第二章  會計軟件的運行環(huán)境

【基本要求】

    1. 了解會計軟件的硬件環(huán)境

    2. 了解會計軟件的軟件環(huán)境

    3. 了解會計軟件的網(wǎng)絡(luò)環(huán)境

    4. 了解計算機(jī)病毒的特點、分類、防范措施、檢測與清

    除手段

    5. 了解計算機(jī)黑客常用手段及其防范措施

    6. 掌握安全使用會計軟件的基本要求

【考試內(nèi)容】

    第一節(jié)  會計軟件的硬件環(huán)境

    一、硬件設(shè)備

    硬件設(shè)備一般包括輸入設(shè)備、處理設(shè)備、存儲設(shè)備、輸出設(shè)備和通信設(shè)備（網(wǎng)絡(luò)電纜等）。

    （一）輸入設(shè)備

    計算機(jī)常見的輸入設(shè)備有鍵盤、鼠標(biāo)、光電自動掃描儀、條形碼掃描儀（又稱掃碼器）、二維碼識讀設(shè)備、POS機(jī)、芯片讀卡器、語音輸入設(shè)備、手寫輸入設(shè)備等。

    在會計軟件中，鍵盤一般用來完成會計數(shù)據(jù)或相關(guān)信息的輸入工作；鼠標(biāo)一般用來完成會計軟件中的各種用戶指令，選擇會計軟件各功能模塊的功能菜單；掃描儀一般用來

完成原始憑證和單據(jù)的掃描，并將掃描結(jié)果存入會計軟件相關(guān)數(shù)據(jù)庫中。

    （二）處理設(shè)備

    處理設(shè)備主要是指計算機(jī)主機(jī)。中央處理器（CPU）是計算機(jī)主機(jī)的核心部件，主要功能是按照程序給出的指令序列，分析并執(zhí)行指令。

    （三）存儲設(shè)備

    計算機(jī)的存儲設(shè)備包括內(nèi)存儲器和外存儲器。

    內(nèi)存儲器即內(nèi)存，分為隨機(jī)存儲器  RAM（RandomAccess  Memory ）和只 讀存 儲器  ROM（Read-OnlyMemory），一般容量較小，但數(shù)據(jù)存取速度較快。斷電后，RAM的數(shù)據(jù)將消失。

    外存儲器一般存儲容量較大，但數(shù)據(jù)存取速度較慢。常見的外存儲器有硬盤、U盤、光盤等。會計軟件中的各種數(shù)據(jù)一般存儲在外存儲器中。

    （四）輸出設(shè)備

    計算機(jī)常見的輸出設(shè)備有顯示器和打印機(jī)。

    在會計軟件中，顯示器既可以顯示用戶在系統(tǒng)中輸入的各種命令和信息，也可以顯示系統(tǒng)生成的各種會計數(shù)據(jù)和文件；打印機(jī)一般用于打印輸出各類憑證、賬簿、財務(wù)報表等各種會計資料。

    二、硬件結(jié)構(gòu)

    硬件結(jié)構(gòu)是指硬件設(shè)備的不同組合方式。電算化會計信息系統(tǒng)中常見的硬件結(jié)構(gòu)通常有單機(jī)結(jié)構(gòu)、多機(jī)松散結(jié)構(gòu)、多用戶結(jié)構(gòu)和微機(jī)局域網(wǎng)絡(luò)四種形式。

    （一）單機(jī)結(jié)構(gòu)

    單機(jī)結(jié)構(gòu)屬于單用戶工作方式，一臺微機(jī)同一時刻只能一人使用。

    單機(jī)結(jié)構(gòu)的優(yōu)點在于使用簡單、配置成本低，數(shù)據(jù)共享程度高，一致性好；其缺點在于集中輸入速度低，不能同時允許多個成員進(jìn)行操作，并且不能進(jìn)行分布式處理。適用于數(shù)據(jù)輸入量小的企業(yè)。

    （二）多機(jī)松散結(jié)構(gòu)

    多機(jī)松散結(jié)構(gòu)是指有多臺微機(jī)，但每臺微機(jī)都有相應(yīng)的輸入輸出設(shè)備，每臺微機(jī)仍屬單機(jī)結(jié)構(gòu)，各臺微機(jī)不發(fā)生直接的數(shù)據(jù)聯(lián)系（通過磁盤、光盤、U盤、移動硬盤等傳送數(shù)據(jù)）。

