p2p內控管理制度模板

❶ 我們公司是做P2P的，最近檢查機構來查公司內部，查出很多流動資金的貓膩。公司現在人心散漫，員工上班

考勤記錄、入職單、入職通知書 等材料。
名片、工牌也可以

❷ P2P理財風險有哪些，可以如何預警

P2P投資理財風險主要來自兩個部分：內部和外部。
內部風險：混亂的規則和經驗不版足的員工
所謂權的內部風險主要來自公司內部：1、公司規則混亂；2、員工能力；3、風險的執行能力；4、不能及時緊跟市場動態；5、內部溝通及檢討不足。
外部風險：大環境下的信用危機
外部風險主要是：1、經濟環境；2、信用危機。外部風險造成的危機比較大，因此下面重點說說。

❸ 如何查到區域網內部的用bt下載的主機

裝一個P2P終結者，找個破解版的，或者裝sniffer，檢測哪台機器流量大的就是了

❹ 內部網路如何封騰訊視頻客戶端，還有一些其他的P2P客戶端。

你應該有路由器的吧，那就通過埠封，或者P2P終結者封，都行

❺ 如何有效封鎖公司內部P2P下載，減少帶寬負擔

安裝網管軟體。我現在用的是聚生網管2.10

一、跨網段管理功能。
可以讓管理員對多個VLAN進行集中管理。

二、流量管理功能。

在以前動態流速管理（帶寬管理）的基礎上，增加了對區域網任意主機的上、下行流量管理和總量管理功能，並且可以實時顯示區域網主機的當前流量。

三、支持組策略。

即管理員可以對不同級別的機器設定不同的網路應用許可權。如領導可以聊天，但不能進行BT下載；員工既不可以進行BT下載，又不可以聊天。

四、詳細的日誌查詢系統。

系統可以提供詳細的監控日誌、流量日誌、網址日誌查詢，即管理員可以查詢區域網任意主機的控制日誌、網址日誌、流量日誌（包括柱狀圖、曲線圖和表格）

五、支持對門戶網站郵箱的精確控制。

企業可以允許員工使用各個門戶網站的郵件（如yahoo,sina,sohu等等），包括查閱郵件、寫郵件、發郵件，收郵件等等，但不能點門戶網站的任何鏈接；也不能點擊其他任何網站的任何其他鏈接，也即：你可以禁止區域網主機上網，但是他仍可以用你所允許的某個網站的郵箱；或者，你可以設定區域網主機可以訪問的白名單、黑名單，同時允許他們仍舊使用某個網站的郵箱。

六.對任意行業類網站的控制。

即企業可以任意設定某一個行業的網站為白名單，那麼區域網只能訪問此類網站的首頁及其所有的二級頁面；如果企業設定任意一個行業為黑名單，那麼企業區域網內的所有用戶都不能訪問此類網站的首頁及其所有的二級頁面。

七.系統性能大幅提升。

優化了本系統對windows底層協議的支持，大大提高了系統對數據報文分析的效率，從而使得系統性能提升一倍！

❻ P2P終結者怎麼會出現內部ARP攻擊現象

目前知道的帶有ARP欺騙功能的軟體有「QQ第六感」、「網路執法官」、「P2P終結者」、「網吧傳奇殺手」等，這些軟體中，有些是人為手工操作來破壞網路的，有些是做為病毒或者木馬出現，使用者可能根本不知道它的存在，所以更加擴大了ARP攻擊的殺傷力

在區域網中，通信前必須通過ARP協議來完成IP地址轉換為第二層物理地址（即MAC地址）。ARP協議對網路安全具有重要的意義。通過偽造IP地址和MAC地址實現ARP欺騙，對網路的正常傳輸和安全都是一個很嚴峻的考驗。

