利用EAServer快速构建分方式WEB应用

随着网络技术的飞速发展，越来越多的系统由原米的客户／服务(C／S)向三层甚至N层结构的(B／S)发展，那么原来习惯C／S结构开发的程序员是否要重新学习大量新的技术来开发B／S结构应用呢?答案是否定的．通过利川EAServer，我们就能快速简便地构建分布式Weh     

中间件技术在银行业务处理系统中的应用

随着国内金融体制改革的日益深化，各商业银行为适应业务发展的需要，争取更大的市场份额，赢得更多的客户支持。先后建立了省域甚至全国数据集中的联机化处理系统，不断进行金融产品创新和实现业务流程重组。传统的客户／服务器(C／S)双层体系结构已不能满足业务复杂程度的需要．为解决这一矛盾．银行业必须对原有的系统进行改造，推行采用中间件(Middleware)技术的三层或N层客户／服务器体系结构。     

试论财务报告的相关性

其中，P为人力资本(取人均净产值)，元／年人；M为污染覆盖区内的人口数，10万人；Ti为i种疾病患者耽误的劳动时间，年；Hi为i种疾病患者陪床人员平均误工时间，年；Yi为i种疾病患者平均医疗护理费，元／人；Li、Loi分别为评估区和符合环境标准区1种疾病发病率，人／10万人。事故伤亡造成的损失：Cd=PMRT．(3)     

旧黄金如何卖个好价钱

最近一段时间．国际金价涨到近8年的新高430美元／盎司左右(合人民币114元／克)．我3年前购买过一些黄金首饰和两根金条．当时的购买价格仅88元／克．现在很想把这些旧黄金高价变现．于是咨询了一些旧金回收业务的相关手续。     

《中国货币市场》杂志电子版进一步完善检索功能

日前，《中国货币市场》杂志对其在中国货币网（http：／／www．chinamoney．corn．on／）上的电子版进行了功能完善，读者可由中国货币网首页或“关于中心”一“出版物”栏目浏览杂志主页面（http：／／WWW．chinamoney．corn．cn／fe．／Channel／12033）。     

清水河县的“乡财县管乡用”、“村财民理乡代管”改革

清水河县位于内蒙古自治区呼和浩特市南部．属呼和浩特市管辖。全县总面积2859平方公里，13．57／人，县辖11个乡镇，102个行政村，756个村组。2003年全县财政总收入完成43847Y元(乡镇级仅为945万元)，地方财政收入仅为2713万元，财政供养人员4688人，属典型的财政穷县。     

农村信用社改革过程中应解决的几个问题

(一)应解决好资金来源问题 以某市为例，截至2004年6月末。该市全辖农村信用社各项存款余额达58．1亿元。各项贷款余额达47．9亿元，存贷比为82．5%，但只能满足1／3的“三农”资金需求，资金缺口相当大，其原因主要是农村资金抽逃现象严重。截至2004年7月末，该市全辖共有邮政储蓄机构网点83个，储蓄存款余额达25．87亿元，     

理事名片

北京首都创业集团有限公司 地址:中国北京市朝阳区北三环东路8号静安中心 电话:(8610) 64683366 传真:(8610)64689020 网址:http:／／www．bjcapital．com 电子邮件:master@bjcapital．com 首创集团是一家具有创新精神的新型国有投资控股集团公司,业务涉及基础设 施、房地产、金融等六大领域,旗下拥有境内外上市公司6家、基金3家以及与国际     

沂水县的城市“低保”运行机制

山东省沂水县经过多年的运行和完善，已建立起一套科学规范、公开公正的城市居民最低生活保障运作机制。目前，全县纳入救助范围的有1190户、2948人，占城市人口(非农业户口)的2．5％。2003年低保标准为120元／月人，按照家庭人均收入与低保标准的差额给予补助，财政直接支付的资金每年约为140万元，保障对象得到的补助为40元／月人左右。     

单据在期限内提交是否需要声明

2003年7月香港某公司(以下简称A公司)作为进口方与出口方江苏省某进出口公司(以下简称B公司)签订了一份贸易合同，由香港某银行(以下简称C行)于2003年7月30日开出一份金额为239500．00美元的不可撤销跟单信用证，以江苏省某行(以下简称D行)为通知行／议付行，信用证的最迟装运期及有效期分别为2003年10月5日和10月15日，有效地点为中国，提示单据的期     

