如何建立一个安全高效的会计核算网络管理模式

[摘要]山西省体育局财务核算管理中心的网络系统是由会计核算局域网、国库支付专网、internet互联网三个不同工作任务所组成的网络体系。它充分利用现有的网络设备资源，在保证会计核算局域网安全的前提下，使每个网络终端能够承担国库支付等工作任务，实现internet互联网资源的利用。本文就如何组建此网络管理模式作一浅谈。
　　[关键词]安全高效；会计核算网络；多任务模式
　　
　　山西省体育局财务核算管理中心(简称“我中心”)承担着山西省体育局所属26个事业单位，35个会计账务核算账套、固定资产管理账套以及国库支付管理、财政供养管理、预算管理、年终决算等工作任务。部分单位跨地域分布在不同城市，客观现状使我中心的会计核算网络系统面临着多任务、远程、安全的需求。我中心通过不同网络的优化组合，实现了多任务管理，从而提高了网络资源的使用效率。
　　
　　一、建立网络体系的思路
　　
　　一是以现有的会计核算局域网为主体，将会计账务、报表、固定资产账表等软件系统建在局域网服务器中，每个终端在局域网上完成核算、报表等工作的同时，也可以很方便地转入国库支付管理专用网或internet互联网中，完成所承担的工作任务和对信息资源的利用。
　　二是将国库支付专网与会计核算局域网部分终端机相连，使其可在专网与局域网之间转换，完成两种不同网络中的工作任务。国库支付专网主要承担直接支付、授权支付、额度计划、财政预算下发、财政各项网上通知等。
　　三是将internet互联网与会计核算局域网部分终端机相连，使其可在internet互联网和局域网之间转换，通过中间媒介(优盘、移动盘等)实现在互联网上远程数据传送以及广泛的信息需求。
　　四是根据每个网络终端机所承担的工作任务，规划、选择进入不同网络的角色。例如：终端1至5承担局域网的会计核算与国库支付专网的工作任务，终端6至10承担局域网的会计核算工作任务与internet互联网资源的使用，也可以将终端7至15规划为国库支付专网与internet互联网的组合使用。这种划分方式可以灵活组合，可根据终端操作人员承担的工作任务而定。
　　
　　二、建立网络体系的前提条件
　　
　　一是目前财政国库支付管理网络系统已运行多年，随着部门管理的需求，会计集中核算局域网系统也得到广泛使用。internet互联网已成为媒体信息获取的重要载体。一些部门或单位都已具备这三种现成的网络体系，通过优化组合可以实现多任务工作管理模式。
　　二是可在所有的网络终端机中增加所需的第二块硬盘，即实现物理隔离的双盘双操作系统工作方式，达到一台终端机当两台使用的效果，最大限度地利用硬件设备资源。
　　三是在所有的网络终端机中加装所需的网络隔离转换卡，用以达到不同网络之间的转换目的，即内网与外网的区分。将会计集中核算局域网系统设置为内网，国库支付网络系统和internet互联网设置为外网。此方法可将一台网络终端机变为两台使用，充分利用不同的网络资源。同时，提高了工作效率，更重要的是确保了会计集中核算内网的安全。
　　
　　三、实现三种网络组合的具体方法
　　
　　一是将会计核算局域网络终端机中加装硬盘，同时理顺两个物理盘的从属关系，即在主板cmos里ide primdry master与idesecondary master的关系都显示正常，对下一步连接网络隔离转换卡提供正确的关联保证。
　　二是首先根据网络隔离转换卡的说明书，将卡安装到主板pci的扩展槽上，将卡的主供电源线与机箱电源相连接，并将卡的ideprimdry的接口用ide数据线与主板的ide primdry的接口连接。然后，将卡上的内、外网电源线插头分别与内、外网的两个硬盘连接。通常将cmos里ide primdry master所识别的硬盘设为外网，另一个即为内网。同时，将硬盘跳线也进行匹配设置。最后，将隔离转换卡上标注的外网ide接口通过数据线连接到外网硬盘的接口上，标注的内网ide接口通过数据线连接到内网硬盘的接口上。到此，主板、电源、隔离转换卡三者之间的关系已连接到位。重新启动终端机，检查各连接的硬件设备是否可以正常运行。如若正常，安装隔离转换卡驱动程序和内外网转换软件，各终端机可依次调试安装。

