金融领域UNIX网络系统的安全管理策略

1.UNIX系统的基本安全机制(1)用户帐号用户帐号就是用户在UNIX系统上的合法身份标志，其最简单的形式是用户名/口令。在UNIX系统内部，与用户名/口令有关的信息存储在/etc/passwd文件中，一旦当非法用户获得passwd文件时，虽然口令是被加密的密文，但如果口令的安全强度不高，非法用户即可采用“字典攻击”的方法枚举到用户口令，特别是当网络系统有某一入口时，获取passwd文件就非常容易。(2)文件系统权限UNIX文件系统的安全主要是通过设置文件的权限来实现的。每一个UNIX文件和目录都有18种不同的权限，这些权限大体可分为3类，即…     

在UNIX系统中配置网络打印服务器

网络打印服务器使得打印机和主机不在一个物理位置，可以在局域网上的任意一个地方。而且一台主机可以挂多台打印机，而这些打印机可以随着应用的需要分布在不同的部门。目前在金融行业的业务处理系统中，网络打印机服务器时有应用，而这些应用以基于ＴＣＰ／ＩＰ协议的居多。网络打印服务器比较常见的有Ｉｎｔｅｌ、Ｄｅｌｉｎｋ、ＺＯＴ等品牌，下面以Ｉｎｔｅｌ网络打印服务器为例说明在ＵＮＩＸ系统中如何安装配置网络打印服务器。１．配置ＩＰ地址网络打印服务器的ＩＰ地址可以在Ｗｉｎｄｏｗｓ中配置，也可以在ＵＮＩＸ系统中配置，以…     

UNIX远程终端的几种连接方式

UNIX系统是一种多用户系统,终端与主机可通过串行口、智能I/O板相连,在局域网环境中,还可以通过终端服务器连接.以上三种连接方式,由于信号传输的衰减,终端和主机之间的距离不能超过100m.连接远程终端,需要增加通信设备,采取技术措施,本文介绍几种远程终端连接方式,并从技术、安全、价格等几方面进行讨论,以便用户在实际工作中,根据需要选择不同的连接方式.     

如何消除UNIX系统中由关机用户造成的不安全因素

在通常情况下，UNIX操作系统的关机命令都应该由系统管理员用超级用户执行shu州。wu命令关机。但在实际应用中，许多机器都只建立一个关机用户，由操作员在login状态下，键入关机用户名关机。由于shutdown命令必须有超级用户权限才能执行，而且在关机之前很可能还要关闭一些应用程序、数据库或中止一些进程，所以普通用户是不能作为关机用户的。建立关机用户，首先需建立一普通用户，然后人为更改／etc／passwd文件中该用户的id号为0，使其有超级用户权限，在其．profile第1行中加入trap”exit”12315，以防止按中断键Del后进入关机用户中…     

UNIX中运用Socket的网络编程

作为一种多用户、多任务的操作系统，UNIX系统的一个重要特点是具有强大的网络支持能力，连接手段丰富，网络功能完善。随着当今社会信息化、网络化的浪潮，基于UNIX网络环境下的应用系统将越来越多。学习UNIX的网络编程技术，掌握U-NIX网络编程的奥秘,能帮助我们步入网络的殿堂,真正体会到网络的无穷魅力。在本文中，将简要介绍UNIX基于Socket的网络编程技术。一、Socket简介在UNIX网络环境中，经常需要多个用户进程协同处理完成同一个任务，这些进程可以驻留在网络中的同一台机器或分布在网络中的不同机器上。它们在共同完成一…     

UNIX网络系统的安全缺陷及防范措施

本对广泛应用于银行业的ＵＮＩＸ系统存在的安全和缺陷进行分析，并提供了有关的检查方法和防范措施。     

UNIX系统root口令的恢复

Root作为UNIX系统的超级用户,在管理和维护系统方面有着最大的权限,它的口令管理是系统管理员的重要工作之一。一旦root口令泄露,整个系统将门户洞开,不再有任何安全性可言。因此好的系统管理员不仅使用难于记忆和猜破的root口令,而且还经常改变口令。但如果使用中一时忘记     

UNIX系统性能的检测方法

在银行的计算机应用中，开放式的 UNIX操作系统占主导地位。随着应用的扩展和业务量的增加，影响系统性能的瓶颈会不断出现，系统性能有时会急剧下降。这就需要系统管理员及时对系统性能进行检测，调整配置。 　　通常系统瓶颈出现在内存、 CPU、磁盘或网络等系统资源上。系统性能下降一般由以下几种情况引起：①硬件配置不足；②系统内核设置不当；③应用程序代码效率低下；④网络带宽不足或拓扑结构不当；⑤网络资源位置安置不当。 　　有些工具可用于获得基本的系统性能统计信息。其中，一些用于显示操作系统和资源的使用情况；一些用…     