金融企业如何运用平衡计分卡？

平衡计分卡是一种战略管理工具，它通过“平衡”企业的长期与短期目标外部计量(股东和客户)和关键内部计量(内部流程／学习和创新)、追求的结果和这些结果的执行动因以及强调客观性测量和主观性测量等方面的评价．把企业财务管理和质量管理紧密结合起来，从而实现企业的战略目标。     

金价触底反弹黄金投资“阴转晴”华安黄金易联接基金7月24日起发行

连续受创的国际金价迎来“逆袭”，自6月28日下探至1179．4美元／盎司的低位后，国际金价今日持续向上突破，截止7月17日收于1277．50美元／盎司，累计涨幅达8．32％，直逼1300美元／盎司整数关口。     

瑞星首度试水预售推广

本刊讯近日，瑞星网站发布预售公告，9月21日～10月16日期间（限工作日），用户可以在瑞星网（http：／／www．rising．com．cn／2009／presell／）订购最新的瑞星全功能安全软件2010版。用户将以50元的超低价格买到原价299元的新产品，并可享受全国范围免费送货。此次预售的瑞星2010是国内唯一被微软推荐的Windows7指定杀毒软件，     

ADO编程模型的应用探讨

一、ADO的发展背景。随着数据库特别是网络数据库的应用与发展，数据库访问技术(数据接口)显得尤为重要。由20世纪80年代兴起的C／S(Client／Server)模型，到现在的分布式多级体系结构和基于Internet的B／S(Browser／Server)模型，全都是通过数据接口实现前端(客户端)与后端(服务器端)消息的传递。UDA(Universal Data Access)是一种全新的统一数据访问接口，其技术基础是基于COM技术的OLEDB。ADO(ActiveX Data Object，ActiveX数据对象)就是为OLEDB而设计的，它封装并实现了OLEDB的所有功能，使得客户端应用程序能够通过任何OLEDB提供者来访问和操作数据库服务器中的数据。     

要闻回放

农行IPO进入公开发售阶段（《长沙晚报》，2010年7月1日） 6月30日，农行H股在香港公开发售，7月1日，农行在内地启动网下申购。农行A股的定价区间为2．55～2．68元／股，H股的定价区间为2．88～3．48港元／股，折合人民币约为2．5l～3．02元／股，H股较A股溢价13％左右。     

中国外汇交易中心推出的银行间外币买卖业务顺利上线

5月18日，银行间外币买卖业务首日试运行。7：00外币买卖系统准时开盘，旋即达成第一笔交易。首笔成交货币对为美元／港币．做市商银行中国银行卖出美元、买入港币．会员银行兴业银行买入美元．卖出港币，成交价为7．7993．成交量100万美元。随后德意志银行、中信实业银行、荷兰银行等做市商银行分别在美元／加元．美元／瑞郎、欧元／日元等交易币种上达成首笔交易。     

信用报告网上查

一、哪里查？ 您只要打开互联网，登陆个人信用报告查询网址https：／／ipcrs．pbccrc．org．cn，就能查询您的信用报告。     

OS/390的系统安装与客户化

由于ＩＢＭ放弃Ｓ／３９０上操作系统ＭＶＳＶ４过渡Ｙ２Ｋ的测试，因此，所有ＭＶＳ用户都必须选择迁移至ＭＶＳＶ５或ＯＳ／３９０。中国银行澳门分行１９９２年推出的ＥＳ／９０００，系统环境包括ＭＶＳ／ＥＳＡＶ４．２．２，ＶＴＡＭＶ３．４（ＮＣＰＶ５．４），Ｃ...     

