隨著科學技術的發展，人類已進入了網絡經濟時代，網絡經濟使會計經歷了由會計電算化到會計信息化的變革，由傳統的會計形式演變為網絡會計。網絡會計在互聯網環境下進行會計的核算、監督并對外報告，為整個社會提高工作效率，充分利用資源做出重要的貢獻。然而網絡會計在給企業會計系統帶來質的變革的同時，也大大增加了會計信息的安全風險，在很大程度上阻礙了網絡會計的發展。弄清目前網絡會計安全問題、形成的原因及構建一個網絡會計安全防御體系對網絡會計自身的穩健發展有著非常重要的意義。

　　一、網絡會計面臨的技術安全問題

　　（一）會計信息受到網絡病毒、黑客等的攻擊而失真傳統封閉的會計核算方法因其范圍小、接觸人員少而相對安全，易于保密。但一旦接入互聯網后，由于互聯網的開放性、分步式等特點，給會計信息的安全性提出了嚴峻的挑戰。隨著互聯網的發展，計算機病毒的種類急劇增加，擴散速度大大加快，受感染的范圍也越來越廣。許多網絡會計系統遭病毒感染，服務器癱瘓。會計信息服務無法開展，甚至丟失了許多數據，造成了極大損失。黑客攻擊手段也越來越多，達幾千種。黑客通過竊取網絡會計系統的口令和密碼，非法進入網絡會計系統惡意篡改信息，使會計信息嚴重失真，這個在傳統會計信息系統中的問題在網絡條件下將變得更加復雜。

　　（二）企業重要財務數據的泄密當今信息技術高速發展，信息在企業的經營管理中變得尤為重要，它已經成為企業的一項重要資本，甚至決定了企業在激烈的市場競爭中的成敗，企業的財務數據屬重大商業機密，在網絡傳遞過程中，有可能被競爭對手或網絡黑客非法截取，造成不可估量的損失。因此，保證財務數據的安全不容忽視。

　　（三）計算機系統的物理安奎性弱網絡會計主要依靠自動數據處理功能，而這種功能又很集中，自然或人為的微小差錯和干擾，都會造成嚴重后果。影響計算機硬件安全的因素主要有：自然因素，如火災、水災、灰塵等都會對計算機硬件造成損壞，嚴重的造成系統故障乃至崩潰；管理因素，如安全管理不力，使得計算機被盜，光盤、磁盤等磁介質載體檔案的保管不善，造成信息丟失或泄露等。此外，網絡是一把雙刃劍，它使企業在利用Internet網尋找潛在貿易伙伴、完成網上交易的同時。也將自己暴露于風險中。

　　（四）網絡結算資金存在的弊端網絡會計帶給企業經營以及人們儲蓄方便、快捷的同時也存在一些網絡上的弊端，一些網絡黑客通過改變電子貨幣賬單、銀行結算單及其它賬單，就有可能將公私財產的所有權進行轉移，或利用網絡傳播計算機病毒以破壞銀行的信息系統。

　　二、網絡會計技術安全問題形成的原因

　　（一）軟件研發水平低從軟件技術的發展看，我國目前的財務軟件生產還處于模仿和加工階段，沒有形成一定的產業規模，在操作系統、數據庫管理系統和應用軟件方面沒有形成完整、系統的自主版權產品，數據的兼容性差，很難實現數據、信息共享。軟件開發商從降低開發費用和維護成本出發，選擇了安全級別較低的開發平臺，也就同時帶來了會計信息容易被操作修改和破壞的隱患；同時，在會計軟件編寫的過程中，數據庫系統提供的有限的數據安全功能沒有得到妥善利用，造成開發出來的會計軟件系統沒有安全性可言。在多數軟件中，數據往往完全暴露在所有用戶的面前。許多軟件都缺乏操作日志記錄功能，對操作人員、操作時間和操作內容沒有完整記錄下來，出現問題無法追究責任。因此，系統一旦癱瘓，或受病毒侵襲，恢復起來比較困難。

　　（二）安全防護技術不高從安全防范觀念看，對安全防護、檢測和反應缺少全面和辯證的認識。多數單位僅從防護角度采用保安通信、防火墻、安全路由器和一些低安全級的網絡管理產品，對安全檢測和反應缺少認識，不僅安全檢測采用的都是“已知漏洞”和“已知攻擊”的檢測，而且在這個基礎上的安全檢測也并未普及。在計算機網絡被廣泛利用的今天，各個孤立的計算機系統通過網絡連為一體，在網絡覆蓋的所有地方，都可以接觸到被連入網絡計算機系統，加之網絡自身的安全漏洞，計算機安全漏洞已不斷地被人利用，計算機安全威脅日益嚴重。

　　（三）網絡硬件存在不安全隱患非法入侵，非法分子通過技術滲透和通訊線路侵入網絡會計系統，篡改系統信息，或刪除原有信息，使接收的信息都是被惡意篡改的錯誤信息。非法操作。有意破壞硬件系統的操作人員，他們處于某種目的毀壞硬件設施，盜取會計數據的備份。網絡會計軟件的不安全，計算機病毒可以多種方式侵入計算機網絡系統，并不斷繁殖，然后擴散到網上的計算機來破壞系統。且其未對會計操作人員進行分工和授權，使數據的存取未受限制和控制。

