安全构架UNIX应用平台经验谈

目前,各金融机构广泛使用UNIX系统作为数据处理的应用平台,但由于UNIX系统的开放性和用户的不当设置,往往给非法入侵者以可乘之机,因此合理规划和配置UNIX系统就显得越来越重要.本文以SCO UNIX系统为例,结合笔者多年UNIX管理经验,从安全基础、安全规划、入侵检测三个方面阐述了如何安全构架UNIX应用平台.     

SCO UNIX系统的安全管理

金融业务系统大部分以SCO UNIX操作系统为平台,以TCP／IP为网络平台。SCO UNIX作为一个成熟的操作系统,其自身内建了丰富的网络功能,具有良好的稳定性和安全性。虽然SCO UNIX安全性能已达到美国国防部的C2级安全标准,是     

刍议UNIX操作系统下文件系统性能的优化

UNIX操作系统具有较强的多用户、多任务并行处理能力及方便灵活的联网方式,随着金融等行业电子化、网络化进程的飞速发展,UNIX系统得到了越来越广泛的应用。中国银行福州市分行采用了IBM RS/6000 R24为主机,以全集中的方式实现了福州市五区八县储蓄业务的通存通兑。RS/6000小型机上的操作系统为AIX,它也是UNIX操作系统家族的一员。本文将根据笔者从事UNIX操作系统     

UNIX操作系统的日常监控与清理

UNIX操作系统具有较强的多用户、多任务并行处理能力及方便灵活的联网方式,随着金融电子化的飞速发展,UNIX系统在银行业得到了越来越广泛的应用。中国银行福州市分行采用IBM RS/6000 R24作为主机,以全集中的方式实现了福州市5区8县储蓄业务的通存通兑。RS/6000小型机的操作系统为AIX,也是UNIX操作系统家族的一员。笔者根据从事UNIX操作系统管理及维护4年来的经验着重讨论UNIX操作系统的运行维护。     

开放式系统金融分支机构自动化平台综述

OFP AutoBranch是集多年金融系统应用经验,汲取大量国外金融平台产品的优秀设计思想,充分结合国内的实际应用背景,基于SCO UNIX/PCU-NIX开放系统,以产品化方式向金融用户提供的面向多种主机环境的金融分支机构自动化系统开发平台。     

主机房的信息化集成化管理

金融企业的主机房是金融信息系统的核心，但相当多金融企业的主机房尚未实现信息化管理。工商银行绍兴市分行经过一年多实践，逐步实现了信息化、集成化管理。期间主要设计完成了两大主机房管理平台：一是基于LINUX、UNIX系统的机房管理平台；二是建立在WINDOWS系统上的机房管理平台。同时LINUX、UNIX系统的管理平台可以在WINDOWS办公机上单击一按钮直接进入，实现了两大管理平台之间的对接。     

一种SCO OpenServer 5系统内核惊慌现象的分析和处理

一、引言 UNIX操作系统由于具备紧密结合硬件、代码效率高、系统开销小、网络功能强、系统稳定等优点，而广泛应用于Internet上的各类主机、服务器。随着网络应用的快速发展，UNIX操作系统在我国的应用领域也从早期的主要应用于金融、邮电、电力等行业向更多的行业发展，高等院校数字化校园建设，也越来越多地采用UNIX服务器。     

如何完成UNIX系统中大批量数据的自动备份

在UNIX系统中，为了使数据备份变得轻松、容易、安全，最好的办法就是自动安排系统例行工作(系统调度)，在系统空闲时间里自动执行任务。如定期删除一些流水文件、日志文件,定期完成数据的本地备份和异地备份等。这样既发挥了UNIX系统的卓越功能，又减轻了系统管理员的工作量，使数据备份做到及时安全。一、建立数据备份用户首先建立一个用户，如：userbk，将该用户的属主、属组设定为Informix，权限为755。在该用户下存放备份的各种数据，以便统一备份到磁带上或异地机器上。二、用系统例行工作安排作业UNIX系统有一个始终运行的守…     

如何制作UNIX的系统备份

UNIX系统作为一个技术成熟、性能稳定、运行可靠的操作系统，在金融、电信等行业得到广泛应用，通常一套完整的业务系统安装有UNIX操作系统、中文支撑软件、数据库软件和业务应用软件，安装过程中经常还要调整系统核心参数、安装设备驱动程序、配置网络运行参数以及链接系统核心等，这一系列工作往往又必须     

Sco Unix下如何限制远程登录和传输

SCO UNIX作为一个技术成熟的商用网络操作系统,广泛地应用在金融、保险、邮电等行业的实时业务中。在一些应用系统中,我们有时需要开放远程     

为联机文档调配鸡尾酒--兼谈前置系统嵌入SCO UNIX的一些应用

SCO UNIX系统具有丰富的联机文档。在SCO UNIX的图形界面中，通过点击桌面上的帮助图标即可进入联机帮助系统。人们可根据各自的需要，查阅SCO UNIX众多的文档资料。在SCO UNIX的字符界面中，人们可通过运行man命令去查阅操作系统的各类命令、实用程序以及编程语言函数的用法等。中国建设银行的柜面业务系统和中间业务系统均采用C／S结构，各营业网点或支行级机构一般配备一台以SCO UNIX为操作系统的微机作为前置机，     

