- 相關(guān)推薦
論Unix環(huán)境下程序和業(yè)務(wù)數(shù)據(jù)安全性探析
在銀行、保險等重要的金融行業(yè),加強(qiáng)關(guān)鍵程序和生產(chǎn)數(shù)據(jù)的安全建設(shè)對于保障業(yè)務(wù)的正常開展具有十分重要的現(xiàn)實(shí)意義。本文立足于業(yè)務(wù)操作、程序維護(hù)和進(jìn)庫處理這三個主要的安全隱患環(huán)節(jié),利用Unix Shell語言工具和Informix Audit技術(shù)，在程序文件和業(yè)務(wù)數(shù)據(jù)的風(fēng)險防范方面進(jìn)行了一些有益的探索，建立了一套比較完善的安全保障機(jī)制，并提供了具體的實(shí)現(xiàn)途徑，具有較強(qiáng)的實(shí)用性。一、業(yè)務(wù)操作的安全對策
采用控制Unix系統(tǒng)提示符的進(jìn)入，設(shè)立一個封閉的應(yīng)用系統(tǒng)環(huán)境的方法。在正式的生產(chǎn)環(huán)境中，各種應(yīng)用系統(tǒng)的直接用戶，如業(yè)務(wù)終端用戶和業(yè)務(wù)管理用戶對計(jì)算機(jī)知識一般不是很了解，他們的工作職責(zé)是在程序的控制下，用合法的系統(tǒng)用戶和口令字注冊并受限于程序畫面,執(zhí)行規(guī)定的業(yè)務(wù)操作，而不能讓其接觸到Shell提示符，從而對生產(chǎn)環(huán)境中的程序和業(yè)務(wù)數(shù)據(jù)形成第一級保護(hù)屏障。具體做法是：編制Shell語言程序.safe文件,并在系統(tǒng)注冊用戶的.profile文件最后加入一行exec .safe。
.safe的源程序范例清單如下:
cond=true
while [ ＄cond ]
do
clear
echo “”
echo “業(yè)務(wù)處理系統(tǒng)菜單”
echo “”
echo “ ( ＄HOST )”
echo “?????????????”
echo “? 1)…… ?”
echo “? 2)…… ?”
echo “? q)…… ?”
echo “?????????????”
echo “請選擇:\c ”
read choice
case ＄choice in
1) echo “請輸入口令:”
stty －echo
read passwd
stty echo
if test ＄passwd = one
then
…
fi
;;
2) echo “請輸入口令:”
stty －echo
read passwd
stty echo
if test ＄passwd = two
then
…
fi
;;
q) exit
;;
esac
done
.safe文件放在系統(tǒng)用戶的注冊目錄下，.profile和.safe文件權(quán)限建議設(shè)置為500,并在系統(tǒng)管理員的監(jiān)控之下。該Shell程序可封鎖進(jìn)入提示符的任何企圖，把用戶與文件系統(tǒng)、數(shù)據(jù)庫隔離開來；另外，在實(shí)際應(yīng)用中為減少數(shù)據(jù)庫用戶線索數(shù)等應(yīng)用開銷，同一應(yīng)用系統(tǒng)常被分為不同模塊供不同權(quán)限的操作員使用。該Shell程序可以實(shí)現(xiàn)對一個系統(tǒng)注冊用戶提供多個操作分支，且每個操作分支都能設(shè)置自己的安全口令，同時還可將相關(guān)的應(yīng)用列在同一個Shell菜單中，提供一個系統(tǒng)注冊名供用戶選擇使用，以減少增加注冊用戶的系統(tǒng)開銷。
二、程序維護(hù)的風(fēng)險防范
采用歸檔在提示符下操作的方法，形成有力的監(jiān)督機(jī)制。因?yàn)楣ぷ餍枰话阍谏a(chǎn)環(huán)境中單獨(dú)為程序維護(hù)人員建立一個系統(tǒng)帳戶，由于工作性質(zhì)特殊,程序維護(hù)人員仍難免要直接到提示符下操作，如何如實(shí)記錄程序維護(hù)人員在提示符下的操作軌跡，以供事后稽核和備查，是程序和業(yè)務(wù)數(shù)據(jù)安全性方面第二層需要考慮的問題。
