摘要
随着社会信息化程度的不断提高，计算机信息系统广泛深入到社会生活的各个领域，成为整个社会经济活动的基础。信息系统的广泛应用，使得越来越多的传统业务转移到信息系统中进行，传统的管理控制手段无法适应新的发展需求，出现了严重的管理滞后现象，并由此导致了大量犯罪和内部作案的发生。如何在新形势下，加强业务系统的内控管理和应用监管，保障信息系统的安全、可靠和有效地运行，成了诸多学者和相关组织研究的一个热门课题。
本文以金鹰软件申报国家创新基金项目——“基于应用过程的信息审计平台(APA)”的研究和开发为背景，基于独创的应用过程信息审计技术和软件Agent技术，为保障关键应用领域信息安全，建立内控可信赖环境提供强有力的技术手段和工作平台。首先，针对当前的应用背景，本文提出了信息审计的思想方法，并设计了一个信息审计系统的原型。然后对Agent的相关概念和特性进行了阐述，在此基础上，提出了基于软件Agent的系统设计，包括各种Agent的构造和Agent之间的通讯框架设计等。最后，对系统的各组成部分的功能实现作了阐述。较之其它类似系统，本系统具有可灵活部署、动态重构，面向应用可定制等特点，且能满足多种平台多种应用领域的不同需要。
With the development of the information industry, the computer information systems have gone into all fields of social life widely and deeply, and become the base of the whole social economic activities. With the widespread use of more information systems, many traditional operations have been diverting into the information systems and the traditional methods for management and control can't meet the new needs. All these lead to the later management and more interior crimes. How to strengthen the interior control and management of the information systems, and guarantee the security, credibility and efficiency of the information systems, has become a question for discussion by many literates and organizations.
This paper is based on 'Application Process Audit Platform(APA)' which is to be regarded as the National Innovate Fund Project. Based on the innovate technology of application process audit and the software agent, the APA provides a strong technology platform to ensure the information security of important application ,and additionally constructs a reliable interior control environment. In this paper, according to recent application situation we first bring out an idea of "information audit" , and then design a prototype of Information Audit System. After that , we introduce the concept and characters of agent, and additionally illuminate the system design based on software agent, including the structure and communication of kinds of
agents. Finally, we explain the implementation for all function parts of the whole system. Compared with other similar systems, this system has some particular characters, such as flexible dispatch , dynamic reconstruction and customization to application, and it can also meet different needs of different platforms and application fields.
引文
[1] Distributed Operating Systems Andrew S. Tanenbaum Printice Hall
[2] OMG, The common object request broker, architecture and specification, July 1995
[3] Is it an Agent or just a Program?: A Taxonomy for Autonomous Agents StanFranklin and Art Graesser Institute for Intelligent Systems University of Memphis
[4] Wooldridge M J, Jennings N R. 1995, Page 2
[5] http://activist.gpl.ibm.com:81/WhitePaper/ptc2.htm
[6] 吕建，张鸣，廖宇，陶先平。基于移动Agent技术的软件构件框架研究。软件学报。vol．11，No．8，pp．1018-1023，2000
[7] 张云勇编著。移动Agent及其应用。北京：清华大学出版社，2002．1
[8] 樊伟，朱军。软件Agent技术的研究。航空计算技术。1999年12月29卷4期
[9] 张松，阎保平。基于移动Agent的网络管理框架及实现。计算机研究与发展。Vol．36，No．9，1999
[10] 张浩。基于多Agent的分布式构件软件框架的研究与实现。2001年南京航空航天大学硕士研究生毕业论文
[11] Information Systems Audit and Control Association. Standards, Guidelines and Procedures for IS Auditing, 2002
[12] Information Systems Audit and Control Association. Standards for Information Systems Control Professionals, 2002
[13] Web Sites: WWW. itgovernance.org, WWW. isaca.org
[14] 胡克瑾等编著。IT审计。北京：电子工业出版社，2002．9
[15] 同济大学天安信息系统监查实验室《信息系统监查标准体系》(Standards and Guidelines for IS Audit)．2001．3
[16] 郭红建，李伟奇，吕军。基于应用过程的信息审计系统。江苏网络信息安全论坛，论文集。2002．3
[17] 孙为军等。信息审计应用模式的设计与实现。2003年南京航空航天大学硕士研究生毕业论文
[18] 毛新军，徐锡山，齐治昌。基于Agent的软件重用。计算机工程与科学。2002年第22卷第5期
[19] 杨芙清。软件复用及相关技术。计算机科学。1999 Vol．26 No．5
[20] 周健，吴泉源，腾猛，王怀民，孙海燕。一种基于分布对象技术的Agent计算框架。计算机研究与发展。第37卷第1期 2000．1
[21] 周之英编著。现代软件工程(上，中，下)。科学出版社，2000
[22] 郑人杰主编。软件工程(高级)。清华大学出版社，1999
[23] 郑人杰，殷人昆编著。软件工程概论。清华大学出版社，1998
[24] 潘爱民。COM原理与应用。清华大学出版社，1999．12
[25] 王振宇，上野义人。CORBA：全面的分布式对象计算(上，下)。计算机工程与应用，1999．10(P．27-29) 1999．11(P．28-30)
[26] [美]OMG，韦乐平等编译。CORBA系统结构、原理与规范。电子工业出版社，2000．6
[27] 孙晋文，李明树。软件开发：从面向对象到Agent技术。计算机与现代化，2000年第3期