全局配置户枢不蠹--谈网络防"虫"领先方案的应用

蠕虫病毒的破坏性在于它往往可以巧妙利用各种安全漏洞，抓住系统缺陷甚至电脑操作的失误使病毒发作，造成网络的全面瘫痪，并且由于其来源广泛，传播途径包括件、电子邮件、Web服务器和网络共享等特点，令网络中的安全措施腹背受敌，因此它成为危害网络的头号杀手。目前，锐捷网络2004年底推出的GSN全局安全网络解决方案，较好地扭转了蠕虫猖獗肆虐的局面。     

NT安全漏洞及解决建议

WindowsNT越来越受欢迎。luternet上采用NT平台作为服务器的站点越来越多，同时，众多企业已经采用NT平台作为企业计算和内部网的解决方案。本文讨论的WindowsNT系统的重大安全漏洞，包括NT服务器和工作站的安全漏洞规览器和NT机器的安全漏洞。WindowsNT所采用的存储数据库和加密过程导致的一系列安全漏洞值得探讨。特别是，NT把用户信息和加密口令保存于NTRegistry中的SAM文件中，即安全帐户管理（SecuritxAccountsManag”－ment）数据库。加密日令分两个步骤完成：首先，采用RSAMD4系统对口令进行加密；第二步则是令人迷惑…     

漏洞扫描工作的有效管理

随着黑客攻击技术的发展,系统漏洞也越来越多地暴露出来。据统计,超过95%的黑客会攻击那些配置不当的服务器,黑客利用一些简单的扫描程序寻找存在安全漏洞的服务器,破解并登录这些服务器后,再以这些服务器为跳板继续攻击更多的服务器。因此,只要预先找到服务器上的安全漏洞,打上相应的补丁或者修改相应安全配置,就可以杜绝大部分的攻击,这是漏洞扫描工作要完成的任务。     

网络管理经验点滴

随着计算机技术的飞速发展，金融系统的各项业务与网络联系日益紧密,网络管理的好坏显得至关重要。笔者把自己在日常网络管理中的几点体会介绍给大家，希望与同行交流。　　一、网络与硬盘　　问题的提出：我们都知道，基于文件访问和打印共享的网络的“瓶颈”既不是交换机，也不是网卡，更不是服务器的CPU或内存。整个网络的“瓶颈”是服务器硬盘的速度。所以，服务器硬盘对于网络的性能起着决定性的作用。　　研究和解决：（1）硬盘接口有IDE、EIDE、SCSI等。服务器应选用适合并发数据请求的SCSI接口，目前较为流行的SCSI接口有…     

现代网络安全技术分析

随着网络技术的广泛应用，网络安全也越来越受到重视。本简述了网络安全问题的定义和TCP／IP协议的安全漏洞。同时，介绍了当前网络采用的安全技术。     

浅议数据中心网络扁平化

传统的数据中心网络架构分为三层：核心层、汇聚层和接入层。三层网络架构采用层次化设计模型，将复杂的事务进行分解，由每个层专门实现具体功能。但随着服务器虚拟化技术的广泛应用，应用和操作系统与物理硬件的直接联系被隔断，较少的服务器承载了更多的应用负荷，三层架构对网络性能造成了一定的影响，层次越多，使用的设备就越多，延迟也就越大，性能效率就会降低，因此传统的三层网络在面临服务器整合、虚拟机大行其道时则显得有些力不从心，这就为减少网络层次、实现网络扁平化提出了新的需求。     

漏洞管理系统在企业网络安全中的应用

安全漏洞猛于虎 根据美国计算机紧急响应小组协调中心（CERT／CC）的调查结果，计算机突发事件和漏洞数量正在不断增长，平均每天公布的漏洞数量在40个以上；根据MetaGroup的报道，2002年总共发表了4192个漏洞；而在一个服务器上面打一个补丁的时间大概为4小时，包括了解和学习漏洞信息、备份系统、测试、安装部署等环节。     

世界金融危机中的信息化放大作用与金融风险监管的真实性缺失——论建立金融行为可信监管信息化体系

四、信息化为金融产生放大和泡沫资产机制 金融业务的网络化与信息化,将全球的金融业务最大的集中、聚焦在若干大型的计算机服务器上,如同将地球变成“服务器机房”。在这些服务器中存储着全人类的财务账户,全世界的网络终端用户都可以访问网络的服务器。全球性的银行网络包括：全球银行金融信息网络（SWIFT）、美元支付系统网络（CHIPS）与清算网络（FEDWIRE）等干网与国家地方站网。显然,这些网络都是控制在欧美主要国家的金融机构手中。     