    多機(jī)松散結(jié)構(gòu)的優(yōu)點在于輸入輸出集中程度高，速度快；其缺點在于數(shù)據(jù)共享性能差，系統(tǒng)整體效率低，主要適用于輸入量較大的企業(yè)。

    （三）多用戶結(jié)構(gòu)

    多用戶結(jié)構(gòu)又稱為聯(lián)機(jī)結(jié)構(gòu)，整個系統(tǒng)配備一臺計算機(jī)主機(jī)（通常是中型機(jī)，目前也有較高檔的微機(jī)）和多個終端
（終端由顯示器和鍵盤組成）。主機(jī)與終端的距離較近（0.1千米左右），并為各終端提供虛擬內(nèi)存，各終端可同時輸入數(shù)據(jù)。

    多用戶結(jié)構(gòu)的優(yōu)點在于會計數(shù)據(jù)可以通過各終端分散輸入，并集中存儲和處理；缺點在于費用較高，應(yīng)用軟件較少，主機(jī)負(fù)載過大，容易形成擁塞，主要適用于輸入量大的企業(yè)。

    （四）微機(jī)局域網(wǎng)絡(luò)

    微機(jī)局域網(wǎng)絡(luò)（又稱為網(wǎng)絡(luò)結(jié)構(gòu)），是由一臺服務(wù)器（通常是高檔微機(jī)）將許多中低檔微機(jī)連接在一起（由網(wǎng)絡(luò)接口卡、通訊電纜連接），相互通訊、共享資源，組成一個功能更強(qiáng)的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。

    微機(jī)局域網(wǎng)絡(luò)通常分為客戶機(jī)/服務(wù)器結(jié)構(gòu)和瀏覽器/服務(wù)器結(jié)構(gòu)兩種結(jié)構(gòu)，主要適用于大中型企業(yè)。

    1.客戶機(jī)/服務(wù)器（C/S）結(jié)構(gòu)

    客戶機(jī)／服務(wù)器結(jié)構(gòu)模式下，服務(wù)器配備大容量存儲器并安裝數(shù)據(jù)庫管理系統(tǒng)，負(fù)責(zé)會計數(shù)據(jù)的定義、存取、備份和恢復(fù)，客戶端安裝專用的會計軟件，負(fù)責(zé)會計數(shù)據(jù)的輸入、運算和輸出。

    客戶機(jī)／服務(wù)器結(jié)構(gòu)的優(yōu)點在于技術(shù)成熟、響應(yīng)速度快、適合處理大量數(shù)據(jù)；其缺點在于系統(tǒng)客戶端軟件安裝維護(hù)的工作量大，且數(shù)據(jù)庫的使用一般僅限于局域網(wǎng)的范圍內(nèi)。

    2.瀏覽器/服務(wù)器（B/S）結(jié)構(gòu)

    瀏覽器/服務(wù)器結(jié)構(gòu)模式下，服務(wù)器是實現(xiàn)會計軟件功能的核心部分，客戶機(jī)上只需安裝一個瀏覽器，用戶通過瀏覽器向分布在網(wǎng)絡(luò)上的服務(wù)器發(fā)出請求，服務(wù)器對瀏覽器的請求進(jìn)行處理，將用戶所需信息返回到瀏覽器。

    瀏覽器/服務(wù)器結(jié)構(gòu)的優(yōu)點在于維護(hù)和升級方式簡單，運行成本低；其缺點是應(yīng)用服務(wù)器運行數(shù)據(jù)負(fù)荷較重。

    第二節(jié)  會計軟件的軟件環(huán)境

    一、軟件的類型

    （一）系統(tǒng)軟件

    系統(tǒng)軟件是用來控制計算機(jī)運行,管理計算機(jī)的各種資源,并為應(yīng)用軟件提供支持和服務(wù)的一類軟件。系統(tǒng)軟件通常包括操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、支撐軟件和語言處理程序等。

    1.操作系統(tǒng)

    操作系統(tǒng)是指計算機(jī)系統(tǒng)中負(fù)責(zé)支撐應(yīng)用程序的運行環(huán)境以及用戶操作環(huán)境的系統(tǒng)軟件，具有對硬件直接監(jiān)管、管理各種計算機(jī)資源以及提供面向應(yīng)用程序的服務(wù)等功能。

