安全性簡介(編輯修改稿)
2025-01-24 18:10 本頁面
【文章內(nèi)容簡介】 ic/Private auth. *EXCLUDE X X 作業(yè)描述授權(quán) (如果用戶配置用了用戶參數(shù)和加入了帶有 JOBD的 WSE) X X 強(qiáng)制用戶 /密碼，簽名 (JOBD in SBSD) X X 系統(tǒng)域?qū)ο笾挥忻詈?APIs才有權(quán)訪問 X C2 美國政府定義的安全政策是適用的 X 用戶保留的系統(tǒng)狀態(tài)程序參數(shù)確認(rèn) (用戶接口 ) X 限制消息處理 X i5/OS 安全 – 系統(tǒng) 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization ? 審計 /記錄 ? 保存審計日志并記錄所有的安全相關(guān)時間是很多法律和規(guī)定的要求 ? i5/OS 提供安全審計日志功能 ? 審計日志由系統(tǒng)值控制 ? 包括精細(xì)選項和對象級日志 ? 設(shè)置審計日志的原因包括以下內(nèi)容（不限于以下內(nèi)容）： ? 接收未授權(quán)訪問企圖的通知 ? 具有高級用戶輸入的無縫審計跟蹤命令 ? 向?qū)徲嬋藛T提供安全審核所需的信息 i5/OS 安全性 – 審計 /記錄 審計 /記錄 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization i5/OS 安全性 – 審計 /記錄 審計 /記錄 系統(tǒng)值QAUDCTL *AUDLVL *NOQTEMP *OBJAUD 系統(tǒng)值 QAUDLVL QAUDLVL2 *SECCFG *AUTFAIL *DELETE … i5/OS 對象 1 OBJAUD(*NONE) 審計日志 日志接收器 JRNLIB/AUDRCV 1 3 4 i5/OS 對象 2 OBJAUD(*ALL) 5 審計日志 日志QSYS/QAUDJRN 2 i5/OS 對象 3 OBJAUD(*USRPRF) 實施概述 i5/OS 用戶配置文件 OBJAUD(*CHANGE) AUDLVL(*CMD *CREATE) 5 6 分析設(shè)計日志 DSPJRN CPYAUDJRNE *1 *1 = V5R4 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization ? 安全性報告為 i5/OS 提供安全性工具 (SECBATCH) ? 認(rèn)證列表授權(quán) ? 用戶配置文件授權(quán) ? 提供大量不同的報告 ? 用于控制 i5/OS 用戶配置文件環(huán)境的安全性工具 (SECTOOLS) ? 分析默認(rèn)密碼 ? 分析配置文件活動（如果用戶不活動的時間超過 xx 天，那么 ...) ? 活動日程表 ? 過期日程表 ? 更多 i5/OS 安全性 – 安全性工具 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization ?防止高級用戶更改安全性相關(guān)的系統(tǒng)值 ?控制添加新驗證 (QYDOADDV) API 的使用或證明，以及存儲的密碼能否重置 ?控制服務(wù)工具用戶的行為及其密碼 STRSST 選項 7 允許用戶管理 V5R2 或更高版本中的總體系統(tǒng)安全性功能 i5/OS 安全性 – 鎖定系統(tǒng)值 授權(quán) 完整性 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 退出程序 ?退出程序可用于： –向 OS/400 功能或應(yīng)用添加新的功能 –作為用戶輸入或請求和 OS/400 應(yīng)用的接口 ?認(rèn)證 –用戶使用多個 TCP/IP 應(yīng)用時，可用于執(zhí)行認(rèn)證過程中的附加檢查，包括 Tel、 FTP 等等 ?授權(quán) –可用于大量 TCP/IP 應(yīng)用中用戶對特定對象 /功能的授權(quán)，包括 Tel、 FTP、 REXEC、TFTP 等。 –從 V5R1 開始，可以將 Operations Navigator（操作導(dǎo)航器）作為 Application Administration（應(yīng)用管理） (AppAdmin)使用，以授予和取消系統(tǒng)（在使用 FTP）內(nèi)外單獨用戶或群組用戶對 FTP 功能和命令的訪問。 ? 例如， LS、 CWD、 PUT、 GET 等等。 . 認(rèn)證 授權(quán) 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 退出程序（續(xù)） ?記錄 –退出程序是實施定制記錄機(jī)構(gòu)的理想方式，例如： ?為每個用戶記錄所有提到的 FTP 子命令 ?跟蹤登錄的用戶和他們所使用的設(shè)備 /IP 地址 ?退出程序在退出點注冊 –WRKREGINF 命令 ?經(jīng)銷商工具退出，允許控制退出點 –市面上有大量的第三方經(jīng)銷商工具 ? 經(jīng)銷商包括： POWERTECH、 NetIQ、 RAZLEE、 Bsafe Information Systems、 Busch Partner ? 在互聯(lián)網(wǎng)上查找有關(guān)其他經(jīng)銷商工具的信息 審計 /記錄 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 示例： FTP 退出點： QIBM_QTMF_SERVER_REQ (FTP 服務(wù)器 ) QIBM_QTMF_CLIENT_REQ (FTP 客戶機(jī) ) 退出點格式： VLRQ0100 TCP/IP 應(yīng)用 退出點接口 用戶退出程序 應(yīng)用退出點 參數(shù) 返回代碼 檢查授權(quán) 1 2 3 4 5 授權(quán)信息 DB 1 = FTP 服務(wù)器接收到客戶機(jī)請求，并將參數(shù)傳遞到退出點 QIBM_QTMF_SERVER_REQ 2= 已注冊的退出點將請求的參數(shù)傳遞到注冊用戶的退出程序 3= 退出程序處理請求，即，使用用戶 /請求類型（ GET）和文件名檢查數(shù)據(jù)庫，確定用戶是否有權(quán)接收此文件 4= 退出程序?qū)⒎祷卮a發(fā)送到退出點 5= 退出點將結(jié)果返回到服務(wù)器應(yīng)用 退出程序使用示例 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 應(yīng)用管理 ?應(yīng)用管理可以實施高精細(xì)的安全性限制，適用于各種系統(tǒng)接口，例如： –限制 ODBC 對系統(tǒng)的訪問 –控制文件上傳和下載 –控制由誰訪問哪個 iSeries Navigator 功能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1