检索结果-内蒙古大学图书馆

基于区块链技术的分布式去中心化、去信任机制及加密安全性等特征,探析其在金融审计实务中的应用,包括在金融机构审计中改变现有支付结算方式及征信管理模式、实现实时审计、促进内部控制,在政府层面审计中提高效率及精度、弥补外部审计缺陷、防范金融风险、发挥金融审计在国家治理中的作用等,并提出推进区域链在金融审计中应用的政策建议,包括推进金融创新、建立监管机制和相关标准、鼓励行业联盟组建及加强政产学研合作等。

关键词：区块链金融审计大数据实时审计金融监管金融创新支付结算征信管理国家治理

来源：评论

学校读者我要写书评

暂无评论

网络时代审计理论与实务的创新

引用

财政与发展 2001年第7X期 15-16页

作者：樊文艳江汉大学

来源：评论

学校读者我要写书评

暂无评论

基于水印的音频审计系统的设计与实现

基于水印的音频审计系统的设计与实现

引用

作者：翟梅洁中国科学院大学

学位级别：硕士

随着网络电台、数字电视等新媒体的快速发展，越来越多的音视频等多媒体文件在互联网中传播流通，对其进行流转记录和实时审计是及时发现违规操作、保障多媒体流通平台的安全性的重要举措。然而，目前的网络安全审计产品不能全面实时地... 详细信息

随着网络电台、数字电视等新媒体的快速发展，越来越多的音视频等多媒体文件在互联网中传播流通，对其进行流转记录和实时审计是及时发现违规操作、保障多媒体流通平台的安全性的重要举措。然而，目前的网络安全审计产品不能全面实时地对多媒体文件进行安全审计。其一，目前的网络安全审计产品缺乏内容审计功能，或内容审计效率极低，而多媒体文件数据量大、内容无法被直接还原，因而其关键内容信息不能被实时获取。其二，目前的网络安全审计产品只能实现网络传输信息的获取，而不能将其与访问用户的身份信息相关联，因而无法形成包含访问行为主体的完整审计链。\n 针对上述问题，本文以音频为关注对象，研究基于水印的音频审计技术，实现对音频的流转记录和实时审计。本文的主要研究内容包括:\n 1、研究基础平台的实现。一方面，构建满足需求的硬件平台;另一方面，研究网络旁路抓包与协议解析技术，得到关键的网络传输信息，得到有效的音频文件片段。\n 2、研究音频水印技术。一方面，定义水印格式，使其包含音频基本信息、安全信息、版权信息等关键内容;另一方面，利用水印解析算法，快速获取音频文件片段中嵌入的水印，得到音频的关键内容信息。\n 3、研究网络传输信息与访问者身份信息的关联技术。根据网络传输信息中的IP字段，查找统一身份认证系统中的登录日志表，实时获取音频访问者的身份信息。\n 4、设计并实现基于水印的音频审计系统。基于音频审计需求，设计系统的功能流程，并进行模块划分;进而将上述关键技术应用于系统的相应模块中，实现网络传输信息、音频关键内容、访问者身份信息的全面获取和展示。\n 本文还对音频审计系统的功能和性能进行了测试。测试表明，系统能够支持IP、TCP、NFS、CIFS、HTTP、FTP等网络协议的解析，获取包含访问者、访问行为、访问对象的完整审计信息，并能对审计信息进行全方位展示。基于现有的硬件平台，系统的数据包捕获能力能达到1GB/s。依据本文实现的音频审计系统已经在中国广播云平台中部署运行，实际应用效果表明，系统能够实现广播云中音频的流转记录和实时审计，为音频的安全共享和平台的安全运行提供重要保障。

关键词：音频安全实时审计流转记录水印技术

来源：评论

学校读者我要写书评

暂无评论

基于主机DB2数据库的审计系统设计和实现

基于主机DB2数据库的审计系统设计和实现

引用

作者：凌奥上海交通大学

学位级别：硕士

在科技不断日新月异的今天,银行业的系统信息化程度越来越高,特别是在各大银行的数据集中处理中心建立后,数据集中化也导致了信息风险变得越来越严峻。因此如何加强银行信息安全管理,搭建一个优秀的审计系统以帮助管理人员以及审计人员... 详细信息

