淺談如何利用windows2000 獲取審計資料

來源: 編輯： 2006/02/06 00:00:00　　字體：大小

隨著全國“金審工程”的實施，審計人員通過網(wǎng)絡系統(tǒng)對被審計單位進行非現(xiàn)場審計成為可能。但在目前條件下，由于審計專用網(wǎng)絡的建設還未完全到位，通過專用網(wǎng)絡對被審計單位的業(yè)務實行跟蹤審計有一定的困難。但我們可以利用 Windows 2000 server 的遠程登陸功能來解決這個問題。遠程登陸指的是審計人員使用一臺調(diào)制解調(diào)器和一條普通電話線撥入被審計單位的計算機或計算機網(wǎng)絡，并訪問共享資源或登陸對方數(shù)據(jù)服務器。撥號網(wǎng)絡提供的網(wǎng)絡服務與用網(wǎng)卡連接的網(wǎng)絡服務相同，不同的只是網(wǎng)絡數(shù)據(jù)是通過調(diào)制解調(diào)器進行路由的，而不是通過網(wǎng)卡進行路由的。

通過遠程登陸，我們可以實現(xiàn)局域網(wǎng)的許多功能，如進行網(wǎng)絡上文檔的同步拷貝；訪問電子郵件；發(fā)布打印作業(yè)給網(wǎng)絡打印機；通過代理服務器訪問因特網(wǎng)；訪問一臺數(shù)據(jù)庫服務器，等等。

說到必備的軟硬件，我們需要在被審計單位設置一臺服務器，用以存儲被審計單位的有關電子數(shù)據(jù)和提供遠程聯(lián)接。這臺計算機，其操作系統(tǒng)必須是 Windows 2000 server 或 NT ，還需要一條電話線和一個 Modem .客戶機的操作系統(tǒng)沒有什么要求，只要是 Windows 95 及以上的版本就可以了，同樣也需要一條電話線和一個 Modem .

配置遠程訪問時，我們首先要進行被審計單位服務器端的設置，目的是在被審計單位的服務器上建立一個撥號網(wǎng)絡連接，這樣就可能從其他地方通過撥號登陸服務器。

添加撥號服務器：點擊“開始”→“程序”→“管理工具”→“路由和遠程訪問”，在配置程序的左邊窗口看看有沒有服務器，服務器名即為本計算機名如“服務器”（被審計單位計算機名），如果沒有，可以點擊“操作”→“添加服務器”，選擇“這臺計算機”然后點擊“確定”。

配置并啟用遠程訪問：右鍵單擊“服務器”→“配置并啟用路由和遠程訪問”→“下一步”→在“公共設置”中選擇“遠程訪問服務器”→“下一步”→選擇“設置一個高級遠程訪問服務器”→“下一步”→在“遠程客戶協(xié)議”中選擇“ TCP/IP ”并選上“所有要求的協(xié)議都在此列表中”，然后“下一步”→在“ IP 地址指定”中，選擇“來自一個指定的地址范圍”，點擊“下一步”→在“地址指定范圍”中，點擊“新建”→在“新建地址范圍”中，要根據(jù)你局域網(wǎng)所在的 IP 地址段而決定，比如你局域網(wǎng)的 IP 地址段為： 192.168.0.1 → 192.168.0.255 ，電子掩碼為 255.255.255.0 ，則您可以在地址段中拿出一個 IP 地址（一次只有一個用戶撥入，使用的 IP 地址只有一個），此處“超始 IP 地址”可填： 192.168.0.253 ，結束 IP 地址可填： 192.168.0.255 ，地址數(shù)為 3 .點擊“確定”→“下一步”→在“管理多個遠程訪問服務器”中選擇“不，我現(xiàn)在不想設置此服務器使用 RADIUS （ O ）”，因為目前只有一個遠程訪問服務器，然后“下一步” →“完成”。這時系統(tǒng)會花幾分鐘時間來啟動“遠程訪問服務”。

設置撥入用戶：首先新建用戶，點擊“開始”→“程序”→“管理工具”→“計算機管理”，打開“本地用戶和組”下的“用戶”，點擊菜單上的“操作”→“新建”→“新用戶”，在用戶名欄填入用戶名：如 aaa ；密碼欄輸入密碼： 123456 ；確認密碼： 123456 ，將“用戶不能更改密碼”和“密碼永不過期”選上，然后點擊“下一步”→“完成”。然后給用戶撥入權限：“用戶和計算機”的右邊“用戶”窗口中找到“ guest ”，雙擊后出現(xiàn)該用戶屬性窗口，進入“撥入”選項，在“遠程訪問權限”中選擇“允許訪問”，然后點擊“確定”。

新建撥入連接：點擊“開始”→“設置”→“網(wǎng)絡和撥號連接” →“新建連接”，點擊“下一步”，在“網(wǎng)絡連接向?qū)А敝羞x擇“接受傳入的連接”→“下一步”→選擇調(diào)制解調(diào)器→“下一步”→選擇“允許虛擬專用連接”→選擇“ aaa ”→“下一步”→選擇“ TCP/IP ”協(xié)議→“下一步”→“完成”。

通過以上設置，審計人員便可以隨時在單位通過電話線撥號登陸被審計單位的網(wǎng)絡，獲取相關的電子數(shù)據(jù)，從而對被審計單位的業(yè)務實施跟蹤審計。這種方法簡單易行，且成本低廉，因為沒有與因特網(wǎng)相連，可以最大限度的保證電子數(shù)據(jù)的安全。

上一篇：淺談網(wǎng)絡審計的風險及其防范

下一篇：資產(chǎn)減值準備的審計