利用虚盘缩短NCP的生成时间

NCP（NetworkControlPropram）是在通讯控制器上运行的网络管理软件，用于控制远程资源与主机之间的数据流动，并与主机上的VTAM一起控制SNA网络。当网络资源发生变化或网络参数需要修改时，NCP都要重新生成。NCP的生成时间随着网络资源的增加而增加，一个包含几百个网点的网络，其NCP的生成时间甚至超过一个小时。本文介绍一种实用方法，通过引入虚盘和改进NCP生成过程，大大缩短了NCP的生成时间。利用这种方法，一个NCP原来的生成时间为6分29秒，现在只须2分26秒；另一个NCP原来的生成时间为30分57秒，现在只须8分09秒。一…     

内联网如何防范分布式拒绝服务攻击

一、分布式拒绝服务攻击的定义分布式拒绝服务攻击（Distributed Denial of Service，简称DDoS），它是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式。它的攻击目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达到攻击者不可告人的目的。与DoS相比，DDoS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。DDoS一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，     

计算机网络的访问控制策略浅议

访问控制是网络安全防范和保护的主要策略,其主要任务是保证网络资源不被非法使用和非常访问。 1.入网访问控制 入网访问控制为网络访问提供了第一层控制。它控制哪些用户能够登录到服务器并获取网络资源,控制用户入网的时间和在哪台工作站入网。 用户的入网访问控制可分为3个步骤:用户名的识别与验证、用户口令的识别与验证、用户帐号     

浅谈SNA网络的资源寻址

寻址就是寻找到达被访问网络资源的路径。在IP网络中,一个主机有一个IP地址,寻址就是寻找到达这个IP地址的路径,又称路由(routing)。在SNA网络中,没有明确的路由这个概念,更不支持自动寻找路径的动态路由。那么,SNA网络中是如何识别和寻找到要访问的资源(resoures)的呢?这些     

Windows终端扫描仪映射系统设计方案及验证

一、绪论 计算机终端是通信网络上输入、输出信息的一种设备,通常离主机较远,通过串口或者网络和主机相连。作为一个计算机终端,其最基本的组成部分就是输入和输出模块,虽然计算机终端本身也有CPU、内存储器等用来处理输入、输出数据和负责与主机通信的相应的处理模块，但是终端上的处理模块不会用来运行相应的业务程序。     

谈终端服务器的应用

一、终端服务器简介在传统的UNIX环境中，终端、调制解调器通常通过串行多用户卡或加多路复用器与主机直接连接。随着信息化时代的不断发展，网络技术及网络产品在各个行业得到了广泛应用，也使得越来越多的应用依存于网络环境。在网络环境中需要一种设备，通过它，一个单独的终端用户可访问网络上的任何一个或多个主机，这种设备就是终端服务器。终端服务器为终端用户提供一个灵活的开放式的系统解决方案。如一家银行的数据中心有三个独立的数据库，一个是储蓄业务的数据库在主机A上；一个是对公业务的数据库在主机B上；OA、MIS数据库…     

银行网络系统安全技术分析

随着银行电子化建设的不断深入，银行业务处理和科学管理决策对计算机网络的依赖程度不断增加，与此同时，网络安全和保密的重要性也与日惧增。一方面，网络提供了资源的共享性，提高了电子化系统的可靠性，通过任务分布负荷提高了银行业务的工作效率，并且还具有可扩充性；另一方面，也正由于上述特点，网络的脆弱性和复杂性增加了，受攻击的可能性也随之增大。通过冈桥和路由器进行的网络扩充与互联，增加了网络的覆盖范围和密度，因其信息传输的路径难以预料，更增加了网络安全控制和管理的难度。 本文拟对各种不安全因素对银行网络资源…     

SCO Unix系统下网络打印机的使用

和在 Windows下共享网络上其它主机所连接的打印机一样，在装有 SCO Unix主机的网络上也能很方便地实现打印机的共享。对于 TCP/IP网络，远程打印机联网为 Client/Server模式。在联网的计算机中，没有安装打印机的 Unix系统机器，可以将打印作业发送到安装了打印机的 Unix系统机器上。本文所讨论的网络打印机，和真正意义上的完全通过网络安装与配置的打印机不同，是通过配置假脱机程序达到经过网络在远程主机所连接的打印机上打印的目的。本文不涉及网络本身的讨论，假定 TCP/IP网络是开通的，下面就网络打印机的配置过程做一简要…     

网络资源虚拟化技术在银行数据中心的应用

目前,各家银行的数据中心都集中了大量的应用和系统,业务需求的迅猛增长使得应用的推出和升级速度不断加快,数据中心不断面临着规模扩张要求,并要求获得更多的硬件,网络和人力等资源。然而,在现有的设备和资源中,有相当部分并没有获得充分利用,通过进行资源整合和智能分配,可以在一定程度上解决以上问题。借助网络资源虚拟化技术,可以在主机上采用LPAR（Logic PARtition）虚拟分区技术实现主机系统资源的合理分配,在存储应用方面则可以通过SAN（Storage Area Network）来搭建存储资源整合平台,该应用已经在银行数据中心取得实际应用,运行效果良好。     