在Unix系統(tǒng)中，每個注冊用戶都有一個記錄其Shell軌跡的.sh_history文件，但卻不能區(qū)分是何時從局域網(wǎng)上哪臺機(jī)器用何身份發(fā)出的Shell命令，因而缺乏針對性起不到監(jiān)督作用。在局域網(wǎng)中，程序維護(hù)人員一般每人配有一臺PC機(jī)，每臺PC機(jī)的IP地址確定了用機(jī)人的身份。對某一臺業(yè)務(wù)主機(jī)來講，可以生成一個文件.ipcode,該文件包含了局域網(wǎng)中每個IP地址與該業(yè)務(wù)主機(jī)每個系統(tǒng)注冊用戶的組合和局域網(wǎng)中每臺其它主機(jī)與該業(yè)務(wù)主機(jī)每個系統(tǒng)注冊用戶的組合。通過環(huán)境變量Histfile對.ipcode文件中每個組合設(shè)置各自相應(yīng)的Shell軌跡文件，為每個具體的用機(jī)者建立一份詳詳細(xì)細(xì)的Shell檔案,使在Shell提示符下發(fā)生的每筆操作行為有證可查。具體做法是，在每個系統(tǒng)注冊用戶的.profile文件中加入如下Shell語句段：
NETTERM=‘tty|cut －c 6－’
NETIP=‘finger|grep ＄NETTERM “ ”|cut －c 60－’
NETTTY=‘cat /var/adm/shhist/.ipcode |grep ＄LOGNAME“|”＄NETIP|cut －f1 －d “|” ’
HISTFILE=/var/adm/shhist/.shhist.＄NETTTY
export HISTFILE
ksh －o vi
相應(yīng)地，在類似上述.safe的文件中增加一個菜單選項(xiàng)，提供程序維護(hù)人員進(jìn)入系統(tǒng)提示符的口令：
echo “請輸入口令：”
stty －echo
read passwd
stty echo
if test ＄passwd = shell
then
sh
fi
;;
.ipcode文件每行用管道線“|”作域間分隔符，格式為：
序號|注冊名|IP地址（或主機(jī)名）
初次啟動該機(jī)制時，一次性地在/var/adm/shhist目錄下建立.ipcode文件以及與其相對應(yīng)的.shhist.1、.shhist.2等空Shell歸檔文件(/var/adm/shhist只是本文推薦目錄)。
在每天主機(jī)開啟時用Unix系統(tǒng)命令at運(yùn)行/var/adm/shhist/.timer文件，給所有的Shell軌跡歸檔文件每隔一段時間加上時間標(biāo)簽。本文中該程序設(shè)置為每晚11時前不間斷運(yùn)行,.timer程序清單如下：
time= “‘date|cut －c 12－13’”
cond = true
if test ＄time －le 23
then
while [ ＄cond ]
do
for i in ‘ls /var/adm/shhist/.shhist?’
do
echo ‘date’
【論Unix環(huán)境下程序和業(yè)務(wù)數(shù)據(jù)安全性探析】相關(guān)文章：
探析網(wǎng)絡(luò)環(huán)境下的學(xué)習(xí)策略研究03-16
微機(jī)UNIX直接視頻圖形程序設(shè)計(jì)03-19
局域網(wǎng)數(shù)據(jù)庫環(huán)境下數(shù)據(jù)采集及處理12-24
電子商務(wù)環(huán)境下的現(xiàn)代物流探析03-20
論特定環(huán)境下戲劇的開場方式03-18
UNIX網(wǎng)絡(luò)的服務(wù)器程序設(shè)計(jì)方法03-20
探析網(wǎng)絡(luò)環(huán)境下的英語語法模塊教學(xué)03-19