华南俳烁实业有限公司

　　電子資金轉(zhuǎn)賬

　　20世紀(jì)70年代，支付方式中的支票和現(xiàn)金已逐漸被信用卡所替代。然而由于高新技術(shù)日新月異地發(fā)展，現(xiàn)金流動(dòng)和票據(jù)流動(dòng)又正逐漸地被先進(jìn)的以計(jì)算機(jī)網(wǎng)絡(luò)為媒體的電子計(jì)算機(jī)數(shù)據(jù)流動(dòng)所淘汰，大量的資金在銀行的計(jì)算機(jī)網(wǎng)絡(luò)中以最快的速度在各行之間進(jìn)行著轉(zhuǎn)賬、劃撥。這種以電子數(shù)據(jù)形式存儲(chǔ)在計(jì)算機(jī)中，并通過銀行計(jì)算機(jī)網(wǎng)絡(luò)來(lái)流動(dòng)的資金，以其賴以生存的銀行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)而被稱為“電子資金轉(zhuǎn)賬系統(tǒng)”，英文全稱為“Electronic Funds Transfer System”,簡(jiǎn)稱EFT系統(tǒng)。

　　ETF的風(fēng)險(xiǎn)包括未經(jīng)許可的進(jìn)入及操作、對(duì)交易的重復(fù)處理、缺乏備份和恢復(fù)能力，其中未經(jīng)授權(quán)的訪問和交易活動(dòng)風(fēng)險(xiǎn)最大。EFT處理交易的成本比手工處理交易的成本低。

　　應(yīng)針對(duì)EFT的運(yùn)行建立嚴(yán)格的職責(zé)分離制度，如EFT用戶的創(chuàng)建和刪除權(quán)限應(yīng)分別授予。

　　典型試題

　　1.在使用電子資金轉(zhuǎn)賬系統(tǒng)后，以下哪一項(xiàng)風(fēng)險(xiǎn)增大了?

　　a.不適當(dāng)?shù)淖兏�控制程序�?/P>

　　b.未經(jīng)授權(quán)的訪問和交易活動(dòng)。

　　C.不充分的在線編輯檢查。

　　d.不充分的備份和災(zāi)難恢復(fù)程序。

　　『正確答案』b

　　『解題思路』

　　a.不正確。不適當(dāng)?shù)淖兏�控制程序的風(fēng)險(xiǎn)在大多數(shù)信息技術(shù)環(huán)境中普遍存在。

　　b.正確。未經(jīng)授權(quán)的訪問是一種固有風(fēng)險(xiǎn)，但在電子資金轉(zhuǎn)移的環(huán)境中該風(fēng)險(xiǎn)將直接導(dǎo)致資金的流失，因此其風(fēng)險(xiǎn)增大。

　　c.不正確。不充分的在線編輯檢查風(fēng)險(xiǎn)在大多數(shù)信息技術(shù)環(huán)境中普遍存在。

　　d.不正確。不充分的備份和災(zāi)難恢復(fù)程序風(fēng)險(xiǎn)在大多數(shù)信息技術(shù)環(huán)境中都普遍存在。

　　計(jì)算機(jī)網(wǎng)

　　開放系統(tǒng)互聯(lián)(OSI)參考模型

　　OSI模型是被ISO(國(guó)際標(biāo)準(zhǔn)化組織)采納的國(guó)際標(biāo)準(zhǔn)，其目標(biāo)是實(shí)現(xiàn)各類不同的通訊設(shè)備之間的互通互聯(lián)。OSI模型將計(jì)算機(jī)網(wǎng)絡(luò)分為七個(gè)層次，各層承擔(dān)不同的功能，這七個(gè)層分別是物理層、數(shù)據(jù)鏈層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層，其中低三層對(duì)應(yīng)于網(wǎng)絡(luò)，高四層則對(duì)應(yīng)于計(jì)算機(jī)及其應(yīng)用。

　　計(jì)算機(jī)網(wǎng)絡(luò)的分類

　　計(jì)算機(jī)網(wǎng)絡(luò)按其覆蓋地域可分為廣域網(wǎng)(WAN：wide area networks)和局域網(wǎng)(LAN：local area networks)。簡(jiǎn)單地說，局域網(wǎng)覆蓋面較小(如一棟大樓內(nèi)部)，速度快;廣域網(wǎng)覆蓋面廣(如全國(guó))，速度較慢。有時(shí)，也將連接一個(gè)城市內(nèi)部的高速網(wǎng)絡(luò)稱為城域網(wǎng)(MAN：metro area network)。