浅谈Unix会话程序设计

Unix网络应用已相当普及，但在实际应用中，网络资源主要应用于具体业务的应用系统中，除此之外，大部分资源还没有得到充分的利用。笔者开发了Unix会话程序，旨在利用现有的Unix网络资源，达到网络中各主机之间，终端各用户之间进行会议、交流、聊天的目的。Unix网络中应用最广的网络协议是TCP／IP，利用它可进行各主机间信息传递。在Unix系统的C语言中，可以用网络编程接口SOCKET插口来编程。信息传递的两方为服务器、客户端。会话程序有三个：服务器方，zhulian信息处理、talklisten侦听程序、talkmonitor监控网络情况；客户端，z…     

金融业海量数据的存储管理

随着国民经济信息化的深入和国际互联网络 Internet 的发展,金融业的网络规模已不再是过去局限在群体级的 LAN 规模上,从部门级组网,直到全机构、跨机构、跨地区、跨国家的企业级网络正在兴起。网络由以前的单平台、单网络环境发展成多主机、跨平台甚至跨地区广域网络,同时,客户/服务器计算模式的兴起,网络数据大大增加,数据的分布由单一主机转向客户端。数据的增多(海量)和分散,加重了管理的复杂程度。一个金融机构的网络可能有如下分布:     

局域网IP地址防盗用解决方案

IP地址是给每一台连接在Internet上的主机分配的一个在世界范围内惟一的32位地址(目前的IPV4网络协议下是32位，下一代IPV6网络协议下是128位)。Internet通过IP地址准确定位，通常是先按IP地址中的网络号net—id找到相应网络，再按主机号host—id找到相应主机。若局域网上有两台主机IP地址相同，则两台主机相互报警，形成IP地址盗用。IP地址盗用严重影响了网络的正常使用，给网络管理、网络安全和网络计费等带来了巨大影响。     

SDH在人行内联网中的应用

SDH是一个将复接、线路传输及交叉功能结合在一起并由统一网管系统进行管理操作的综合信息网络技术。它高效、灵活,目前在各大电信运营商网络的各个网络层次上都得到了广泛应用,大大提高了网络资源的利用率,显著地降低了管理和维护成本。SDH技术在核心网中已是一种成熟技术,随着宽带业务需求的增加和网络的演变发展,SDH已开始大量进入接入网,其主要应用方案是以SDH     

在Windows平台上实现Ping编程

一、ICMP简介 ICMP同IP协议一样工作在ISO模型的网络层,它的全称是Internet Control Message Protocal。它在网络中的主要作用是主机探测、路由维护、路由选择和流量控制。 对于主机探测来说有很多方法,可利用主机某些服务的BANNER、一些使用的应用程序、或者使用工具来检测主机,如NMAP。下面介绍的是使用ICMP协议来探测主机。首先要了解ICMP这个协议,这里先简单介绍主机探测用到的ICMP报文(全部报文的详细情况请参见RFC792协议)。     

配置PERLE 494远程终端控制器经验二则

PERLE494是与 IBM5494完全兼容的终端控制器,支持 APPN,提供远程配置功能,主机开销小,性能稳定,为用户建立 SNA 网络提供灵活的解决方案。本人在 AS/400上配置494控制器工作当中,归纳了二条经验,现总结如下供读者参考。例一:在配置主机控制器描述时,相关参数直接指定。494在主机需要配置二个控制器描述,其中一     

广域网中的路由信息优化

计算机广域网常常是通过路由器连接多个同质或异质局域网而组成的。广域网连接的目的,简单地说就是为了使一个网络中的某一主机能够与另一网络中的主机进行通信,为此,需要建立和维护两者之间的路由信息。路由器就是为了适应这一要求,根据特定的路由原理,在网络中建立...     

UNIX下一个适用网络文件处理程序的设计与实现

UNIX作为稳定、成熟的操作系统已广泛应用在国民经济的各个领域,银行的核心主机大都采用UNIX操作系统,并通过TCP/IP网络协议与其它主机联接成网络。在网络系统应用中,客户端需要访问UNIX服务器上的文件,对服务端上文件(特别是大文件)的某部分进行快速读写。UNIX提供了NFS网络文件系统方法共享文件,也提供了FIP、RCP等服务传输任何类型的文件,但是这些方法在     

终端服务器的三种应用方法

目前随着计算机网络的发展,终端服务器的使用越来越广泛,由于终端服务器的诸多优点,与传统的内嵌式多用户卡:内嵌式多用户卡,终端对应的主机唯一,而终端服务器与主机通过网络相连,可以实现二者之间多对多的关系;终端服务器与主机系统脱离,接口灵活,便于对系统的维护。笔者在应用终端服务器时总结出三种应用方法,供参考。一、伪终端模式通过网络以 telnet 或 rlogin 方式登录到主机,其登录用户所对应的设备名(如/dev/ttypl,/dev/ttyp2等)依据系统中网络用户登录的顺序不同而不同,设备名由系统自动分配,与终端没有一一对应的     

巧妙增强UNIX操作系统的rlogin仿真功能

一、问题的提出 目前,银行的核心主机大都采用UNIX操作系统,并通过TCP/IP网络协议与其它的使用UNIX操作系统的主机联接成网络。用户可使用UNIX系统的rlogin仿真程序登录到联网的UNIX主机系统     

主机监控系统在中型银行的建设实践

本文首选介绍了IBM大型主机和IBM Tivoli系列产品,然后以南方某中型银行为例,通过对Tivoli相关产品进行整合利用,探索并建设了一套包含告警收集与丰富、事件生成与处理、性能与可用性基线管理、大屏展示等功能的主机监控系统.利用主机监控系统,南方某中型银行完善了主机资源性能监控,实现了IT运维管理与业务发展的融合,提高了数据中心运维自动化管理水平.