p2p内控管理制度模板

❶ 我们公司是做P2P的，最近检查机构来查公司内部，查出很多流动资金的猫腻。公司现在人心散漫，员工上班

考勤记录、入职单、入职通知书 等材料。
名片、工牌也可以

❷ P2P理财风险有哪些，可以如何预警

P2P投资理财风险主要来自两个部分：内部和外部。
内部风险：混乱的规则和经验不版足的员工
所谓权的内部风险主要来自公司内部：1、公司规则混乱；2、员工能力；3、风险的执行能力；4、不能及时紧跟市场动态；5、内部沟通及检讨不足。
外部风险：大环境下的信用危机
外部风险主要是：1、经济环境；2、信用危机。外部风险造成的危机比较大，因此下面重点说说。

❸ 如何查到局域网内部的用bt下载的主机

装一个P2P终结者，找个破解版的，或者装sniffer，检测哪台机器流量大的就是了

❹ 内部网络如何封腾讯视频客户端，还有一些其他的P2P客户端。

你应该有路由器的吧，那就通过端口封，或者P2P终结者封，都行

❺ 如何有效封锁公司内部P2P下载，减少带宽负担

安装网管软件。我现在用的是聚生网管2.10

一、跨网段管理功能。
可以让管理员对多个VLAN进行集中管理。

二、流量管理功能。

在以前动态流速管理（带宽管理）的基础上，增加了对局域网任意主机的上、下行流量管理和总量管理功能，并且可以实时显示局域网主机的当前流量。

三、支持组策略。

即管理员可以对不同级别的机器设定不同的网络应用权限。如领导可以聊天，但不能进行BT下载；员工既不可以进行BT下载，又不可以聊天。

四、详细的日志查询系统。

系统可以提供详细的监控日志、流量日志、网址日志查询，即管理员可以查询局域网任意主机的控制日志、网址日志、流量日志（包括柱状图、曲线图和表格）

五、支持对门户网站邮箱的精确控制。

企业可以允许员工使用各个门户网站的邮件（如yahoo,sina,sohu等等），包括查阅邮件、写邮件、发邮件，收邮件等等，但不能点门户网站的任何链接；也不能点击其他任何网站的任何其他链接，也即：你可以禁止局域网主机上网，但是他仍可以用你所允许的某个网站的邮箱；或者，你可以设定局域网主机可以访问的白名单、黑名单，同时允许他们仍旧使用某个网站的邮箱。

六.对任意行业类网站的控制。

即企业可以任意设定某一个行业的网站为白名单，那么局域网只能访问此类网站的首页及其所有的二级页面；如果企业设定任意一个行业为黑名单，那么企业局域网内的所有用户都不能访问此类网站的首页及其所有的二级页面。

七.系统性能大幅提升。

优化了本系统对windows底层协议的支持，大大提高了系统对数据报文分析的效率，从而使得系统性能提升一倍！

❻ P2P终结者怎么会出现内部ARP攻击现象

目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是做为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力

在局域网中，通信前必须通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。

“又掉线了！！！”每当听到客户的抱怨声一片响起，网管员就坐立不安。其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。

目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是做为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。

从影响网络连接通畅的方式来看，ARP欺骗有两种攻击可能，一种是对路由器ARP表的欺骗；另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。不管理怎么样，欺骗发送后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上，从表面上来看，就是“上不了网”，“访问不了路由器”，“路由器死机了”，因为一重启路由器，ARP表会重建，如果ARP攻击不是一直存在，就会表现为网络正常，所以网吧业主会更加确定是路由器“死机”了，而不会想到其他原因。为此，宽带路由器背了不少“黑锅”，但实际上应该ARP协议本身的问题。好了，其他话就不多说，让我们来看看如何来防止ARP的欺骗吧。

上面也已经说了，欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种，我们的防护当然也是两个方面的，首先在路由器上进行设置，来防止路由器的ARP表被恶意的ARP数据包更改；其次，我们也会在电脑上进行一下设置，来防止电脑的ARP表受恶意更改。两个方面的设置都是必须的，不然，如果您只设置了路由器的防止ARP欺骗功能而没有设置电脑，电脑被欺骗后就不会把数据包发送到路由器上，而是发送到一个错误的地方，当然无法上网和访问路由器了。

一、设置前准备

当使用了防止ARP欺骗功能（IP和MAC绑定功能）后，最好是不要使用动态IP，因为电脑可能获取到和IP与MAC绑定条目不同的IP，这时候可能会无法上网，通过下面的步骤来避免这一情况发生吧。