利用NFS实现UNIX系统双机备份

随着商业银行的发展，银行储蓄网络的服务器的可靠性显得日益重要。各家银行都在想方设法保证其网络服务器绝对可靠。省级国有商业银行大都有较强的资金实力，一般采用AS400中、小型机，又有厂方雄厚的技术支持，多采用双工方式确保服务器的稳定。地级行、县级行不可能有省级行那样的规模，但是服务器的可靠性同样重要，这就给地级行电脑部门的科技人员提出了这样的课题：“如何用最少的投入，实现网络服务器最大的可靠性”。围绕这一技术难题，经过攻关，终于有了圆满的答案：即利用TCP／IP协议上层的NFS（NetworkFileSystem）网络文…     

Windows NT局域网的构造与应用

WindowsNT网络服务器具有域控制能力、信任能力、集中用户登录、目录复制、远程访问服务。Macintosh服务、镜像／双工和奇偶校验条码化等强大功能。本文将从实用的角度，对WindowsNT局域网络的基本结构、服务器的安装、客户机的安装及业务应用等方面加以介绍。一、网络的拓扑结构WindowsNT网络结构一般有总线型、星型和坏型，国内大多数用户通常采用的是：总线型结构化布线方式，通过集线器（HUB），使用双绞线（粗线。细缆）将服务器与客户机联连接起来。如图1所示：这种结构的网络布线较为简单实用，是以586微机作为服务器的局域网…     

Almanac of anticipations: The age of affluence—of anticipation—of anxiety—of automation—of discontinuity—of longing—of overkill—of space exploration

With this survey of developments in the futures field since 1945, I.F. Clarke completes his present series for Futures. He makes two major points: that forecasting techniques have become essential tools in the management of change; and that nuclear weapons and ecological problems have added a moral dimension to the study of the future. In the next issue of Futures he will start a new series on the range of future-thinking in the USA, from the expectations of the first settlers to the Star Wars programme.     

基金公司经营融资融券业务的问题审视

融资融券业务正式运营已经开展,为证券市场带来了革命性的改革,作为证券市场的一大主体,基金公司面对融资融券也迎来了新的发展方向和挑战,本文从融资融券业务的运行机制入手,分析了基金公司融资融券的新契机,并对其即将面临的问题进行审视和剖析,进而提出策略建议.     

对基层人民银行科技工作的几点建议

银监会分设后,人民银行将专司货币政策、金融稳定、金融服务三大职能。作为人民银行的分支机构,基层人民银行的工作重心也将从金融监管调整到这三大职能上来。人民银行的科技部门,就要积极运用科技手段,为人民银行履行新的职能发挥“服务、支持、促进、发展”的作用。一、围绕三大职能搭建五大平台经过“六五打基础、七五作准备、八五大发展”几个阶段后,人民银行相继实现了核算电算化、清算网络化和办公信息化。特别是近一两年来,陆续开通了大额支付系统、信贷登记咨询系统、会计四集中系统、金融信息服务网站等系统,人民银行信息化水平又…     

The Usefulness of Measures of Consistency of Discretionary Components of Accruals in the Detection of Earnings Management

Abstract:  Prior research has shown the prevalence of measurement error in models used to estimate aggregate discretionary accruals. In these models, the incremental information content of the various components of accruals is ignored. Limited prior research and data gathered from firms under Securities and Exchange Commission (SEC) litigation indicate that managers use either one or more than one component of accruals simultaneously, in a consistent way to manipulate bottom-line earnings in a given direction. I propose two measures that capture the consistency between the discretionary components of accruals and test their significance in earnings management (EM) detection in firms that have artificially added accrual manipulation and firms that were targeted by the SEC for accrual manipulation. There is evidence that this information is incrementally useful in detecting EM. This finding paves the way for improvements in the discretionary accruals measure by including consistency information from the components of aggregate accruals.     

Summary of Results of Survey of Seminar Attendees

Abstract

The Society of Actuaries undertook a three-phase research project on mortality improvement in the three NAFTA countries: Canada, Mexico, and the U.S. Phase 1 consisted of a literature review of papers on projecting mortality levels in the future and a study of the trend in mortality improvement during this century. Phase 2 consisted of a discussion of different facets of modeling mortality rates at a seminar attended by 79 experts (actuaries, demographers, economists, and medical researchers) representing different countries. The last session of the seminar consisted of the completion of a survey by the attendees to obtain input for Phase 3, which would analyze the impact of mortality improvement on the social security system of each country. This paper summarizes the results of the survey.

