网络审计与取证技术研究毕业论文.docx

1、网络审计与取证技术研究毕业论文网络审计与取证技术研究毕业论文本科毕业论文论文题目： 网络审计与取证技术研究 学生姓名： 学号： 专业： 计算机 指导教师： 学 院： 计算机学院 毕业论文（设计）内容介绍论文（设计）题 目网络审计与取证技术研究选题时间2008.1.11完成时间2008.5.25论文（设计）字数9500关 键 词网络经济，网络审计，计算机取证，网络取证论文（设计）题目的来源、理论和实践意义：随着科技的不断进步，网络对经济的发展起到了越来越重要的作用，网络经济已经成为社会经济的重要组成部分。然而随着网络时代向我们走来,它带给我们的不仅是鲜花和蛋糕,更有与之伴生的沼泽和险滩。我们只有

2、掌握了高超的驾驭技能,才能使网络经济活动更稳、更快地向前发展。在网络经济的环境下，审计与取证模式的改变，不再是简单的修补和完善，而是一次深刻的革命，这也充分体现出网络经济的特征。随着信息技术的不断发展，网络越来越多地参与到人们的工作与生活中，成为人们社会生活和经济活动中越来越重要的一部分，这也使得传统的审计与取证工作遭遇到前所未未有的挑战，审计与取证走向网络化已是必然趋势，于是对网络审计与取证技术的研究也就具有了重要的现实意义。论文（设计）的主要内容及创新点：首先从网络审计的涵义出发，分析网络审计的基本特征及目前存在的弊端，并提出相应的发展策略及技术方法。然后从网络取证的涵义出发，分析网络取证

3、的基本原则及证据来源，并对网络取证的关键技术和相关工具进行探讨。附：论文（设计）本人签名： 年 月 日网络审计与取证技术研究摘要：随着科技的不断发展，网络越来越多地参与到人们的工作与生活中，网络经济成为人们经济活动中重要的一部分，这也使得传统的审计与取证工作遭遇到前所有的挑战，审计与取证走向网络化已是必然趋势，于是对网络审计与取证技术的研究也就具有了重要的现实意义。本文首先从网络审计的涵义出发，分析网络审计的基本特征及目前存在的弊端，并提出相应的发展策略及技术方法。然后从网络取证的涵义出发，分析网络取证的基本原则及证据来源，并对网络取证的关键技术和相关工具进行探讨。关键词：网络经济，网络审计，

4、计算机取证，网络取证 Research of Network audit and evidence collection (School of Information Science and Engineering, Shandong Normal University)Abstract: Along with the technical unceasing development, the network more and more participates in peoples work and the life, the network economy becomes in the pe

5、ople economic activity an important part, this causes traditional the audit and the evidence collection work bitter experience to the serious challenge, the audit and the evidence collection moves toward the network already is the inevitable trend, therefore also had the vital practical significance

6、 to the network audit and the evidence collection technologys research.This article first embarks from the network audits implication, the analysis network audits essential feature and the present existences malpractice, and proposes the corresponding development strategy and the computing technique

7、.Then embarks from the network evidence collections implication, the analysis network evidence collections basic principle and the evidence originate, and carries on the discussion to the network evidence collections key technologies and the related tool.Keyword：Network Economy ，Network audit，Comput

8、er evidence collection Audit， Network evidence collection1.引言随着计算机信息技术的发展和普及，网络技术(即IT业)已为人们所熟知，全球网络化以势不可挡之势迅速渗透到各个领域，对社会生活的各个方面都产生着深层次的影响，网络已由时髦变成实务。1998年全球的网上销售额达到43O亿美元，2005年超过18000亿美元，是1998年的40多倍。网络经济的发展必然导致越来越多的企业的管理思想和会计业务等发生变革。如果审计不能向投资者、社会公众、有关组织和人员真实地反映此类企业的会计信息，审计也就失去了经济监督的基本职能。我们不能不重视IT业对审

9、计带来的冲击，对网络审计的技术、优势等进行探讨。与此同时，与计算机网络相关的法庭案例也不断出现，并呈现逐年增加的趋势，对网络经济的发展产生了严重影响。网络取证可以提供法庭需要的证据，它从主动防御的角度保护着网络安全。网络审计与网络取证相互配合，对网络经济的健康，快速发展起到了重要促进作用。2.网络审计技术2.1网络审计产生的动因首先，审计机构的自身利益驱动，促使了它不断地进行创新。根据经济学原理，一个企业的发展是以利润最大化原则去运作经营，作为中介服务的审计同样如此。如何实现利润最大化目标，不外乎通过增加服务收入，减少成本费用等方式来实现。在网络时代，随着客户服务偏好的转向，越来越需要提供实时

10、化、个性化的服务，这就促使了审计机构向在线实时服务为主的方向发展，充分利用网络的低成本性、快捷性、跨越时空性等优势。因此审计机构会渐渐地建立起以网络为依托的审计新模式，从而更有效的服务于社会经济。 其次，随着信息高科技的飞速发展，Intranet技术的不断成熟以及电子商务模式在企业中的广泛运用，越来越使信息的处理和传递突破了时空的界限，电子商务不仅提供了集信息流、物流和资金流于一体的商务交易模式，而且处处体现出其快捷、方便、高效率、高效益的显著特征，同时也带来了经济结构和运作方式的变革。审计作为中介服务的一部分，将直接受到其服务对象交易模式的影响，企业采用了新的电子商务模式，产生了新的运作机制