「又掉線了！！！」每當聽到客戶的抱怨聲一片響起，網管員就坐立不安。其實，此起彼伏的瞬間掉線或大面積的斷網大都是ARP欺騙在作怪。ARP欺騙攻擊已經成了破壞網吧經營的罪魁禍首，是網吧老闆和網管員的心腹大患。

目前知道的帶有ARP欺騙功能的軟體有「QQ第六感」、「網路執法官」、「P2P終結者」、「網吧傳奇殺手」等，這些軟體中，有些是人為手工操作來破壞網路的，有些是做為病毒或者木馬出現，使用者可能根本不知道它的存在，所以更加擴大了ARP攻擊的殺傷力。

從影響網路連接通暢的方式來看，ARP欺騙有兩種攻擊可能，一種是對路由器ARP表的欺騙；另一種是對內網電腦ARP表的欺騙，當然也可能兩種攻擊同時進行。不管理怎麼樣，欺騙發送後，電腦和路由器之間發送的數據可能就被送到錯誤的MAC地址上，從表面上來看，就是「上不了網」，「訪問不了路由器」，「路由器死機了」，因為一重啟路由器，ARP表會重建，如果ARP攻擊不是一直存在，就會表現為網路正常，所以網吧業主會更加確定是路由器「死機」了，而不會想到其他原因。為此，寬頻路由器背了不少「黑鍋」，但實際上應該ARP協議本身的問題。好了，其他話就不多說，讓我們來看看如何來防止ARP的欺騙吧。

上面也已經說了，欺騙形式有欺騙路由器ARP表和欺騙電腦ARP兩種，我們的防護當然也是兩個方面的，首先在路由器上進行設置，來防止路由器的ARP表被惡意的ARP數據包更改；其次，我們也會在電腦上進行一下設置，來防止電腦的ARP表受惡意更改。兩個方面的設置都是必須的，不然，如果您只設置了路由器的防止ARP欺騙功能而沒有設置電腦，電腦被欺騙後就不會把數據包發送到路由器上，而是發送到一個錯誤的地方，當然無法上網和訪問路由器了。

一、設置前准備

當使用了防止ARP欺騙功能（IP和MAC綁定功能）後，最好是不要使用動態IP，因為電腦可能獲取到和IP與MAC綁定條目不同的IP，這時候可能會無法上網，通過下面的步驟來避免這一情況發生吧。

1.把路由器的DHCP功能關閉：打開路由器管理界面，「DHCP服務器」－＞「DHCP服務」，把狀態由默認的「啟用」更改為「不啟用」，保存並重啟路由器。

2.給電腦手工指定IP地址、網關、DNS伺服器地址，如果您不是很清楚當地的DNS地址，可以咨詢您的網路服務商。

二、設置路由器防止ARP欺騙

目前這一功能只有在R480T的最新Beta版升級程序中有，公測正常後會在所有企業級路由器上增加這一功能。打開路由器的管理界面可以看到如下的左側窗口：

可以看到比之前的版本多出了「IP與MAC綁定」的功能，這個功能除了可以實現IP和MAC綁定外，還可以實現防止ARP欺騙功能。

打開「靜態ARP綁定設置」窗口如下：

注意，默認情況下ARP綁定功能是關閉，請選中啟用後，點擊保存來啟用。

打開「ARP映射表」窗口如下：

這是路由器動態學習到的ARP表，可以看到狀態這一欄顯示為「未綁定」。如果確認這一個動態學習的表沒有錯誤，也就是說當時不存在arp欺騙的情況下（如果網路是正常運行的，而且不同的IP對應的MAC地址不一樣，一般是沒有錯誤的），我們把這一個表進行綁定，並且保存為靜態表，這樣路由器重啟後這些條目都會存在，達到一勞永逸的效果。

點擊「全部綁定」，可以看到下面界面：

可以看到狀態中已經為已綁定，這時候，路由器已經具備了防止ARP欺騙的功能，上面的示範中只有三個條目，如果您的電腦多，操作過程也是類似的。有些條目如果沒有添加，也可以下次補充上去。除了這種利用動態學習到的ARP表來導入外，也可以使用手工添加的方式，只要知道電腦的MAC地址，手工添加相應條目就可。