　　三是将会计集中核算局域网每个终端机原有的网线水晶头插入主机箱后的隔离转换卡内网接口中，启动系统，根据提示选择进入内网，运行局域网上各软件系统以验证工作状况。由于每个终端机原有的局域网ip地址不变，内网连接状况应当正常。也可通过用ping命令等网络诊断测试工具检测终端机与服务器之间的连接状况是否正常。例如：在dos下运行ping 192.168.0.1，根据此命令列示的信息判定结果。
　　四是将国库支付网络专线经路由器分配给所需的每个终端机，经合理布线后，把网线水晶头插入主机箱后的隔离转换卡外网接口中，启动系统选择进入外网，点击控制面板，选择“网络和internet连接”图标中的“网络连接”，在“本地连接”中点击右键。在属性选项中点击“internet协议(tcp/ip)”，选择“使用下面ip地址(s)”。例如：第一个网络终端机的ip地址：(192.168.79.1)，子网掩码：(255.255.255.0)，默认网关：(101.120.1.1)，首选dns服务器(p)：(101.120.1.1)；第n个网络终端机的ip地址：(192.168.79.n)。子网掩码：(255.255.255.n)，默认网关：(101.120.1.n)，如此类推。终端机ip地址设置完成后，将“本地连接属性”的复选框“连接后在通知区域显示图标(w)”选中，以便在任务栏中显示网络连接状态。 在外网操作系统internet explorer浏览器地址栏中输入“http：//的网址，进入新浪网主页面。将此网址保存在收藏夹中，并通过ie浏览器工具菜单中的internet选项，点击“使用当前页”按钮，完成进入“新浪网主页面”的使用设置。
　　在上述方法中，主要是通过使用网络隔离转换卡完成不同网络间的转换，同时保证会计核算内网的安全。更重要的是，要牢固树立网络体系的安全观念和意识，防息于未然，严格执行电算化规章制度，做到措施到位，常备不懈。在局域网服务器和每个终端机的内、外网系统全部安装一键还原软件和杀毒软件，杀毒软件随时升级，定期更新。用于内、外网数据信息交换的优盘要自带杀毒系统，并人手一个。所有与外部交换数据信息的移动盘、优盘、磁盘。须经专人检验方可进入使用。最大限度地防堵安全隐患。
　　
　　四、多任务网络体系的运行效果情况
　　
　　一是通过优化网络体系和多年的运行情况看，我中心在仅有10个工作人员的状况下，承担了26个事业单位，35个会计账务核算账套、固定资产账务管理账套、国库支付管理、财政供养管理、预算管理、年终决算以及部分单位跨地域管理。如此繁重的工作任务，完全依赖于网络体系的综合使用效率。历年工作都能够顺利完成，特别是会计账务核算的局域网系统没有发生任何故障和损失。这是严格执行会计电算化制度和网络安全制度的结果。
　　二是通过合理划分各网络系统所承担的工作任务，取得了较好的收获。首先，使有限的工作人员在这个网络体系平台上，承担了成倍于以往的工作量。充分体现了网络综合使用的效果。同时。也提高了工作人员适应各种工作岗位的技能。对单位而言，也锻炼、培养了人才队伍。其次。使有限的办公空间、设备资源，得到了充分的扩展应用，发挥了最大的使用效益和经济效益。
　　本文之浅述，仅从我中心的客观条件和综合工作任务的需求为参照。对于文中所提的思路、观点、方法、情况等。仅仅是根据实际工作中的一些实践情况做了基础的分析和论述，若有何欠缺和不妥之处。愿闻其言，以利商榷。