成”。这时系统会花几分钟时间来启动“远程访问服务”。
设置拨入用户:首先新建用户,点击“开始”→“程序”→“管理工具”→“计算机管理”,打开“本地用户和组”下的“用户”,点击菜单上的“操作”→“新建”→“新用户”,在用户名栏填入用户名:如 aaa ;密码栏输入密码: 123456 ;确认密码: 123456 ,将“用户不能更改密码”和“密码永不过期”选上,然后点击“下一步”→“完成”。然后给用户拨入权限:“用户和计算机”的右边“用户”窗口中找到“ guest ”,双击后出现该用户属性窗口,进入“拨入”选项,在“远程访问权限”中选择“允许访问”,然后点击“确定”。
新建拨入连接:点击“开始”→“设置”→“网络和拨号连接” →“新建连接”,点击“下一步”,在“网络连接向导”中选择“接受传入的连接”→“下一步”→选择调制解调器→“下一步”→选择“允许虚拟专用连接”→选择“ aaa ”→“下一步”→选择“ TCP/IP ”协议→“下一步”→“完成”。
通过以上设置,审计人员便可以随时在单位通过电话线拨号登陆被审计单位的网络,获取相关的电子数据,从而对被审计单位的业务实施跟踪审计。这种方法简单易行,且成本低廉,因为没有与因特网相连,可以最大限度的保证电子数据的安全。
上一篇:浅谈网络审计的风险及其防范
下一篇:资产减值准备的审计
Copyright © 2000 - www.chinaacc.com All Rights Reserved. 北京正保会计科技有限公司 版权所有
京B2-20200959 京ICP备20012371号-7 出版物经营许可证 京公网安备 11010802044457号