UNIX网络系统的安全缺陷及防范措施

本文对广泛应用于银行业的UNIX系统存在的安全和缺陷进行分析,并提供了有关的检查方法和防范措施。     

UNIX系统交换区的管理

交换区(swap)是 UNIX 系统运行过程中要使用的存储空间,在多用户操作系统环境下,多个进程同时运行,由于资源等原因,进程也有运行、睡眠、就绪等状态,正在运行的进程占据内存,而暂时不运行的进程放在硬     

银行UNIX网络系统的安全管理

在金融现代化进程中，银行计算机网络的安全问题一直倍受人们所关注。加强银行的网络安全管理，应普遍提高银行职工的网络安全意识，更重要的是应十分熟悉和掌握银行所使用网络系统的安全机制，能够针时系统的薄弱环节，及时采取可靠的安全防范措施。     

UNIX系统感染DOS系统病毒的两种解决办法

近几年来,随着新一代银行业务系统的开发,基于UNIX系统环境的应用系统在我国金融界得到了广泛的使用。虽然UNIX很少感染病毒,但在银行业应用的业务应用系统,还要支持很多其他业务功能(如代发工资等),需要将办公系统DOS平台下制作的软盘数据输入UNIX应用系统中进行处理。如果该软盘感染有病毒,操作人员又没有及时将软盘取出,在UNIX系统重新启动时就可能导致系统无法启动。如我行各网点安装了SCOOpenServerRelease5.0.5的联想万全T1001000服务器上的现象是:VerifyingDMIPoolData......BootfromATAPICD-ROM:之后进入死机状态…     

巧妙增强UNIX应用系统的数据备份功能

随着计算机技术的飞速发展,U—NIX操作系统已成为各类计算机使用的主流操作系统。银行许多的计算机应用系统,如人民银行的《同城票据清算系统》、《银行账户管理系统》、《央行会计核算系统》等,都采用了UNIX操作系统。而这些应用系     

UNIX下一个适用网络文件处理程序的设计与实现

UNIX作为稳定、成熟的操作系统已广泛应用在国民经济的各个领域,银行的核心主机大都采用UNIX操作系统,并通过TCP/IP网络协议与其它主机联接成网络。在网络系统应用中,客户端需要访问UNIX服务器上的文件,对服务端上文件(特别是大文件)的某部分进行快速读写。UNIX提供了NFS网络文件系统方法共享文件,也提供了FIP、RCP等服务传输任何类型的文件,但是这些方法在     

如何在 UNIX 平台上远程安装软件

Unix操作系统在银行、电信、保险等很多领域已经成为了主流操作系统，特别是其强大的远程功能，更给我们的工作提供了很大的方便：我们不但可以用telnel、rlogin等实现远程登录，而且，Unix系统还有一个很实用的网络功能，即软件的远程安装。     

UNIX平台上的系统监控程序

目前，IBM Tivoli、HP OpenView、CA Unicenter、BMC Patrol等商用系统管理软件已具有强大的系统管理功能，能够对操作系统、网络、数据库、应用等进行有力的监控和管理，但是，对于中小企业来说，这些强大的商用系统管理软件仍然十分昂贵和复杂。现在大部分中型的企业系统都采用Unix作为业务处理主机，如何利用有效的系统管理手段实现对Unix系统的管理，而无需太大投资呢?自己动手编写系统管理程序是目前大部分系统管理员的首要选择。     

金融系统广域网络安全策略

对于金融系统而言,它的分支机构可能分布于不同的城市,也可能分布于同一城市的不同地点。那么对于这样的一个大型单位,它的网络安全问题就不仅局限于局域网的安全,还涉及到广域网的安全问题。下面就以笔者所在单位面临的广域网安全     

县支行SCO UNIX网络系统的安全配置

SCO UNIX系统是一个技术成熟的商用网络操作系统。由于系统自身内建了丰富的网络功能，具有良好的稳定性和安全性，所以在人民银行的许多业务中得到了广泛的应用，如会计集中核算系统、特约联行核算系统等。但是，在对SCO UNIX系统进行网络配置时，如果没有进行正确的设置，就不     

UNIX操作系统的安全问题

一、引言Unix操作系统因其开放性、可移植性、多用户多任务以及稳定性等特点,加上本身强大的网络通讯功能,被广泛的应用在各主要行业中,特别是在     

如何完成UNIX系统中大批量数据的自动备份

在UNIX系统中，为了使数据备份变得轻松、容易、安全，最好的办法就是自动安排系统例行工作(系统调度)，在系统空闲时间里自动执行任务。如定期删除一些流水文件、日志文件,定期完成数据的本地备份和异地备份等。这样既发挥了UNIX系统的卓越功能，又减轻了系统管理员的工作量，使数据备份做到及时安全。一、建立数据备份用户首先建立一个用户，如：userbk，将该用户的属主、属组设定为Informix，权限为755。在该用户下存放备份的各种数据，以便统一备份到磁带上或异地机器上。二、用系统例行工作安排作业UNIX系统有一个始终运行的守…