　　三、網絡會計安全技術的使用

　　（一）防范技術防范技術主動防范黑客進入被保護的網絡，如防火墻、物理隔離等。防范技術屬于第一級的防護措施，它的功能主要是阻斷非法的連接，是主動防范的措施。但防火墻存在一些不足之處。首先是容易被黑客研究其結構；其次是一旦防火墻被攻陷，如果沒有其他保護措施，則內部網絡將暴露無遺；最后對于內部的安全隱患并不能有效的控制。

　　（二）探測技術利用探測幫助系統管理員探測網絡存在那些漏洞，如漏洞掃描器、端口掃描器等。探測技術是一種主動的防范措施，是一個網絡安全的評估系統。其主要功能是探測網絡安全的隱患，能夠在被黑客攻擊前事先對系統和網絡進行安全掃描，分析它們存在的安全問題，及早發現漏洞并加以改進，防患于未然，是網絡安全的重要技術之一。

　　（三）檢測技術檢測技術是當網絡發生異常時能及時檢測到入侵行為，如入侵檢測系統等。檢測技術屬于第二級的防護措施，其功能是能夠及時檢測入侵并能留下入侵者入侵時的記錄。其缺點是誤報率及漏報率較高，缺乏智能化的響應和自身的安全問題。

　　（四）認證技術認證技術是信息安全理論與技術的一個重要方面，在安全的網絡通信中，涉及通信的各方必須通過某種形式的身份驗證機制來證明他們的身份。它包含身份識別和身份認證兩項工作，身份識別是指用戶向系統出示自己的身份證明過程；身份認證是系統查核用戶的身份證明過程。通過認證技術，可以提供機密性、完整性、身份認證和抗抵賴性的安全服務。目前有三種認證系統：基于公共密鑰基礎設施技術實現的認證系統（PKI）、基于標識算法實現的認證系統（IBE）和基于組合公鑰算法實現的認證系統（CPK）。

　　四、網絡會計系統的技術安全防御體系

　　（一）安奎策略安全策略包括各種策略、法律法規、規章制度、技術標準、管理標準等，制定安全策略主要是依據國家標準，結合企業的實際情況確定所需的安全等級，然后根據安全等級的要求確定安全技術措施和實施步驟。同時，制定有關人員的職責和網絡使用的管理條例，并定期檢查執行情況，對出現的安全問題進行記錄和處理。安全策略是網絡會計安全防御體系建設的核心問題，是整個防御體系建設的依據。

　　（二）安全管理安全管理不僅僅是網絡管理員日常從事的管理，而是在明確的安全策略指導下。依據國家或會計行業制定的安全標準和規范，遵循企業制定的安全管理措施，由專門的安全管理員來實施。因此，安全管理的主要任務是制定安全策略并貫徹實施，是實現防御體系的落實手段。

　　（三）安全技術網絡會計系統的安全防御體系的建設需要安全技術來實現，安全技術是實現安全防御體系建設的技術支撐和具體手段。我們要保護網絡會計系統的安全，不能單獨地依靠某一種技術或方法，而應該從各個層面來提高整體的安全性。現在大部分網絡安全產品還只能是填補漏洞或解決單方面的問題，客觀，權威、全面的網絡安全技術尚待開發。所以，需要安全體系將這些安全產品有機地結合起來，共同發揮其各自的性能。達到整體防護的效果。保護網絡會計系統安全的主要技術有防火墻技術、入侵檢測技術、入侵取證技術、防病毒技術、加密技術、身份認證技術等。為了保護網絡會計系統的安全，必須結合網絡的具體需求，將多種安全措施進行整合。建立一個完整的、立體的、多層次的網絡會計安全防御體系，這樣一個全面的網絡會計安全解決方案。可以防止安全風險的各個方面的問題。

　　圖1是設計的網絡會計安全防御系統的拓撲結構圖。以及所采用的各種安全技術手段在系統中的實際應用情況。該系統整體可分為外部網、DMZ和內部網三部分。通過以上的網絡拓撲圖，可以看到在整個網絡防御系統中使用了多種安全技術手段，它們大致可分以下幾個方面：網絡安全、系統安全和數據安全。由于防火墻、VPN、基于網絡的入侵檢測和陷阱取證等技術的綜合運用可以最大程度地保護網絡安全；加密通道的開通可以增強數據的保密性，從而保證數據安全；認證技術的使用可以實現對用戶訪問權限的控制及防病毒技術的應用都有效地保護系統安金。

　　Internet網作為世界上最大也是最成功的信息媒體，在給企業會計處理帶來極大便利的同時，由于其自身結構上的安全缺陷，給網絡會計帶來了巨大的安全風險，嚴重地制約了網絡會計的進一步發展。因此建立安全防御系統對網絡會計的發展至關重要。本文構建的網絡會計安全防御系統可以有效的保護網絡會計安全。但由于移動設備和辦公用戶以及很多未知不安全因素的存在，計算機網絡就會經常處在不停的變化中，需要先行一步，通過這種方法，來達到最好的網絡會計安全的防御體系。