操作系统及应用程序自动升级的技术实现.pdf

凛裤系统及应用程序自动升级的技术实现中国工商银行河北省唐山市分行李阿雄随着计算机网络、数字技术、互联网技术的发展，现代银行对计算机网络的依赖程度越设计思路来越高。与此同时，网络病毒的入侵对计算机操作系统乃至整个网络安全构成的威胁也越操作系统及应用程序自动升级的主要设来越大，相当一部分病毒是利用操作系统及相计思路是在局域网内利用T C P I P 协议，基于关应用软件的安全漏洞和缺陷进行攻击和传分布组件对象模型D C O M(D i s t r i b u t e dC o r n-播的。大量新病毒的不断出现，使微软频繁发p o n e n tO b j e c tM o d e l)的C S 结构，通过F T P布W i n d o w s 9 8、W i n d o w s 2 0 0 0 等操作系统以及服务实现所有微机操作系统补丁和升级程序I E 6、I I S 等应用程序的补丁。由于补丁过多且从服务器端的自动下载和安装运行(如图1安装复杂，并有可能与某些应用程序发生冲所示)。突，一般用户无法确定何时有必要安装补丁。该系统主要包括D C O M 中心服务器、服因此，开发一套操作系统及应用程序自动升级系统，支持基于防病毒服务器的病毒码在线更新，能够极大地缓解银行计算机系统安全管理人员的工作压力，增强系统网络的强壮性，提高防病毒的工作效率。图13 4 中国金融电脑2 0 0 3 年第1 2 期 万方数据墼鲑五壅i 圄圈曩暖重隘_I T e c h n o l o g ya n dA p p t i c a t i o n j务器管理器和客户端三个模块。在W i n d o w s 9 8、W i n d o w s 2 0 0 0 等微软操作系统的计算机上安装自动升级客户端软件，通过后台运行，在不影响用户使用的情况下，随时响应服务器端部署的新补丁和升级程序。客户端程序通过遍历本地补丁程序信息表和注册表，确定需要下载和运行的补丁程序以修补操作系统和应用程序的“缓冲器溢出”等安全漏洞，并将升级情况报告给服务器。服务器通过中央控制的形式管理每台计算机，使用户防止受到病毒的攻击。技术实现系统开发使用c+B u i l d e r6 0 可视化R A D 编程环境，利用其功能强大的V C L 库和封装的大量W i n d o w sA P!函数，采用C S 开发模式，使用T C P 传输服务，可避免不同操作系统下处理文件的不兼容性。服务器端服务器为W i n d o w s 2 0 0 0 操作系统，s e 卜v i c eP a c k 4，并安装I I S 服务。1 F T P 月艮务器利用微软的I I S 提供的P F P 服务器程序建立一个F T P 站点，通过配置站点属性赋予客户端应用程序下载权限。为保证网络畅通，对端口、允许的最大连接数和流量、主目录的安全性进行设定，为客户端应用程序提供文件下载服务。2 应用程序服务器应用程序服务器D C O M 就是分布式C O M，是C O M 从一个机器转移到网络上的产物。作为高层网络协议，D C O M 能使基于C O M 的组件在位于不同机器上的两个进程间协作，支持包括激活控制、存取控制、认证控制、鉴定控制等在内的安全控制。应用程序服务器负责为客户应用程序提供数据和服务，使用D C O M 作为通信协议，其中包含一个数据集供给器(T D a t a S e t P r o v i d e ro 考虑到系统的实用性和灵活性，我们使用独立文件的P a r o d o x 表作为远程数据存储方式。应用程序服务器首先和数据库建立连接，然后再让客户端应用程序连接应用程序服务器存取这些数据。3 月艮务器管理程序服务器管理程序主要实现补丁信息库的可视化管理，使用数据库连接控件T r a b l e、T D a t a S o u r c e 等连接补丁信息库，利用T S e r v e r S o c k e t 和T C l i e n t S o c k e t 控件实现对客户机的状态查询等。客户端应用程序用一个连接组件建立与应用程序服务器的通道，用T C l i e n t D a t a S e t 组件与应用程序服务器中的数据供给器连接。利用T N M P F P 控件，使用盯P 协议、多线程技术进行文件下载，控件属性由配置文件(c o n f i g s y s)提供。由T I i m e r 控件和R a n d o m0随机函数使客户端以不定长的时间间隔向服务器发起数据连接请求，遍历服务器上的补丁信息库，查询是否有需要本机下载的补丁文件或客户端自身的升级程序，并对每一步操作可能产生的异常都有相应的处理，使程序不需要人工干预而在后台运行。