    2.數(shù)據(jù)庫管理系統(tǒng)

    數(shù)據(jù)庫是指按一定的方式組織起來的數(shù)據(jù)的集合，它具

有數(shù)據(jù)冗余度小、可共享等特點。數(shù)據(jù)庫管理系統(tǒng)是一種操作和管理數(shù)據(jù)庫的大型軟件。目前常用的數(shù)據(jù)庫管理系統(tǒng)有Oracle、Sybase、Visual FoxPro、Informix、SQL Server、Access等。

    數(shù)據(jù)庫系統(tǒng)主要由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)組成，此外還包括應(yīng)用程序、硬件和用戶。會計軟件是基于數(shù)據(jù)庫系統(tǒng)的應(yīng)用軟件。

    3.支撐軟件

    支撐軟件是指為配合應(yīng)用軟件有效運行而使用的工具軟件，它是軟件系統(tǒng)的一個重要組成部分。

    4.語言處理程序

    語言處理程序包括匯編程序、解釋程序和編譯程序等，其任務(wù)是將用匯編語言或高級語言編寫的程序，翻譯成計算機(jī)硬件能夠直接識別和執(zhí)行的機(jī)器指令代碼。

    （二）應(yīng)用軟件

    應(yīng)用軟件是為解決各類實際問題而專門設(shè)計的軟件。會計軟件屬于應(yīng)用軟件。

    二、安裝會計軟件的前期準(zhǔn)備

    在安裝會計軟件前，技術(shù)支持人員必須首先確保計算機(jī)的操作系統(tǒng)符合會計軟件的運行要求。某些情況下，技術(shù)支持人員應(yīng)該事先對操作系統(tǒng)進(jìn)行一些簡單的配置，以確保會計軟件能夠正常運行。

    在檢查并設(shè)置完操作系統(tǒng)后，技術(shù)支持人員需要安裝數(shù)據(jù)庫管理系統(tǒng)。

    會計軟件的正常運行需要某些支撐軟件的輔助。因此，在設(shè)置完操作系統(tǒng)并安裝完數(shù)據(jù)庫管理系統(tǒng)后，技術(shù)支持人員應(yīng)該安裝計算機(jī)缺少的支撐軟件。

    在確保計算機(jī)操作系統(tǒng)滿足會計軟件的運行要求，并安裝完畢數(shù)據(jù)庫管理軟件和支撐軟件后，技術(shù)支持人員方可開始安裝會計軟件，同時應(yīng)考慮會計軟件與數(shù)據(jù)庫系統(tǒng)的兼容性。

    第三節(jié)  會計軟件的網(wǎng)絡(luò)環(huán)境

    一、計算機(jī)網(wǎng)絡(luò)基本知識

    （一）計算機(jī)網(wǎng)絡(luò)的概念與功能

    計算機(jī)網(wǎng)絡(luò)是以硬件資源、軟件資源和信息資源共享以及信息傳遞為目的，在統(tǒng)一的網(wǎng)絡(luò)協(xié)議控制下，將地理位置分散的許多獨立的計算機(jī)系統(tǒng)連接在一起所形成的網(wǎng)絡(luò)。

    計算機(jī)網(wǎng)絡(luò)的功能主要體現(xiàn)在資源共享、數(shù)據(jù)通信、分布處理等三個方面。

    1.資源共享。在計算機(jī)網(wǎng)絡(luò)中，各種資源可以相互通用，用戶可以共同使用網(wǎng)絡(luò)中的軟件、硬件和數(shù)據(jù)。

    2.數(shù)據(jù)通信。計算機(jī)網(wǎng)絡(luò)可以實現(xiàn)各計算機(jī)之間的數(shù)據(jù)傳送，可以根據(jù)需要對這些數(shù)據(jù)進(jìn)行集中與分散管理。

    3.分布處理。當(dāng)計算機(jī)中的某個計算機(jī)系統(tǒng)負(fù)荷過重時，可以將其處理的任務(wù)傳送到網(wǎng)絡(luò)中較空閑的其他計算機(jī)系統(tǒng)中，以提高整個系統(tǒng)的利用率。

