如何建立一个安全高效的会计核算网络管理模式.doc

如何建立一个安全高效的会计核算网络管理模式

[摘要]山西省体育局财务核算管理中心的网络系统是由会计核算局域网、国库支付专网、Internet互联网三个不同工作任务所组成的网络体系。它充分利用现有的网络设备资源，在保证会计核算局域网安全的前提下，使每个网络终端能够承担国库支付等工作任务，实现Internet互联网资源的利用。本文就如何组建此网络管理模式作一浅谈。
[关键词]安全高效；会计核算网络；多任务模式
山西省体育局财务核算管理中心(简称“我中心”)承担着山西省体育局所属26个事业单位，35个会计账务核算账套、固定资产管理账套以及国库支付管理、财政供养管理、预算管理、年终决算等工作任务。部分单位跨地域分布在不同城市，客观现状使我中心的会计核算网络系统面临着多任务、远程、安全的需求。我中心通过不同网络的优化组合，实现了多任务管理，从而提高了网络资源的使用效率。
一、建立网络体系的思路
一是以现有的会计核算局域网为主体，将会计账务、报表、固定资产账表等软件系统建在局域网服务器中，每个终端在局域网上完成核算、报表等工作的同时，也可以很方便地转入国库支付管理专用网或Internet互联网中，完成所承担的工作任务和对信息资源的利用。
二是将国库支付专网与会计核算局域网部分终端机相连，使其可在专网与局域网之间转换，完成两种不同网络中的工作任务。国库支付专网主要承担直接支付、授权支付、额度计划、财政预算下发、财政各项网上通知等。
三是将Internet互联网与会计核算局域网部分终端机相连，使其可在Internet互联网和局域网之间转换，通过中间媒介(优盘、移动盘等)实现在互联网上远程数据传送以及广泛的信息需求。
四是根据每个网络终端机所承担的工作任务，规划、选择进入不同网络的角色。例如：终端1至5承担局域网的会计核算与国库支付专网的工作任务，终端6至10承担局域网的会计核算工作任务与Internet互联网资源的使用，也可以将终端7至15规划为国库支付专网与Internet互联网的组合使用。这种划分方式可以灵活组合，可根据终端操作人员承担的工作任务而定。
二、建立网络体系的前提条件
一是目前财政国库支付管理网络系统已运行多年，随着部门管理的需求，会计集中核算局域网系统也得到广泛使用。Internet互联网已成为媒体信息获取的重要载体。一些部门或单位都已具备这三种现成的网络体系，通过优化组合可以实现多任务工作管理模式。
二是可在所有的网络终端机中增加所需的第二块硬盘，即实现物理隔离的双盘双操作系统工作方式，达到一台终端机当两台使用的效果，最大限度地利用硬件设备资源。
三是在所有的网络终端机中加装所需的网络隔离转换卡，用以达到不同网络之间的转换目的，即内网与外网的区分。将会计集中核算局域网系统设置为内网，国库支付网络系统和Internet互联网设置为外网。此方法可将一台网络终端机变为两台使用，充分利用不同的网络资源。同时，提高了工作效率，更重要的是确保了会计集中核算内网的安全。
三、实现三种网络组合的具体方法
一是将会计核算局域网络终端机中加装硬盘，同时理顺两个物理盘的从属关系，即在主板CMOS里IDEPrimdryMaster与IDESecondaryMaster的关系都显示正常，对下一步连接网络隔离转换卡提供正确的关联保证。
二是首先根据网络隔离转换卡的说明书，将卡安装到主板PCI的扩展槽上，将卡的主供电源线与机箱电源相连接，并将卡的IDEPrimdry的接口用IDE数据线与主板的IDEPrimdry的接口连接。然后，将卡上的内、外网电源线插头分别与内、外网的两个硬盘连接。通常将CMOS里IDEPrimdryMaster所识别的硬盘设为外网，另一个即为内网。同时，将硬盘跳线也进行匹配设置。最后，将隔离转换卡上标注的外网IDE接口通过数据线连接到外网硬盘的接口上，标注的内网IDE接口通过数据线连接到内网硬盘的接口上。到此，主板、电源、隔离转换卡三者之间的关系已连接到位。重新启动终端机，检查各连接的硬件设备是否可以正常运行。如若正常，安装隔离转换卡驱动程序和内外网转换软件，各终端机可依次调试安装。
三是将会计集中核算局域网每个终端机原有的网线水晶头插入主机箱后的隔离转换卡内网接口中，启动系统，根据提示选择进入内网，运行局域网上各软件系统以验证工作状况。由于每个终端机原有的局域网IP地址不变，内网连接状况应当正常。也可通过用ping命令等网络诊断测试工具检测终端机与服务器之间的连接状况是否正常。例如：在DOS下运行ping192.168.0.1，根据此命令列示的信息判定结果。
四是将国库支付网络专线经路由器分配给所需的每个终端机，经合理布线后，把网线水晶头插入主机箱后的隔离转换卡外网接口中，启动系统选择进入外网