　　廣域網(wǎng)絡(luò)根據(jù)其使用的通信線路可分為專用網(wǎng)絡(luò)(private networks)和公用交換網(wǎng)絡(luò)(public switched network)。專用網(wǎng)絡(luò)是指應(yīng)用單位直接鋪設(shè)或租用專用的通信線路而構(gòu)建的網(wǎng)絡(luò)，其特點(diǎn)是系統(tǒng)安全性好，運(yùn)行穩(wěn)定，但投資巨大，非一般企業(yè)所能承受;公共交換網(wǎng)絡(luò)則是利用共享的公共通信信道而建立的網(wǎng)絡(luò)，其特點(diǎn)是系統(tǒng)投資少，但安全性較差。

　　虛擬專用網(wǎng)(virtual private networks)則是利用數(shù)據(jù)包封裝和加密等技術(shù)，使數(shù)據(jù)包在公網(wǎng)傳輸時(shí)不會(huì)被他人所截獲或篡改，從而在公用交換網(wǎng)絡(luò)上建立的一個(gè)“虛擬”的專用網(wǎng)絡(luò)，既具備私有網(wǎng)絡(luò)的安全性，又具有公用網(wǎng)絡(luò)的經(jīng)濟(jì)性，是目前十分流行的一種網(wǎng)絡(luò)技術(shù)。

　　通常所說的廣域網(wǎng)絡(luò)是一種基礎(chǔ)通信網(wǎng)絡(luò)，它不具備如公用協(xié)議接口、流量控制、日志審計(jì)、計(jì)費(fèi)等高級(jí)服務(wù)功能，需要使用者自行解決。于是就有第三方組織通過租用基礎(chǔ)通信網(wǎng)絡(luò)，并在其上增加各種服務(wù)功能再轉(zhuǎn)租給普通用戶，這類網(wǎng)絡(luò)統(tǒng)稱為增值網(wǎng)(value—added networks)。增值網(wǎng)通常根據(jù)流量計(jì)費(fèi)，它不需要公司建設(shè)并維護(hù)自己的專用網(wǎng)絡(luò)，但其租金比公共交換網(wǎng)絡(luò)高，在傳輸大量數(shù)據(jù)的情況下,甚至有可能比專用網(wǎng)成本還高。

　　局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)

　　(1)總線網(wǎng)。所有計(jì)算機(jī)都連在一條公共的電纜上，并按一定規(guī)則競(jìng)爭(zhēng)使用信道，所以又稱為共享網(wǎng)。特點(diǎn)：使用電纜較少，且容易安裝，但電纜故障可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，而且當(dāng)網(wǎng)絡(luò)流量接近帶寬時(shí)，容易出現(xiàn)傳輸效率大幅下降。

　　(2)星型網(wǎng)。有一個(gè)中央節(jié)點(diǎn)，其他節(jié)點(diǎn)都與中央節(jié)點(diǎn)相連。特點(diǎn)：非中央節(jié)點(diǎn)的故障不會(huì)影響網(wǎng)絡(luò)運(yùn)行，也容易擴(kuò)充，但中央節(jié)點(diǎn)停止工作，則整個(gè)網(wǎng)絡(luò)將癱瘓。

　　(3)環(huán)型網(wǎng)。所有計(jì)算機(jī)相互串聯(lián)成一個(gè)閉環(huán)，并通過一個(gè)循環(huán)令牌來(lái)分配信道，所以又稱為令牌環(huán)網(wǎng)。特點(diǎn)：數(shù)據(jù)在通信線上的傳輸不會(huì)發(fā)生碰撞，性能平穩(wěn)，但任一節(jié)點(diǎn)故障將會(huì)導(dǎo)致整個(gè)系統(tǒng)失效。

　　一個(gè)典型的計(jì)算機(jī)網(wǎng)絡(luò)中通常包括服務(wù)器和客戶機(jī)，所有客戶機(jī)共享服務(wù)器提供的各項(xiàng)服務(wù)(如文件服務(wù)、打印服務(wù)、目錄服務(wù)等)。如果一個(gè)網(wǎng)絡(luò)中沒有指定專用服務(wù)器，任何節(jié)點(diǎn)都可與其他節(jié)點(diǎn)共享資源，則稱這樣的網(wǎng)絡(luò)為對(duì)等網(wǎng)絡(luò)(peer-to-peer work)。