    （二）計算機(jī)網(wǎng)絡(luò)的分類

    按照覆蓋的地理范圍進(jìn)行分類，計算機(jī)網(wǎng)絡(luò)可以分為局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)三類。

    1.局域網(wǎng)（LAN）。局域網(wǎng)是一種在小區(qū)域內(nèi)使用的，由多臺計算機(jī)組成的網(wǎng)絡(luò)，覆蓋范圍通常局限在 10 千米范圍之內(nèi)，屬于一個單位或部門組建的小范圍網(wǎng)。

    2.城域網(wǎng)（MAN）。城域網(wǎng)是作用范圍在廣域網(wǎng)與局域網(wǎng)之間的網(wǎng)絡(luò)，其網(wǎng)絡(luò)覆蓋范圍通�？梢匝由斓秸麄�城市，借助通訊光纖將多個局域網(wǎng)聯(lián)通公用城市網(wǎng)絡(luò)形成大型網(wǎng)絡(luò)，使得不僅局域網(wǎng)內(nèi)的資源可以共享，局域網(wǎng)之間的資源也可以共享。

    3.廣域網(wǎng)（WAN）。廣域網(wǎng)是一種遠(yuǎn)程網(wǎng)，涉及長距離的通信，覆蓋范圍可以是一個國家或多個國家，甚至整個世界。由于廣域網(wǎng)地理上的距離可以超過幾千千米，所以信息衰減非常嚴(yán)重，這種網(wǎng)絡(luò)一般要租用專線，通過接口信息處理協(xié)議和線路連接起來，構(gòu)成網(wǎng)狀結(jié)構(gòu)，解決尋徑問題。

    二、會計信息系統(tǒng)的網(wǎng)絡(luò)組成部分

    （一）服務(wù)器

    服務(wù)器，也稱伺服器，是網(wǎng)絡(luò)環(huán)境中的高性能計算機(jī)，

它偵聽網(wǎng)絡(luò)上的其他計算機(jī)（客戶機(jī)）提交的服務(wù)請求，并提供相應(yīng)的服務(wù)，控制客戶端計算機(jī)對網(wǎng)絡(luò)資源的訪問，并能存儲、處理網(wǎng)絡(luò)上大部分的會計數(shù)據(jù)和信息。服務(wù)器的性能必須適應(yīng)會計軟件的運行要求，其硬件配置一般高于普通客戶機(jī)。

    （二）客戶機(jī)

    客戶機(jī)又稱為用戶工作站，是連接到服務(wù)器的計算機(jī)，能夠享受服務(wù)器提供的各種資源和服務(wù)。會計人員通過客戶機(jī)使用會計軟件，因此客戶機(jī)的性能也必須適應(yīng)會計軟件的運行要求。

    （三）網(wǎng)絡(luò)連接設(shè)備

    網(wǎng)絡(luò)連接設(shè)備是把網(wǎng)絡(luò)中的通信線路連接起來的各種設(shè)備的總稱，這些設(shè)備包括中繼器、交換機(jī)和路由器等。

    第四節(jié)  會計軟件的安全

    一、安全使用會計軟件的基本要求

    常見的非規(guī)范化操作包括密碼與權(quán)限管理不當(dāng)、會計檔案保存不當(dāng)、未按照正常操作規(guī)范運行軟件等。這些操作可能威脅會計軟件的安全運行。

    （一）嚴(yán)格管理賬套使用權(quán)限

    在使用會計軟件時，用戶應(yīng)該對賬套使用權(quán)限進(jìn)行嚴(yán)格管理，防止數(shù)據(jù)外泄；用戶不能隨便讓他人使用電腦；在離

開電腦時，必須立即退出會計軟件，以防止他人偷窺系統(tǒng)數(shù)據(jù)。

    （二）定期打印備份重要的賬簿和報表數(shù)據(jù)

    為防止硬盤上的會計數(shù)據(jù)遭到意外或被人為破壞，用戶需要定期將硬盤數(shù)據(jù)備份到其他磁性介質(zhì)上（如U盤、光盤等）。在月末結(jié)賬后，對本月重要的賬簿和報表數(shù)據(jù)還應(yīng)該打印備份。

    （三）嚴(yán)格管理軟件版本升級

    對會計軟件進(jìn)行升級的原因主要有：因改錯而升級版本；因功能改進(jìn)和擴(kuò)充而升級版本；因運行平臺升級而升級版本。經(jīng)過對比審核，如果新版軟件更能滿足實際需要，企業(yè)應(yīng)該對其進(jìn)行升級。