金融领域UNIX网络系统的安全管理策略

1.UNIX系统的基本安全机制(1)用户帐号用户帐号就是用户在UNIX系统上的合法身份标志，其最简单的形式是用户名/口令。在UNIX系统内部，与用户名/口令有关的信息存储在/etc/passwd文件中，一旦当非法用户获得passwd文件时，虽然口令是被加密的密文，但如果口令的安全强度不高，非法用户即可采用“字典攻击”的方法枚举到用户口令，特别是当网络系统有某一入口时，获取passwd文件就非常容易。(2)文件系统权限UNIX文件系统的安全主要是通过设置文件的权限来实现的。每一个UNIX文件和目录都有18种不同的权限，这些权限大体可分为3类，即…     

巧用MICROSOFT WORD"邮件合并"功能

目前,很多金融企业的柜面业务系统都是以UNIX为操作系统、以INFORMIX为数据库管理系统,办公软件则是微软的OFFICE的办公套件。柜面业务系统经常要与办公系统交换数据,比如某单位让银行代发工资或临时加班费,首先要用电子表格做分配表,然后通过送报表或数据盘与银行交换数据,如果送报表,银行还得逐个录入数据,费时、费力,又容易出错;如果送数据盘,数据格式不符合     

UNIX系统中字符、字符串、行、文本文件的处理

在计算机中,信息的最小单位是位(bit),在U-NIX SHELL中,没有处理位的功能,要处理位,一般要用UNIX中的C程序.在UNIX SHELL中处理信息的基本单位是文本文件,最小元素是字符.在UNIX系统中,文本文件具有非常重要的地位,命令的输入、输出往往是文本文件的形式,命令执行的结果是文本文件,通过UNIX中的重定向,作为另一命令的输入,构成了UNIX非常灵活的命令组合.另一方面,UNIX系统中重要的数据库多是以文本文件形式存储,就连UNIX SHELL本身也是文本文件.因此,掌握UNIX系统中字符、字符串、行、文本文件的处理,对深入掌握UNIX具有十分重要的意义.     

浅谈Unix操作系统的安全策略

UNIX操作系统是目前电信、银行、保险等大、中型企业的业务系统所广泛使用的操作系统,它包括了XENIX、AIX、LINUX等各种变种。因此UINX操作系统的安全就显得越发重要了,本文向读者简要介绍一下UNIX操作系统的安全策略。     

条条道路通罗马 --排除 UNIX系统启动故障技巧简介

SCO UNIX作为一种功能强大、高效稳定、安全性高的多用户开放式操作系统，在金融、保险、税务、邮政、电信等行业得到了广泛应用。但在系统运行管理过程中，我们也会遇到各种各样的问题，其中有一类问题很常见并且非常棘手：系统无法引导，无法进入正常的用户登录画面(login状态)。如果选择重新安装UNIX操作系统和应用软件，不仅费时误工、耽误正常的营业工作，     

金融业务网络中SCOOpenServer5的系统安全性

基于Intel平台的UNIX在金融领域得到了广泛应用，其中SCO的Openserver占有很大的份额。由于YZK问题的出现，很多用户将SCOOpenserver3升级到SCOOpenserver5，因而如何保证金融业务网络环境中SCOOpenserver5系统的安全性显得越来越重要。除了在制度上进行严格管理外，笔者建议系统管理员在技术上采取以下措施，以更好地保证系统的安全性。一、及时安装补丁由于Internet的出现，各类系统受到攻击的机会大大增加，系统中的漏洞被不断发现，因此各厂商会尽快提供补丁，以完善系统的安全性能。对于SCO的产品可在http：／／www．sco．…     

LINUX推广面临四大障碍

2005年6月17日,国家863计划重大软件应用专项“国产LINUX系统在金融领域的重大应用示范”课题成果评审会在西安召开。课题于2003年7月启动,目标是在建行陕西省分行用国产LINUX替代在柜台前端和原城综网前置服务器上使的SCO UNIX系统,以及用国产高性能服务器替代进口小型机,为在我国金融领域广泛使用国产LINUX系统和其国产软硬件产品进行应用示范,     

UNIX系统的安全管理技巧

目前，UNIX系统在金融部门使用相当广泛，金融部门对安全性要求很高，因此UNIX系统的安全性问题就至关重要。下面根据UNIX系统的特点介绍一下如何来加强系统安全管理。1．设定较高的安全级UNIX系统共有4种安全级别：1为High（高级）；2为Improved（改进）；3为Traditional（一般）；4为LOW（低级）。这4个级别安全性由高到低。High级别安全性大于美国国家C2级标准，Improved级别安全性接近于C2级。因此为保证系统具有较高的安全性，最好将UNIX系统级别定为High级。在安装UNIX系统过程中，有选项让你选择系统级别。为了更好地…     

大通电脑推出代收代付系统

由杭州大通电脑技术公司研制开发的大通代收代付系统近期得到成功运行大通代收代付系统是经银行、客户、委托单位多方需求,设计研发而成。系统采用 C 语言开发而成,以 IN-FORMIX 为数据,适用于金融环境 UNIX 操作系统、AS/400业务处理网络体系。系统采用统一平台,市场适应力强,用户只需简单设置即可承担目前市场上所需绝大多数中间业务的代理工作,如代缴传呼费、移动手机费、水电费、预算外收费、代发工资、代