在科技不断日新月异的今天,银行业的系统信息化程度越来越高,特别是在各大银行的数据集中处理中心建立后,数据集中化也导致了信息风险变得越来越严峻。因此如何加强银行信息安全管理,搭建一个优秀的审计系统以帮助管理人员以及审计人员及时地了解用户在信息系统中的所作所为,提前发现风险隐患,进而更好地完成保障信息系统安全的工作,已成为银行业当前面临的重大课题。现有基于主机DB2数据库的审计方案主要对DB2 Trace日志、RACF日志、JES日志以及DB2 CATALOG表中的信息进行综合分析,虽然对DB2数据库的安全性进行了一定程度的审计,但仍存在日志信息不全、审计时效性不够、缺乏有效的实时监控报警措施等问题。为了弥补现有审计系统存在的缺陷,并满足国内外监管需求和行业标准,本论文设计了一套基于主机DB2数据库的审计系统模型,重点在于实现以下目标:1、针对现有DB2数据库日志记录不全的情况,提出从DB2地址空间直接抓取日志记录的收集方法,实现对所有DB2数据库访问行为的日志收集功能。2、针对日志审计采取人工比对的情况,设计一种自动对比变更方案和日志记录的方案,实现审计的自动化,提高审计效率。3、针对审计及时性的需求,提出将审计系统与邮件系统连动的方案,实现对违规访问数据行为的实时告警。4、通过对审计系统进行压力测试,验证了审计系统设计方案有实际效用和可行性。实际投产试点运行结果表明,本论文设计的审计系统在实际使用过程中能有效满足审计人员的需求,提高审计效率,且系统运行对主机系统产生的影响较小。

关键词： DB2数据库日志审计信息安全实时审计

来源：评论

学校读者我要写书评

暂无评论

DCEP私有链国家审计平台构建研究

DCEP私有链国家审计平台构建研究

引用

作者：赵润东中国财政科学研究院

学位级别：硕士

中国人民银行坚定不移地推进法定数字货币(DCEP)的研发工作,未来我国央行数字货币的大规模发行与流通指日可待。通过对已公开的我国法定数字货币原型系统的分析与思考,并根据目前已确定的设计架构与具体组件功能,得出一个结论:央行登记... 详细信息

中国人民银行坚定不移地推进法定数字货币(DCEP)的研发工作,未来我国央行数字货币的大规模发行与流通指日可待。通过对已公开的我国法定数字货币原型系统的分析与思考,并根据目前已确定的设计架构与具体组件功能,得出一个结论:央行登记中心可视为央行数字货币的会计系统,其中发行登记组件发挥着会计的基础职能。登记中心,尤其是发行登记组件,记录着每笔央行数字货币的流通过程并执行每笔交易所涉及的DCEP的属主变更,是我国央行记录、处理数字货币数据信息的关键。对于数字人民币这种新型的数字化货币形式,如果登记中心系统不能确保数据存储安全,或者不能保证所记录和确权登记的信息真实无误,将产生连带风险并引起非常严重的后果。所以,这对数据存储技术、加密技术等数据安全技术提出了很高的要求,同样也需要加入审计功能来保障确权登记数据的真实性与可靠性。目前,我国国家审计机关已建立了审计数据中心,具体包括国家审计数据中心与地方审计数据中心,其建设的目的之一是旨在实现对我国部分重要单位信息系统数据运行的实时监督和控制,从而发挥国家审计对风险的预防和抵御功能。然而,对于登记中心所采用的设计方式与技术路径,目前尚未有定论。另一方面,已公布的中央银行数字货币系统中也并未包含对央行数字货币的审计业务环节。为了解决上述问题,本文通过合理的分析,得出应以我国已布局和建设的审计数据中心为审计主体、以许可链中的私有链技术为平台底层技术架构的论断。根据这一论断,本文将登记中心中的发行登记组件与审计组件进行统一设计与构建,将整个审计平台作为私有链的主体,搭建起基于私有链技术的央行数字货币国家审计平台,旨在通过私有链技术手段的优势和实时审计功能来保障央行数字货币流通的安全性、真实性、可靠性及稳定性。当然,对于将发行登记组件纳入审计平台私有链的一个突出的问题是区块链技术能否能经受得住人民币海量实时交易记录的冲击仍存在不确定性。故本文以解决技术瓶颈和实现审计功能为主线、以已公布的中央银行数字货币原型系统的系统框架为基础、以兼顾成本与审计效率为设计原则,对审计平台所运用的私有链技术进行合理布局和设计,并创新地提出“三次分流”的设计想法,旨在克服区块链技术在高并发数据同步上的性能瓶颈,降低确权审计的延迟,从而提高该技术在审计平台的可行性。本文依靠软件工程、信息管理与信息系统等相关基础理论,运用规范分析的研究方法,创新地提出了一种基于私有链的央行数字货币实时外部审计的具体方案。该平台预期在实现数据安全存储的前提下,能提高整个系统的可审计性,能为实时审计这一需求提供良好的技术条件,并为未来提高其他领域数字货币流通的安全性、真实性与可审计性提供借鉴意义。本文在理论层面,总结和分析了央行法定数字货币、区块链技术、央行登记中心与审计数据中心等主要内容;在技术层面,在对区块链技术进行辩证分析的基础上,提出应通过合理的布局与设计,将私有链运用到审计平台中,使该技术作为审计平台运行的底层技术路径;在实践层面,通过多维度的必要性、可行性以及需求分析,总结了审计平台构建过程中需要重点考虑的若干设计要点,并在此基础上,构建了央行数字货币审计平台的具体架构并实现了平台的审计功能。当然,本文构建的审计平台作为一个新的概念,在当前阶段不具备条件对其测试,故在实践层面尚需进一步完善。