1.把路由器的DHCP功能关闭：打开路由器管理界面，“DHCP服务器”－＞“DHCP服务”，把状态由默认的“启用”更改为“不启用”，保存并重启路由器。

2.给电脑手工指定IP地址、网关、DNS服务器地址，如果您不是很清楚当地的DNS地址，可以咨询您的网络服务商。

二、设置路由器防止ARP欺骗

目前这一功能只有在R480T的最新Beta版升级程序中有，公测正常后会在所有企业级路由器上增加这一功能。打开路由器的管理界面可以看到如下的左侧窗口：

可以看到比之前的版本多出了“IP与MAC绑定”的功能，这个功能除了可以实现IP和MAC绑定外，还可以实现防止ARP欺骗功能。

打开“静态ARP绑定设置”窗口如下：

注意，默认情况下ARP绑定功能是关闭，请选中启用后，点击保存来启用。

打开“ARP映射表”窗口如下：

这是路由器动态学习到的ARP表，可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表没有错误，也就是说当时不存在arp欺骗的情况下（如果网络是正常运行的，而且不同的IP对应的MAC地址不一样，一般是没有错误的），我们把这一个表进行绑定，并且保存为静态表，这样路由器重启后这些条目都会存在，达到一劳永逸的效果。

点击“全部绑定”，可以看到下面界面：

可以看到状态中已经为已绑定，这时候，路由器已经具备了防止ARP欺骗的功能，上面的示范中只有三个条目，如果您的电脑多，操作过程也是类似的。有些条目如果没有添加，也可以下次补充上去。除了这种利用动态学习到的ARP表来导入外，也可以使用手工添加的方式，只要知道电脑的MAC地址，手工添加相应条目就可。

为了让下一次路由器重新启动后这些条目仍然存在，我们点击了“全部导入”，然后再次打开“静态ARP绑定设置”窗口：

可以看到静态条目已经添加，而且在绑定这一栏已经打上勾，表示启用相应条目的绑定。到此，我们已经成功设置路由器来防止192.168.1.111、192.168.1.112、222.77.77.1这三个IP受ARP欺骗的攻击，如果有更多的电脑，只是条目数不同，设置过程当然是一样的，不是很难吧？

三、设置电脑防止ARP欺骗

路由器已经设置了防止ARP欺骗功能，接下来我们就来设置电脑的防止ARP欺骗了。微软的操作系统中都带有ARP这一命令行程序，我们可以在windows的命令行界面来使用它。打开windows的命令行提示符如下：

通过“arp-s ＋路由器IP如192.168.1.1＋路由器的MAC地址”这一条命令来实现对路由器的ARP条目的静态绑定，可以看到在arp -a 命令的输出中，已经有了我们刚才添加的条目，Type类型为static表示是静态添加的。至此，我们也已经设置了电脑的静态ARP条目，这样电脑发送到路由器的数据包就不会发送到错误的地方去了。

怎么知道路由器的MAC地址是多少呢？可以打开路由器的管理界面，进入“网络参数”－＞“LAN口设置”：

LAN口的MAC地址就是电脑的网关的MAC地址。

细心的人可能已经发现了，如果使用上面的方法，电脑每次在重启后都需要输入上面的命令来实现防止ARP欺骗，有没有更简单的方法自动来完成，不用手工输入呢？有！

我们可以新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入我们刚才的命令：

保存就可以了，以后可以通过双击它来执行这条命令，还可以把它放置到系统的启动目录下来实现启动时自己执行。打开电脑“开始”－＞“程序”，双击“启动”打开启动的文件夹目录，把刚才建立的static_arp.bat复制到里面去：