Unix网络系统的安全缺陷及防范措施

Unix网络系统由于其功能强大、性能稳定、安全可靠而在银行系统中广泛的应用。它与Windows95／98等系统相比,具有较高的安全性。但由于其动态体系结构特点、源代码公开、系统配置复杂等原因,Unix网络系统也存在很多安全缺陷,如果不采取相应的防范措施,这些缺陷可能被非法入侵者利用,而影响银行的资金安全。 一、安全缺陷 1.利用网络监听工具截取重要数据 我们通常所用的以太网是一种广播型网络,在这种网络上,发送给每个特定机器的数据都可以被网络上任何机器监听到。常用的监听软件有tcpdump、snoop、etherfind等。这些软件的功能十分强大,既可以监听在网络上传输的所有数据,又可以监听指定源地址、指定目标地址、指定端口和协议的数据,还可以将它们保存下来以便仔细分析。如果网络上有其他用户在使用telnet、ftp、rlogin等服务、就可以监听到这些用户明文形式的帐户名和口令,进而就可以侵入其系统。 2．利用具有suid权限的系统软件的安全漏洞 具有suid权限的程序在运行时,其进程的实际uid为程序执行者的uid,而有效uid为程序owner的uid。由于系统软件的owner通常为root,非法入侵者可能利用这些软件的漏洞来窃取root权限。 (1)利用IFS等环境变量 如果通过阅读系统软件的源程序,知程序中有system()系统调用,如：swstem(“／bin／cpfilelfile2”),那么我们可以重新设置IFS(输入字段分隔符)变量： $IFS=／:exportIFS 此时．该system调用中的命令被解释为：bincpfilefile2,再编一个恶意程序命令为bin并放在用户的path变量内,便可以通过这个bin程序窃取root权限了。 (2)利用缓冲区溢出 有些系统在调用时不检查参数的长度,如调用gets(),scanf()等,这使得程序可以在用户的控制下形成缓冲区溢出。在正常情况下,程序在遇到缓冲区溢出时会停止。但如果用户对Unix很熟悉,就可以使程序在遇到缓冲区溢出时转而运行另一个程序。如果一个有suid权限的程序在缓冲区溢出后转而执行一个shell,那么这时的普通用户就变成了root用户。 (3)利用core文件 程序在运行中发生缓冲溢出、数组边界越界或接收到SIGILL、SIGTRAP等信号时都可能会产生core文件。如果将umask设为000,那么产生的core文件就具有777权限。非法入侵者可以利用dbx或adb等工具来读这个core文件,从而可能获取系统上的重要信息。 3．利用ping、telnet、ftp等命令的缺陷 根据TCP／IP协议规定,数据包的最大长度为65536字节。有的Unix系统在收到过长的IP数据包时,会产生系统崩溃、重新启动、死机等异常反应。我们知道,用ping命令向其他主机发送ICMP数据报文时,其报文大小可以任意指定。因此恶意用户可能通过用ping命令向其他主机发送过长的数据报文来对其进行攻击。微机上常用的SCOUnixSystemV／3863．2．4．2、SCOOpenServer5．0．0和5．O.2均存在该问题。 此外,很多版本的telnet、ftp等命令也存在一定的安全缺陷。 4．利用IP欺骗技术 为了获取访问权限,入侵者可以利用一些基于IP地址的认证程序的特点,在发送IP数据包时,修改其源IP地址字段,将其置为另一台机器的IP地址,该IP地址可能在目标机的／etc／hosts．Equiv或．Rhosts中有记录,这样就可能获取非授权的访问权限,甚至是目标机的root访问权限。 5．利用．Exrc文件 ．Exrc是编辑程序vi的初始化文件。Vi启动时,首先查找并执行$HOME／．Exit和当前目录下的．Exrc文件。非法入侵者可以将一个自己编写的．Exic放在／tmp等公共目录下,当root用户在该目录下运行vi时,该．Exrc文件就会自动运行。非法入侵者可以利用该．Exrc修改重要的系统配置文件,从而获得对系统的长期控制权。 目前的银行系统很多Unix机器在配置上存在着明显的安全缺陷。例如,很多业务机上都有一个关机用户,该用户是root权限,通过将initO或shutdown命令加入其．Pmfile文件,使操作人员能利用该关机用户进行系统关机。但这种关机用户往往未加口令(即使有口令也常为很多人知晓),因而恶意用户可以利用ftp命令,通过关机用户进行登录,进而修改系统文件而获得长期控制权。更有甚者．