AS/400系统安全

ODCZRF

2年400系统安全经验，多多交流
从400系统安全和审计的角度看：
一、首先要在系统值设置400系统相关的安全参数，这是通入AS/400安全的大门，我们管他叫：gerenal security setting，提高AS/400系统的整体安全
二、站在USERprofile的角度看，对每个group和user进行设置访问权限，还必须设置产生相关的审计日志
三、站在Object的角度看，根据企业要求，对哪些是关键保护的资源，进行设置，并设置访问该OBJ的参数，从而产生需要的日志，当然还要通过AULT设置访问控制
4、最后通DSPAUDJRNE命令，输入相应的参数产生审计报表。

   希望能与大家多多交流，谢谢！

ibmas400

LZ能否具体点说明？

bobkey

对第二、三非常感兴趣，能否详细点

hahawang

还有一个安全管理的菜单.
里面功能丰富强大,不过要看清楚再用,否则后果严重.

xuguopeng

做好安全审计的负作用就是牺牲系统性能,增加管理人员的工作量.

超级多的JRN和LOG,技术上的设置其实只是一方面了,

其实关键是管理人员和用户是否能真正的按章办事

pantierui

正在学习中

aliceliu

版主说到点子上了，其实这也是很多方面构成的。
从安全的策略－到具体实施的各个设置－到事后的审计。
各个方面都需要花很多时间去找出最佳的答案

SY6100

我有个解决方案描述：
1.管理员能方便地配置用户的权限。
配置用户对PF或LF的成员下载的权限。
配置用户对PF或LF是否可以通过ODBC进行存取。
2.通过AS/400出口程序来检查用户的权限。  
通过AS/400出口程序来控制用户对文件上下载的权限、用户通过ODBC对文件存取的权限，并记录用户的操作过程，以便后续进行查询和审计。
3.提供查询和报表打印功能
根据条件进行查询及打印输出