好了，以后电脑每次启动时就会自己执行arp –s命令了，网吧网管和老板终于可以好好休息一下，不再受到ARP攻击的干扰。

❼ 审计p2p企业要注意什么

审计基本情况包括：业务性质、平台规模、行业情况，经营模式和经营风险点，组织架构和内控模式，与第三方的交易情况，以前年度的审计报告，其他。
审计基本方法：查阅行业发展报告，查看往年的审计报告，查阅公司章程、会议记录和合同，现场参观被审计平台情况，有选择的询问高层人员和内控人员。
签订审计业务约定书：审计业务约定书是审计单位和网贷平台签署的，据以明确双方关系、委托目的、审计范围等的书面合同。具体包括：签约双方的名称、委托审计的目的、审计单位审计的范围、会计责任和审计责任、签约双方的义务、审计报告的使用责任、审计收费、违约责任、其他事项。
对被审计单位内控制度的初步评价：初步评价的目的在于判断被审计网贷平台的内控能否作为实质性测试进行抽样的基础，并对那些准备信赖的内控决定测试的时间、范围。
编制审计计划：审计计划包括总体审计计划和具体审计计划，总体审计计划指的是审计人员对网贷平台审计工作的总体计划，基本内容包括：平台基本情况、审计方法、审计重点、审计的工作进度、审计人员的分工、审计重要性和风险的评估等。具体审计计划指的是对总体审计计划的补充，包括：审计目标、审计程序、审计人员执行情况等。
确定重要性：被审计平台会计报表的错报程度会直接影响会计报表使用者的决策，确定重要性的原则有：在确定审计范围和性质时，在审计过程中会计报表所允许的错报误差范围;实施阶段，根据重要性原则决定是否继续审查;评价审计结果时，重要性原则意味着平台错报情况下得到的会计报表是否能成为决策者决策的依据。
分析审计风险：审计风险指的是会计报表存在重大错漏，审计人员审计时发表不恰当审计意见的可能性。包括：固有风险、控制风险、检查风险。
审计实施阶段：符合性测试。在对被审计平台内控初步了解基础上，符合性测试是对内控状况和能否得到贯彻的测试，其目的在于确定被审计平台的内控是否按照内部控制的要求，遵循内控制度，进而确定平台内控制度是否值得信赖，如果出现以下情况之一，审计人员可不进行符合性测试，直接进入实质性测试阶段：相关内部控制制度不存在、内部控制未有效运行。
实质性测试指搜集直接证据而进行下一步的审查，实质性测试通过采用抽查的方式，实质性测试工作包括以下内容：盘点实物、检查凭证、核实账户余额、核对有关记录、对资产和负债的期末余额进行函证、对计算结果进行复查、向有关人员进行询问、其他。
终结阶段指的是实施阶段结束后，审计人员根据审查情况编制审计报告，并整理有关资料的过程，包括：编制审计报告、作出审计结论、审计资料的整理和归档。
对p2p网贷平台审计还有一个原因，由于第三方审计机构拥有的权威性和独立性，经受审计考验的平台本质上不会太差，所以对于这类平台自身跑路的可能性就微乎其微，投资人的投资风险也随之下降很多。

❽ p2p内部单为什么有返现

为了推广平台弄的吧，现在一般比较少了

❾ P2P应用中,NAT打洞是由p2p服务器 完成的吗

所为唯一指的是在没有地址变换的前提下。比如一个内部网络拥有两个局域网，一个采用地址192.168.0.0/24，另一个采用
192.168.1.0/24，两网互联后所有的电脑IP地址都不相同。但当这个内部网络连接到互联网时，这些地址却不会再互联网上出现。也就是说所有在
互联网上出现的地址也是各不相同的，这些公网地址是由互联网管理部门统一分配管理。大多数内部网络大都采用类似上面的那种“保留地址”，而这种地址则是由
内部网络的管理员进行规划、分配和管理的，这种地址在进入互联网（公网）之前都必须变换成公网地址。当然，如果接入商分配了足够的公网IP地址，也可以不
用变换。但IPv4地址已经基本耗尽，所以多数内部网络无法从接入商那里获得足够的IP地址，因此只能采用这种地址转换技术（NAT），将数量众多的内部
地址加载到有限的几个公网地址上（共享地址）。也就是说通常内部地址数量>>接入商提供的公网地址数量。而这种NAT模式存在一个问题：除非
做了静态或端口映射，否则就只能由内部向外部“主动”发起连接，而外部则无法对内部主机进行“主动”访问。
网桥是一个比较古老的网络设备，用于两个运行不同协议的网络互联或者是用不同的协议将两个网链接成一个网，而不是现在意义上的局域网互联。现在几乎所有的网络都使用TCP/IP协议，所以网桥基本消失。而IP协议下的两个局域网之间，则是用路由器进行互联。这是因为IP地址被分为网络地址和主机地址两部分，所有网络地址相同的计算机组成的网络称为一个局域网，通过主机地址对这个网进行广播，就可以定位目标并交换信息。当网络地址不同时，数据包就要被送到网关，然后通过路由器将数据包送往对应的局域网进行广播。至于IP地址中网络地址和主机地址的划分，可参考相应的论述，简单说就是目前的IP地址均采用无类模式进行路由，即网络地址的长度由掩码决定，剩余的部分就是主机地址。