系统功能1 服务器管理器模块功能(1)将需要分发的新补丁程序信息，包括适合的操作系统、需要下载的文件(包)名称、下载后应执行的程序及在F T P 服务器中的相应存储路径追加到服务器端数据库中。(2)对客户端应用程序本身进行升级。将新客户端应用程序的版本信息、更新时间、存储路径等信息追加到服务器端数据库中。(3)进行补丁分发、客户端自动升级。将数据库中相应的新补丁程序或升级程序记录设定为活动状态，等待客户端的请求。(4)查询、浏览安装客户端程序机器的操作系统信息和补丁安装情况。2 客户端模块功能(1)连接D C O M 服务器，如果成功则执行下一步，否则等待下次触发。(2)比较D C O M 服务器端和本地的补丁程序信息表，如果有适合本机的新补丁程序，则执行下一步，否则断开和D C O M 服务器的连接，等待下次触发。(3)连接P 服务器并建立数据传输连接，指定文件传输方式，根据服务器上的信息进行补丁文件下载，或断开D C O M 并等待下次触发。(下转第3 9 页)中国金融电脑2 0 0 3 年第1 2 期3 5 万方数据表3按代理方返回特点对账结果的时间分银行对账时间较短，不必等待对方处理：收到数据后返回需要辅助手段才能了解代理方实际更新数据库的情况。银行对账时间较长，需等待对方处理；处理完成后返回不需要辅助手段就能了解代理方实际更新数据库的情况。(1)以银行方数据为准为提高工作效率，降低人工成本，尽可能与代理方达成一致，力求遵循该原则。通过以上分析可以看出，即使技术对账上不遵循该原则，在双方人工的干预下，还是满足了这一原则。(2)对账方式的高效性对账方式的高效主要体现在：注意对账通信接口的合理性，减少无效通信；尽可能缩短对账时间。(上接第3 5 页)(4)下载完成后，断开和F T P 服务器的连接，将该补丁信息追加到本地数据库表中，窗口提示用户将安装系统补丁，等待响应后运行该补丁的安装文件。(5)补丁安装成功后，将更新后的本地补丁安装信息文件上载到服务器端。系统优点1 快速分发，效率高操作系统及应用程序自动升级系统的运行，使计算机安全管理人员从烦琐的重复劳动中解放出来，既避免了人为失误，又缩短了补丁部署时间，有利于加强集中管理，提高系统的安全性和工作效率。2 后台数据传输，不影响机器性能客户端程序以后台方式传输数据，并且能够进行自动重新传输。客户端程序会检测网络通信量，利用网络空闲时传输数据，不会占用大量带宽，不会影响用户与其他网络应用程序的数据交互。(3)对账方式的安全性不同的对账方式面临的安全问题不同，需要具体问题具体分析。以现在采用较多的对账文件方式来说，有必要考虑对账文件本身以及文件传送方面的安全性。(4)批量对账方式的设计在批量对账方式的设计上，还要注意：如果对账文件通过操作系统的F r I P 程序传送，要充分考虑到其安全性卜如果银行对账接1 3 的实现利用了代理方提供的函数库，需要考虑到这部分代码的安全性；要考虑补对账的实现。补对账是指对历史账，在实际代理业务中，可能会出现由于网络中断、系统故障等原因造成的当日对账不成功的情况，需要隔日进行补对账。本文中介绍的几种对账方式在实际中都有采用，对于对账方式的选择，必须具体问题具体分析，应该说只有合适的、适用的对账方式，没有最好的对账方式。田园3 客户端免维护减少客户端维护是提高客户端灵活性、方便性的二个重要举措，同时也保证了整个系统的安全性、可靠性。当有更新版本的客户端程序需要下发时，只要在服务器管理器模块中将该程序部署下去，客户端就可自动下载新客户端程序并替换掉旧程序。4 安全性高系统采用C S 结构及成熟技术手段，利用微软的I I s 建立F 1 P 服务器，服务器端专门为客户端通过F T P下载文件建立专门用户，对用户级别、上传下载权限进行设定，对客户端相应配置文件进行加密并对用户隐藏，提高了服务器的安全性。操作系统及应用程序自动升级系统在我行安装使用后，有效地减少了因计算机操作系统的安全漏洞引起的病毒发作机会，提高了计算机运行的安全性和网络的可用性。同时，增加对客户端的管理功能，有效加强了计算机安全管理人员对网内计算机的监督和管理。国中国金融电脑2 0 0 3 年第1 2 期3 9 万方数据操作系统及应用程序自动升级的技术实现操作系统及应用程序自动升级的技术实现作者：李阿雄作者单位：中国工商银行河北省唐山市分行刊名：中国金融电脑英文刊名：FINANCIAL COMPUTER OF CHINA年，卷(期)：2003(12)本文链接：http:/