    二、計算機(jī)病毒的防范

    計算機(jī)病毒是指編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或程序代碼。

    （一）計算機(jī)病毒的特點

    1.寄生性。病毒可以寄生在正常的程序中，跟隨正常程序一起運行。

    2.傳染性。病毒可以通過不同途徑傳播。

3.潛伏性。病毒可以事先潛伏在電腦中不發(fā)作，然后在某一時間集中大規(guī)模爆發(fā)。

    4.隱蔽性。病毒未發(fā)作時不易被發(fā)現(xiàn)。

    5.破壞性。病毒可以破壞電腦，造成電腦運行速度變慢、死機(jī)、藍(lán)屏等問題。

    6.可觸發(fā)性。病毒可以在條件成熟時被觸發(fā)。

    （二）計算機(jī)病毒的類型

    1.按計算機(jī)病毒的破壞能力分類

    計算機(jī)病毒可分為良性病毒和惡性病毒。良性病毒是指那些只占有系統(tǒng) CPU 資源，但不破壞系統(tǒng)數(shù)據(jù)，不會使系統(tǒng)癱瘓的計算機(jī)病毒。與良性病毒相比，惡性病毒對計算機(jī)系統(tǒng)的破壞力更大，包括刪除文件、破壞盜取數(shù)據(jù)、格式化硬盤、使系統(tǒng)癱瘓等。

    2.按計算機(jī)病毒存在的方式分類

    計算機(jī)病毒可分為引導(dǎo)型病毒、文件病毒和網(wǎng)絡(luò)病毒。引導(dǎo)型病毒是在系統(tǒng)開機(jī)時進(jìn)入內(nèi)存后控制系統(tǒng)，進(jìn)行病毒傳播和破壞活動的病毒；文件型病毒是感染計算機(jī)存儲設(shè)備中的可執(zhí)行文件，當(dāng)執(zhí)行該文件時，再進(jìn)入內(nèi)存，控制系統(tǒng)，進(jìn)行病毒傳播和破壞活動的病毒；網(wǎng)絡(luò)病毒是通過計算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件的病毒。

    （三）導(dǎo)致病毒感染的人為因素

    1.不規(guī)范的網(wǎng)絡(luò)操作

    不規(guī)范的網(wǎng)絡(luò)操作可能導(dǎo)致計算機(jī)感染病毒。其主要途徑包括瀏覽不安全網(wǎng)頁、下載被病毒感染的文件或軟件，接
收被病毒感染的電子郵件、使用即時通訊工具等。