许多银行网点都是X．25专线连接到机房,而在配置X．25时,往往未将x29、x25ftp等服务屏蔽掉,这样X．25网上的任何用户都可以利用这些X．25服务．通过关机用户而自由进入该台银行业务机。 二、查看是否已被入侵的方法 1．检查日志文件 在文件／etc／syslog．Conf中控制了日志文件的位置以及哪些日志文件记录哪些活动。通过检查这些日志文件,可以获得本系统是如何被攻破的、入侵的过程怎样、哪些远程主机访问了本机器等信息。 2．检查具有suid权限的文件 入侵者常留下具有suid权限且owner为root的可执行文件,以便以后能继续以root身份访问系统。 3．检查文件／etc／passwd是否被修改 应检查非法新增用户、没有口令的用户和UID的改变(尤其是UID为O的用户)。 4．检查系统网络配置中是否有非法的项 应检查／etc／hosts．Equiv以及所有的．Rhosts文件中是否有“+”项和非法的地址项。 5．检查系统上非正常的隐藏文件 Unix上常用的方法是在文件或目录名前加上“…”、“．．”(两点加一个空格)或“．．^G”,这样就实现了文件或目录的隐藏效果,可以用find命令查找这些文件。 6．检查／etc／inetd．Conf和／etc／rc2．D／*文件 检查这些文件是否被植入了人侵者留下的“后门”程序。 三、提高安全性的措施 1.及时安装Unix补丁程序 旧版本的Unix系统往往含有安全漏洞,因此为了系统的安全,应该使用最新版本的Unix系统。同时,新版系统在运行过程中,可能会逐渐暴露出一些安全缺陷,因此要及时安装系统的补丁程序。这些补丁程序可以从各个Unix供应商的Internet网站上下载得到。 2．对网络监听的防范措施 首先应在支持监听模式网络接口的机器上检查是否有网络监听工具软什在运行,包括检查在系统上运行的可疑进程、对／dev／nit的未经授权使用等。如果发现了有网络监听软件正在运行,就应检查网络系统是否已被攻击,并设法恢复系统。此外．对于以太网等广播型网络,应当尽量不要在网络上传输纯文本形式的口令信息,不要以root身份进行远程登录。 3．对IP欺骗技术的防范措施 解决IP欺骗技术的最好方法是安装过滤路由器,不允许包含内部网络地址的数据包通过该路由器。此外,还应该过滤掉与用户内部网络地址不同的源地址向外发出的数据包,这样可以防止源于网络的IP欺骗的攻击。 4．提高文件系统配置的安全性措施 (1)确保系统上没有用于非法目的的.Exre文件。 (2)确保各个系统文件尤其是／etc下各文件的权限被正确设置。 (3)确保／etc、／bin、／usr／bin、／usr／sbin、／tmp、／var／tmp等系统目录的owner为mot,并且／tmp、／var／tmp目录的权限最高位为“t”。 (4)橙查系统上所有具有suid或sgid权限的文件。 (5)建议任何由root运行的文件,其文件owner都应该是root,并将其文件权限的“w”位屏蔽掉。 5．提高网络系统配置的安全性措施 (1)r命令系列(rep、rlogin、rsh)常常是Unix系统的不安全因素。因此,当不真正需要使用r命令时,应当将这些服务去掉。当确实需要使用r命令时,应当谨慎地配置／etc／hosts．Equiv和$HOME／．Rhosts文件。应确保这些文件的权限正确,它们的第一个字符不是“-”,文件中不含有“+”通配符,并建议对root用户不要配置其．Rhosts。 (2)对于／etc／inetd．Conf文件,应确保该文件的owner是root,权限为600,并尽量过滤掉并不真正需要的服务,如tftp服务和r命令服务。 (3)对于ftp服务,应确保已经正确地设置了文件／etc／ftpusers,如果没有该文件则创建。该文件用于指定不许访问用户系统的ftp服务器的用户,其中至少应包含root、bin、rrcp等。 6．加强帐号和口令的安全管理 一定要定期检查／etc／passwd和／etc／shadow文件,检查除root外uid为O的帐号、没有口令的帐号或新增的帐号。任何帐号都不能没有口令保护,各帐号的口令都应当经常更换,要定期查看su日志文件和拒绝登录消息日志文件。     

事件·追踪

国家发改委消息，3月20日零时起上调汽柴油零售价各600元／吨，其中，汽油约0．44元／升，柴油约0．51元／升。据了解，这是发改委继2月8日后，年内第二次上调油价，此次调价是自2010年以来的最大上调幅度。