关键词：央行数字货币登记中心私有链国家审计实时审计

来源：评论

学校读者我要写书评

暂无评论

校园一卡通专用智能审计系统设计与实现

引用

现代电子技术 2022年第20期45卷 59-64页

作者：王成吴清林涂庆华南京理工大学江苏南京210095

随着审计信息化的推进和内控管理工作的加强,一卡通财务安全工作越来越受到重视。为解决传统通用型审计软件存在的与业务不配套、适用性不强、精准度不高等问题,文中设计一种适用性强、精准度较高的一卡通专用智能审计系统。该系统以审... 详细信息

随着审计信息化的推进和内控管理工作的加强,一卡通财务安全工作越来越受到重视。为解决传统通用型审计软件存在的与业务不配套、适用性不强、精准度不高等问题,文中设计一种适用性强、精准度较高的一卡通专用智能审计系统。该系统以审计信息化视角下的业务风险点为基础,按照“技术缺陷风险”和“违规操作风险”的类型,提出相对应的审计模型;并利用智能审计引擎遍历数据仓库中交易数据,自动进行异常数据特征匹配,以实现电子数据智能分析和实时审计。另外,根据一卡通业务数据量大的特点,设计适应性较强的四层软件架构模型,包含Database、Agent、Server、Client层。相比于传统审计软件,一卡通专用智能审计软件可以显著降低审计难度、提升审计效率,并及时发现财务违规或违法行为,能够为完善内控管理提供可靠的依据。在实际使用中,所设计系统达到了适用性强、审计精准度高的预期目标。

关键词：智能审计实时审计数据挖掘系统设计校园一卡通特征匹配

来源：评论

学校读者我要写书评

暂无评论

一种基于访问标记的安全数据库审计方法

引用

电力信息与通信技术 2017年第12期15卷 41-46页

作者：杨利兵缪燕邢艳史成良北京许继电气有限公司北京100085 武汉大学计算机学院湖北武汉430072

目前国内各类计算机信息系统在行业应用中普遍使用国外厂商开发的数据管理系统,但这类系统普遍存在用户操作不透明、审计效率低等问题。为了实现高效安全的细粒度实时审计功能,提出了一种基于访问标记的安全数据库审计方法,针对普通数... 详细信息

目前国内各类计算机信息系统在行业应用中普遍使用国外厂商开发的数据管理系统,但这类系统普遍存在用户操作不透明、审计效率低等问题。为了实现高效安全的细粒度实时审计功能,提出了一种基于访问标记的安全数据库审计方法,针对普通数据和高安全级别数据分别采用基于角色权限和基于访问凭证的标记方法,实现了高效安全的细粒度权限实时审计功能。该审计方案已应用于国网数据库管理软件SG-RDB中,系统测试和实际应用结果表明,该方案能够提供高性能的实时审计服务,可满足行业应用要求。

关键词：数据库审计访问标记安全数据库实时审计

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：