    2.使用被病毒感染的磁盤

    使用來歷不明的硬盤和 U盤，容易使計算機(jī)感染病毒。

    （四）感染計算機(jī)病毒的主要癥狀

    當(dāng)計算機(jī)感染病毒時，系統(tǒng)會表現(xiàn)出一些異常癥狀，主要有：

    1.系統(tǒng)啟動時間比平時長，運行速度減慢；

    2.系統(tǒng)經(jīng)常無故發(fā)生死機(jī)現(xiàn)象；

    3.系統(tǒng)異常重新啟動；

    4.計算機(jī)存儲系統(tǒng)的存儲容量異常減少，磁盤訪問時間比平時長；

    5.系統(tǒng)不識別硬盤；

    6.文件的日期、時間、屬性、大小等發(fā)生變化；

    7.打印機(jī)等一些外部設(shè)備工作異常；

    8.程序或數(shù)據(jù)丟失或文件損壞；

    9.系統(tǒng)的蜂鳴器出現(xiàn)異常響聲；

    10.其他異常現(xiàn)象。

    （五）防范計算機(jī)病毒的措施

    防范計算機(jī)病毒的措施主要有：

    1.規(guī)范使用U盤的操作。在使用外來U盤時應(yīng)該首先用殺毒軟件檢查是否有病毒，確認(rèn)無病毒后再使用；

    2.使用正版軟件，杜絕購買盜版軟件；

    3.謹(jǐn)慎下載與接收網(wǎng)絡(luò)上的文件和電子郵件；

    4.經(jīng)常升級殺毒軟件；

    5.在計算機(jī)上安裝防火墻；

    6.經(jīng)常檢查系統(tǒng)內(nèi)存；

    7.計算機(jī)系統(tǒng)要專機(jī)專用，避免使用其他軟件。

    （六）計算機(jī)病毒的檢測與清除

    1.計算機(jī)病毒的檢測

    計算機(jī)病毒的檢測方法通常有兩種：

    （1）人工檢測。人工檢測是指通過一些軟件工具進(jìn)行病毒檢測。這種方法需要檢測者熟悉機(jī)器指令和操作系統(tǒng)，因而不易普及。

    （2）自動檢測。自動檢測是指通過一些診斷軟件來判斷一個系統(tǒng)或一個軟件是否有計算機(jī)病毒。自動檢測比較簡單，一般用戶都可以進(jìn)行。

    2.計算機(jī)病毒的清除

    對于一般用戶而言，清除病毒一般使用殺毒軟件進(jìn)行。殺毒軟件可以同時清除多種病毒，并且對計算機(jī)中的數(shù)據(jù)沒有影響。

    三、計算機(jī)黑客的防范

    計算機(jī)黑客是指通過計算機(jī)網(wǎng)絡(luò)非法進(jìn)入他人系統(tǒng)的計算機(jī)入侵者。他們對計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)非常精通，能夠了解系統(tǒng)的漏洞及其原因所在，通過非法闖入計算機(jī)網(wǎng)絡(luò)

來竊取機(jī)密信息，毀壞某個信息系統(tǒng)。

    （一）黑客常用手段

    1.密碼破解

    黑客通常采用的攻擊方式有字典攻擊、假登陸程序、密碼探測程序等，主要目的是獲取系統(tǒng)或用戶的口令文件。

    2.IP嗅探與欺騙

    IP嗅探是一種被動式攻擊，又叫網(wǎng)絡(luò)監(jiān)聽。它通過改變網(wǎng)卡的操作模式來接收流經(jīng)計算機(jī)的所有信息包，以便截取其他計算機(jī)的數(shù)據(jù)報文或口令。

    欺騙是一種主動式攻擊，它將網(wǎng)絡(luò)上的某臺計算機(jī)偽裝成另一臺不同的主機(jī)，目的是使網(wǎng)絡(luò)中的其他計算機(jī)誤將冒名頂替者當(dāng)成原始的計算機(jī)而向其發(fā)送數(shù)據(jù)。

    3.攻擊系統(tǒng)漏洞

    系統(tǒng)漏洞是指程序在設(shè)計、實現(xiàn)和操作上存在的錯誤。黑客利用這些漏洞攻擊網(wǎng)絡(luò)中的目標(biāo)計算機(jī)。

    4.端口掃描

    由于計算機(jī)與外界通信必須通過某個端口才能進(jìn)行。黑客可以利用一些端口掃描軟件對被攻擊的目標(biāo)計算機(jī)進(jìn)行端口掃描，搜索到計算機(jī)的開放端口并進(jìn)行攻擊。

    （二）防范黑客的措施

    1.制定相關(guān)法律法規(guī)加以約束

    隨著網(wǎng)絡(luò)技術(shù)的形成和發(fā)展，有關(guān)網(wǎng)絡(luò)信息安全的法律

法規(guī)相繼誕生，并有效規(guī)范和約束與網(wǎng)絡(luò)信息傳遞相關(guān)的各種行為。

    2.數(shù)據(jù)加密

    數(shù)據(jù)加密的目的是保護(hù)系統(tǒng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，同時也可以提高網(wǎng)上傳輸數(shù)據(jù)的可靠性。

    3.身份認(rèn)證

    系統(tǒng)可以通過密碼或特征信息等來確認(rèn)用戶身份的真實性，只對確認(rèn)了身份的用戶給予相應(yīng)的訪問權(quán)限，從而降低黑客攻擊的可能性。

    4.建立完善的訪問控制策略

    系統(tǒng)應(yīng)該設(shè)置進(jìn)入網(wǎng)絡(luò)的訪問權(quán)限、目錄安全等級控制、網(wǎng)絡(luò)端口和節(jié)點的安全控制、防火墻的安全控制等。通過各種安全控制機(jī)制的相互配合，才能最大限度地保護(hù)計算機(jī)系統(tǒng)免受黑客的攻擊。