11、，势必需要产生一种新的监督机制来维护和保障市场的正常运作，体现其公平性，这一历史重任必将推动着审计进行创新，从而为网络审计的产生和发展提供了驱动力。 再次，网络经济是跨越时空的经济。全球经济一体化是它的特征之一，对于每个提供审计服务的机构而言，网络经济给它带来了机遇，使它能摆脱传统地域观念的束缚，开拓新的审计领域，同时网络经济也给它带来了挑战，全球审计服务市场的进一步开放，将使竞争更趋激烈，只有在竞争中寻求合作，才能更好的参与竞争，保持优势。因此在这种环境下势必会培育出一种新型的市场运作机制，这也是网络审计所必需的。 最后，由于审计与会计的血缘性，使它的发展受到会计制度和实务创新的影响。随着企

12、业局域网的建立和完善，会计的无纸化，电子化进程不断加快特别是诸如网络财务、网上远程会计等新概念的提出。进一步要求与之适应的网上监督机制的建立，这在一定程度上推动着网络审计的产生和发展。 鉴于上述不同的原因，我们有理由相信，网络审计的产生和发展不仅仅只停留在理论研究上，它的产生符合网络经济的需要，目前我们讨论网络审计将具有前瞻性意义。2.2网络审计的涵义网络审计是随着网络技术、通讯技术和电子商务的出现而产生的，是经济活动网络化、虚拟化的产物，也是现代审计发展的崭新阶段。一般来说，网络审计的定义有狭义和广义之分：其中，狭义的网络审计指借助电子计算机的先进的数据处理技术和联网技术，以磁性介质作为主要

13、载体来存储数据以便于用网络来处理、传送、杏阅这些数据，使审计工作与计算机网络组成一个有机的整体，从而提高审计的现代化水平。而广义的网络审计是指在网络环境下，借助大容量的信息数据库，并运用专门的审计软件对共享资源和授权资源进行实时、在线的个性化审计服务，在网络上对客户的相关信息进行采集、整理、查证、分析，进而得出审计结论。2.3网络审计的特征(1)审计空间进一步拓展。摆脱传统地域观念的束缚，开拓新的审计领域 随着网络经济给现有经济模式带来的挑战，网络审计服务市场的进一步扩大，将使传统竞争与网络审计的竞争更趋激烈，只有在竞争中快速的发展， 能更好地参与竞争，保持优势。在网络会计环境下，会计信息资源

14、在极大的范围内得以交流和共享；会计信息涉及到交易关联方的各个方面，同时能访问会计信息的用户可能涉及整个网上用户。因此，为了防止信息的使用者采取恶意操纵行为，破坏和更改会计数据，以及会计数据在传输过程中被截留和篡改等行为，应将审计空间范围扩大到交易关联方以及网上有关信息用户。(2)审计时效性得到保障。在网络环境下，由于企业经营的网络化、虚拟化，使得企业的经营风险加剧，广大投资者、客户及有关部门(工商、银行、税务部门)渴望及时获取相关会计信息和经济业务信息以作出决策。而通过网络审计，可满足这种需求。审计部门随时对企业进行审查，及时收集掌握被审计单位的最新会计信息和有关经济业务信息，并向有关各方发布

15、，审计的时效性大大提高。(3)审计人员素质更高，知识更全面。传统审计中，审计人员只需要熟练掌握会计审计的知识足够，即使在审计电算化阶段，审计人员也只需要懂得操作电脑即可，但是在网络审计时期，审计人员不但要熟练掌握会计审计专业知识，还要提高自身的网络技能，熟练运用INTERNET进行审计。2.4网络审计存在的弊端41 网络审计风险防范与控制任务艰巨网络审计的风险因为主要来自三个方面：(1)物理风险。计算机硬件自身的局限性造成了物理风险。如计算机发生了链路故障或者遭到自然、机械灾害损坏，已经非法操作等，导致数据毁损或丢失。(2)企业内部控制风险。网络的虚拟性，网上交易活动不可见性，必然加大审计线索

16、和证据的获取难度，网络经济中的审计线索和证据均来源于网络，其真实性、可靠性主要取决于企业内部控制系统是否健全。这也加大了审计风险。(3)外部网络风险。网络“黑客”和病毒的侵入，恶意攻击网络，篡改、破坏审计数据甚至整个网络系统，威胁着网络化企业的安全，有时甚至使企业遭受巨大损失。42 审计人员知识结构不完整网络审计对审计人员的素质提出了更高要求和标准。网络审计人员应该是一种复合型、全方位的人才，具备一定的法律、审计、网络、通讯、计算机、商贸知识。我国目前这种网络审计人才匮乏，审计人员知识结构不完整或者更新很慢，出现横向学科知识边缘断接，纵向知识更新断层的局面。43 审计软件不够完善目前，我国的审计软件开发还