商业大型集群系统的安全管理.docVIP

商业大型集群系统的安全管理 　　摘要：近年来，越来越多的企业选择IBM的z系列主机来处理其日益整合和灵活的业务流程。IBM主机作为高效、灵活并响应及时的IT平台的基准，特别是针对高度复杂、整合、运行关键业务的环境，能够为用户提供高安全性，高可靠性的解决方案。原因就在于其能够从系统层，网络层，交易层提供系统全方位的保护。该文对集群系统的安全管理机制进行了研究，对其原理进行了调查和学习，最后给出其实现步骤。 　　关键词：安全管理；电子商务；集群系统 　　中图分类号：TP393文献标识码：A 文章编号：1009-3044(2008)23-945-03 　　eBusiness Sysplex Security Management 　　LV Qing, ZHANG Hui-juan, GAO Zhen 　　(School of Software Engineering, Tongji University, Shanghai 201804, China) 　　Abstract:In recent years, more and more companies choose IBM mainframe to handle the complex business process which is integrated and flexible. IBM mainframe can provide secure solutions with high availability to customers, especially in a complex, integrated and key running environment. The reason is that it delivers all-around high security on system, network and transaction levels. This paper introduces and studies mechanism, principle and implementation of security management on eBusiness sysplex environment. 　　Key words: security management; eBusiness; sysplex 　　 　　1 引言 　　 　　现代商业依赖于信息技术，商务系统往往通过内部网与公用互联网相连。公司雇员可以经由各种内部或公用接口操作公司数据；公司客户可以通过基于互联网的电子商务系统购买商品，并通过在线银行进行金融交易。对于商业系统数据和信息的全方位保护已成为越来越值得注意的问题。 　　计算机商业应用有着与其他行业不同的特性：实时性和高度可用性。实时性指的是企业采用的是实时分布处理系统，企业网络覆盖全国，营业网点遍布城乡；高度可用性指的是企业必须拥有一定的冗余资源（通常是建立Sysplex系统环境）来确保无宕机，以此来保证客户交易的顺利。所以对于这样一个复杂的应用系统，需要从各个方面制定系统安全管理解决方案，建立多层次防范机制；以提高计算机系统的安全性，提高应用系统的可靠性。 　　系统安全机制主要可以划分为以下三层： 　　1)系统层：该层主要实现识别和鉴别用户，访问控制和系统的完整性。一个典型的z/OS中应用系统安全的例子就是使用RACF进行安全管理。 　　2)网络层：该层增强连接至网络上的系统的安全性能，包括传输数据的保密性和完整性。z/OS通信服务器整合IP安全功能，能提供系统对于外部不安全网络的防御能力。 　　3)交易层：该层提供除了系统层和网络层的一些其他对于交易的安全保护，比如授权和数据加密都是该层保护的典型例子。 　　 　　2 大型集群系统 　　 　　大型集群（Sysplex）系统是一个使用多系统数据和资源共享技术的系统复合体。它允许配置中的所有处理节点（或服务器）直接，并发地读/写共享数据，而不影响性能或数据完整性。通过硬件辅助集群范围的串行化和一致性控制，每个节点都可以并发地将共享数据缓存在本地处理器内存中。所以在一个系统中，单一工作负载的处理请求，诸如商务交易或数据库查询，可以基于每个节点可用的处理器能力，动态被分发到系统复合体集群上的节点上并发执行。图1显示一个并行系统复合体的硬件。 　　Sysplex系统帮助确保大型系统环境的持续可用性。Sysplex系统可以连接多达32台服务器，创造出了强大的商业处理集群系统。通过这种最新的集群技术，多个系统可以一起和谐工作，更有效地处理大规模商业负载。这对于当今电子商务来说无疑是一个福音。 　　Sysplex系统依靠一个或多个耦合设备(Coupling