為了讓下一次路由器重新啟動後這些條目仍然存在，我們點擊了「全部導入」，然後再次打開「靜態ARP綁定設置」窗口：

可以看到靜態條目已經添加，而且在綁定這一欄已經打上勾，表示啟用相應條目的綁定。到此，我們已經成功設置路由器來防止192.168.1.111、192.168.1.112、222.77.77.1這三個IP受ARP欺騙的攻擊，如果有更多的電腦，只是條目數不同，設置過程當然是一樣的，不是很難吧？

三、設置電腦防止ARP欺騙

路由器已經設置了防止ARP欺騙功能，接下來我們就來設置電腦的防止ARP欺騙了。微軟的操作系統中都帶有ARP這一命令行程序，我們可以在windows的命令行界面來使用它。打開windows的命令行提示符如下：

通過「arp-s ＋路由器IP如192.168.1.1＋路由器的MAC地址」這一條命令來實現對路由器的ARP條目的靜態綁定，可以看到在arp -a 命令的輸出中，已經有了我們剛才添加的條目，Type類型為static表示是靜態添加的。至此，我們也已經設置了電腦的靜態ARP條目，這樣電腦發送到路由器的數據包就不會發送到錯誤的地方去了。

怎麼知道路由器的MAC地址是多少呢？可以打開路由器的管理界面，進入「網路參數」－＞「LAN口設置」：

LAN口的MAC地址就是電腦的網關的MAC地址。

細心的人可能已經發現了，如果使用上面的方法，電腦每次在重啟後都需要輸入上面的命令來實現防止ARP欺騙，有沒有更簡單的方法自動來完成，不用手工輸入呢？有！

我們可以新建一個批處理文件如static_arp.bat，注意後綴名為bat。編輯它，在裡面加入我們剛才的命令：

保存就可以了，以後可以通過雙擊它來執行這條命令，還可以把它放置到系統的啟動目錄下來實現啟動時自己執行。打開電腦「開始」－＞「程序」，雙擊「啟動」打開啟動的文件夾目錄，把剛才建立的static_arp.bat復制到裡面去：