The survey results illustrate the difficulty in forecasting mortality levels, because the effects of many factors that could have significant impact on mortality rates are unknown. This suggests the need for dynamic forecasting, which allows for the possibility of random shocks. A majority of the survey respondents believe that stochastic forecasting models, despite their complexity, have significant potential to add value. Respondents also believe that both historical data and cause-specific mortality forecasts are useful as input and also in validating forecasts of the aggregate levels of mortality. The challenge is to develop more sophisticated forecasting models to produce results that are relatively easy to interpret and to communicate these results to the desired audiences, including the public and policymakers.

The survey results suggest that the aggregate effect of lifestyle changes, medical advances, diseases, catastrophe, and physical environmental changes is an increase in life span. However, there is much uncertainty about the future. Respondents expect that beyond the year 2020 the mean annual rate of reduction in mortality for males age 65 and over will average about 0.58% for Canada, 0.76% for Mexico, and 0.67% for the U.S. The results for the female age 65 and over population are 0.64%, 0.83%, and 0.70%, respectively. The age 65 and over population is expected to see larger percentage reductions in mortality than the 0–14 and 15–64 populations. The reductions in male and female mortality will be ultimately the same, and the mortality levels in the three countries will ultimately converge, although differences may persist for decades.     

社会主义所有制形式的改革、完善与共产党执政能力的提高

在中国,所有制形式的调整、改革与完善,先进生产力的发展,党的执政能力建设,是社会主义建设过程中密切结合在一起的三个不同层面的发展关系.应在相互促进和共同提高中促进社会的和谐发展,保证社会主义现代化建设战略目标的顺利实现.     

银行软件项目外包管理分析

一、引言随着国民经济的不断发展,银行业务与外部企业的联系越来越密切。银行正逐步成为现代经济活动的中心,作为数据处理核心的银行业务应用也越来越大型化、越来越复杂化,因此许多银行也把软件项目逐步由原来的自主开发转变为与公司合作的方式,或直接外包开发的方式,银行本身的技术人员也逐步由开发转向项目管理。二、项目外包的分类银行项目的外包有以下几种情况:①部分子系统外包,有时由于银行的软件项目太大,单靠银行自身的开发力量基本无法在预定的时间内完成项目,只好把相对独立的部分外包;②直接购买软件公司的成熟产品,有些金融软…     

银行管理信息平台建设发展的思考

一、目前国内银行IT发展现状及面临的问题 银行数据集中工作的完成,标志着银行的业务由电子化建设阶段转入信息化建设阶段.一方面银行数据的集中提供了丰富全面的基础数据,面对日益庞大的数据源,如何将数字转化为对银行有用的信息,并从中发现知识,为银行的经营决策提供支持,是摆在银行IT人员面前的一个亟待解决的问题.另一方面用户对银行信息的需求日益增长,如果银行没有一套完整、实用的信息管理系统,将对业务发展非常不利.南京爱立信公司倒戈花旗银行事件曾经轰动一时,其中一个重要原因就是中国本地银行不能满足爱立信全球总部对南京爱立信公司的要求:每周财务上报和每天贷款限额管理.这一事件为中国商业银行的未来发展敲响了警钟,如果不加快管理信息系统的开发,迅速提升业务管理水平,类似的事件还会接连不断地发生,并最终导致国内商业银行在同国外商业银行的竞争中全面溃败.     

Separation of Unit of Account from Medium of Exchange

The separation of a unit of account (UoA) from a medium of exchange (MoE) in the commodity–money system is investigated by considering explicitly a seller's choice of UoA in terms of either an MoE or a unit of metal weight. If the likelihood of debasement of an MoE and its rate are high enough, the price is posted in terms of a unit of metal weight rather than an MoE. Interestingly, this MoE–UoA separated equilibrium yields the flexible nominal price, whereas an MoE–UoA integrated equilibrium yields the sticky one. This implies the nominal price rigidity in the fiat‐money system where MoE and UoA are integrated.     

金融企业员工考核系统的设计

一、概述 为配合公司人事考核制度的贯彻执行,保证该制度执行过程中各项工作能够长期、高效、准确地完成,我们开发了公司员工考核系统,实现了人事考核工作中员工投票、考核统计、考核信息分析、报表生成等功能,减少了人事部门人员的手工操作,提高了考核工作的自动化程度.