AS400安全与权限管理

AS/400 安 全 与 权 限 管 理 AS/400 安全体系包括系统安全、用户控制和资源保护三个层次，融贯于整个计算机系统中。可以说从外部硬件到系统内部，从用户登录开始，到用户访问的每一界面（菜单、命令行等），访问的任何资源，安全检查一直处于活跃状态。能有效地对数据进行保护，免遭破坏和非法访问。 本单元介绍OS/400 的包括用户描述、与安全相关的系统参数、权限表、组描述、安全工具及安全向导等安全概念。 安全包括系统内置的用来控制系统设备、数据、系统上安装程序使用的安全措施。安全阻止未授权的用户访问数据，从而保护数据的完整性。 菜单是用来控制用户访问权限的方法之一。用户描述扩展了此权限，可控制用户的登录。1 系 统 安 全 1.1 Security Types Figure 7-1. Types of Security There are 3 types of security on the AS/400 system: Physical security 、 Sign-on security and Resource security Physical security Physical security provides protection of your AS/400 system, device, device output and media on which data is stored from accidental or deliberate loss or damage. Resource Security Resource security protects the data on the system by limiting access to files, programs, libraries, and other objects. Sign-on security Sign-on securitylimits who can sign on to an AS/400 system and what they can do when they sign on (for example, which menu options appear). 对于AS/400计算机系统来说，系统应该有三级安全保护机制。物理安全性 (Physical Security) 、登录安全性(Sign-on Security)和资源安全性(Resource Security) 。物理安全性是指提供系统和相关设备及存贮数据介质的保护，以防意外或有意的数据丢失、破坏。登录安全性限制谁可以在系统上登录，以及登录后可以执行那些操作。资源安全性是在用户登录系统后，附加的用于保护对象和对象中数据安全性，避开非法访问。这里我们主要讨论后两种安全性管理。 1.2 Security Levels Figure 7-2. Security Levels The system offers 5 levels of security:10,20,30,40 and 50. 为了满足商务需求，AS/400的安全机制能够实现从没有安全性到C2级标准的安全性，这是依赖于系统值的调节功能...