好了，以後電腦每次啟動時就會自己執行arp –s命令了，網吧網管和老闆終於可以好好休息一下，不再受到ARP攻擊的干擾。

❼ 審計p2p企業要注意什麼

審計基本情況包括：業務性質、平台規模、行業情況，經營模式和經營風險點，組織架構和內控模式，與第三方的交易情況，以前年度的審計報告，其他。
審計基本方法：查閱行業發展報告，查看往年的審計報告，查閱公司章程、會議記錄和合同，現場參觀被審計平台情況，有選擇的詢問高層人員和內控人員。
簽訂審計業務約定書：審計業務約定書是審計單位和網貸平台簽署的，據以明確雙方關系、委託目的、審計范圍等的書面合同。具體包括：簽約雙方的名稱、委託審計的目的、審計單位審計的范圍、會計責任和審計責任、簽約雙方的義務、審計報告的使用責任、審計收費、違約責任、其他事項。
對被審計單位內控制度的初步評價：初步評價的目的在於判斷被審計網貸平台的內控能否作為實質性測試進行抽樣的基礎，並對那些准備信賴的內控決定測試的時間、范圍。
編制審計計劃：審計計劃包括總體審計計劃和具體審計計劃，總體審計計劃指的是審計人員對網貸平台審計工作的總體計劃，基本內容包括：平台基本情況、審計方法、審計重點、審計的工作進度、審計人員的分工、審計重要性和風險的評估等。具體審計計劃指的是對總體審計計劃的補充，包括：審計目標、審計程序、審計人員執行情況等。
確定重要性：被審計平台會計報表的錯報程度會直接影響會計報表使用者的決策，確定重要性的原則有：在確定審計范圍和性質時，在審計過程中會計報表所允許的錯報誤差范圍;實施階段，根據重要性原則決定是否繼續審查;評價審計結果時，重要性原則意味著平台錯報情況下得到的會計報表是否能成為決策者決策的依據。
分析審計風險：審計風險指的是會計報表存在重大錯漏，審計人員審計時發表不恰當審計意見的可能性。包括：固有風險、控制風險、檢查風險。
審計實施階段：符合性測試。在對被審計平台內控初步了解基礎上，符合性測試是對內控狀況和能否得到貫徹的測試，其目的在於確定被審計平台的內控是否按照內部控制的要求，遵循內控制度，進而確定平台內控制度是否值得信賴，如果出現以下情況之一，審計人員可不進行符合性測試，直接進入實質性測試階段：相關內部控制制度不存在、內部控制未有效運行。
實質性測試指搜集直接證據而進行下一步的審查，實質性測試通過採用抽查的方式，實質性測試工作包括以下內容：盤點實物、檢查憑證、核實賬戶余額、核對有關記錄、對資產和負債的期末余額進行函證、對計算結果進行復查、向有關人員進行詢問、其他。
終結階段指的是實施階段結束後，審計人員根據審查情況編制審計報告，並整理有關資料的過程，包括：編制審計報告、作出審計結論、審計資料的整理和歸檔。
對p2p網貸平台審計還有一個原因，由於第三方審計機構擁有的權威性和獨立性，經受審計考驗的平台本質上不會太差，所以對於這類平台自身跑路的可能性就微乎其微，投資人的投資風險也隨之下降很多。

❽ p2p內部單為什麼有返現

為了推廣平台弄的吧，現在一般比較少了

❾ P2P應用中,NAT打洞是由p2p伺服器 完成的嗎

所為唯一指的是在沒有地址變換的前提下。比如一個內部網路擁有兩個區域網，一個採用地址192.168.0.0/24，另一個採用
192.168.1.0/24，兩網互聯後所有的電腦IP地址都不相同。但當這個內部網路連接到互聯網時，這些地址卻不會再互聯網上出現。也就是說所有在
互聯網上出現的地址也是各不相同的，這些公網地址是由互聯網管理部門統一分配管理。大多數內部網路大都採用類似上面的那種「保留地址」，而這種地址則是由
內部網路的管理員進行規劃、分配和管理的，這種地址在進入互聯網（公網）之前都必須變換成公網地址。當然，如果接入商分配了足夠的公網IP地址，也可以不
用變換。但IPv4地址已經基本耗盡，所以多數內部網路無法從接入商那裡獲得足夠的IP地址，因此只能採用這種地址轉換技術（NAT），將數量眾多的內部
地址載入到有限的幾個公網地址上（共享地址）。也就是說通常內部地址數量>>接入商提供的公網地址數量。而這種NAT模式存在一個問題：除非
做了靜態或埠映射，否則就只能由內部向外部「主動」發起連接，而外部則無法對內部主機進行「主動」訪問。
網橋是一個比較古老的網路設備，用於兩個運行不同協議的網路互聯或者是用不同的協議將兩個網鏈接成一個網，而不是現在意義上的區域網互聯。現在幾乎所有的網路都使用TCP/IP協議，所以網橋基本消失。而IP協議下的兩個區域網之間，則是用路由器進行互聯。這是因為IP地址被分為網路地址和主機地址兩部分，所有網路地址相同的計算機組成的網路稱為一個區域網，通過主機地址對這個網進行廣播，就可以定位目標並交換信息。當網路地址不同時，數據包就要被送到網關，然後通過路由器將數據包送往對應的區域網進行廣播。至於IP地址中網路地址和主機地址的劃分，可參考相應的論述，簡單說就是目前的IP地址均採用無類模式進行路由，即網路地址的長度由掩碼決定，剩餘的部分就是主機地址。