安全性簡介(編輯修改稿)

　

【文章內容簡介】 ic/Private auth. *EXCLUDE X X 作業描述授權 (如果用戶配置用了用戶參數和加入了帶有 JOBD的 WSE) X X 強制用戶 /密碼，簽名 (JOBD in SBSD) X X 系統域對象只有命令和 APIs才有權訪問 X C2 美國政府定義的安全政策是適用的 X 用戶保留的系統狀態程序參數確認 (用戶接口 ) X 限制消息處理 X i5/OS 安全 – 系統 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization ? 審計 /記錄 ? 保存審計日志并記錄所有的安全相關時間是很多法律和規定的要求 ? i5/OS 提供安全審計日志功能 ? 審計日志由系統值控制 ? 包括精細選項和對象級日志 ? 設置審計日志的原因包括以下內容（不限于以下內容）： ? 接收未授權訪問企圖的通知 ? 具有高級用戶輸入的無縫審計跟蹤命令 ? 向審計人員提供安全審核所需的信息 i5/OS 安全性 – 審計 /記錄 審計 /記錄 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization i5/OS 安全性 – 審計 /記錄 審計 /記錄 系統值QAUDCTL *AUDLVL *NOQTEMP *OBJAUD 系統值 QAUDLVL QAUDLVL2 *SECCFG *AUTFAIL *DELETE … i5/OS 對象 1 OBJAUD(*NONE) 審計日志 日志接收器 JRNLIB/AUDRCV 1 3 4 i5/OS 對象 2 OBJAUD(*ALL) 5 審計日志 日志QSYS/QAUDJRN 2 i5/OS 對象 3 OBJAUD(*USRPRF) 實施概述 i5/OS 用戶配置文件 OBJAUD(*CHANGE) AUDLVL(*CMD *CREATE) 5 6 分析設計日志 DSPJRN CPYAUDJRNE *1 *1 = V5R4 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization ? 安全性報告為 i5/OS 提供安全性工具 (SECBATCH) ? 認證列表授權 ? 用戶配置文件授權 ? 提供大量不同的報告 ? 用于控制 i5/OS 用戶配置文件環境的安全性工具 (SECTOOLS) ? 分析默認密碼 ? 分析配置文件活動（如果用戶不活動的時間超過 xx 天，那么 ...) ? 活動日程表 ? 過期日程表 ? 更多 i5/OS 安全性 – 安全性工具 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization ?防止高級用戶更改安全性相關的系統值 ?控制添加新驗證 (QYDOADDV) API 的使用或證明，以及存儲的密碼能否重置 ?控制服務工具用戶的行為及其密碼 STRSST 選項 7 允許用戶管理 V5R2 或更高版本中的總體系統安全性功能 i5/OS 安全性 – 鎖定系統值 授權 完整性 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 退出程序 ?退出程序可用于： –向 OS/400 功能或應用添加新的功能 –作為用戶輸入或請求和 OS/400 應用的接口 ?認證 –用戶使用多個 TCP/IP 應用時，可用于執行認證過程中的附加檢查，包括 Tel、 FTP 等等 ?授權 –可用于大量 TCP/IP 應用中用戶對特定對象 /功能的授權，包括 Tel、 FTP、 REXEC、TFTP 等。 –從 V5R1 開始，可以將 Operations Navigator（操作導航器）作為 Application Administration（應用管理） (AppAdmin)使用，以授予和取消系統（在使用 FTP）內外單獨用戶或群組用戶對 FTP 功能和命令的訪問。 ? 例如， LS、 CWD、 PUT、 GET 等等。 . 認證 授權 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 退出程序（續） ?記錄 –退出程序是實施定制記錄機構的理想方式，例如： ?為每個用戶記錄所有提到的 FTP 子命令 ?跟蹤登錄的用戶和他們所使用的設備 /IP 地址 ?退出程序在退出點注冊 –WRKREGINF 命令 ?經銷商工具退出，允許控制退出點 –市面上有大量的第三方經銷商工具 ? 經銷商包括： POWERTECH、 NetIQ、 RAZLEE、 Bsafe Information Systems、 Busch Partner ? 在互聯網上查找有關其他經銷商工具的信息 審計 /記錄 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 示例： FTP 退出點： QIBM_QTMF_SERVER_REQ (FTP 服務器 ) QIBM_QTMF_CLIENT_REQ (FTP 客戶機 ) 退出點格式： VLRQ0100 TCP/IP 應用 退出點接口 用戶退出程序 應用退出點 參數 返回代碼 檢查授權 1 2 3 4 5 授權信息 DB 1 = FTP 服務器接收到客戶機請求，并將參數傳遞到退出點 QIBM_QTMF_SERVER_REQ 2= 已注冊的退出點將請求的參數傳遞到注冊用戶的退出程序 3= 退出程序處理請求，即，使用用戶 /請求類型（ GET）和文件名檢查數據庫，確定用戶是否有權接收此文件 4= 退出程序將返回代碼發送到退出點 5= 退出點將結果返回到服務器應用 退出程序使用示例 169。 2023 IBM Corporation Thomas Barlen – . International Technical Support Organization 應用管理 ?應用管理可以實施高精細的安全性限制，適用于各種系統接口，例如： –限制 ODBC 對系統的訪問 –控制文件上傳和下載 –控制由誰訪問哪個 iSeries Navigator 功能