D盘

workspace
posts - 165, comments - 53, trackbacks - 0, articles - 0
  IT博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

公司有台HP的DL320服务器,没有光驱,一直想重装却没有想到好办法。今天终于下决心做掉他,于是打hp的售后服务电话询问。
注:HP惠普售后支持热线 800-810-3888  直线电话:010-68687980

问:对这种无光驱的服务器如何安装操作系统?
答:可使用USB外置光驱或PXE网络安装,也可使用ILO方式,可给你一个60天的试用license

ok,留下email,收信,得到ILO的序列号,然后先配置ILO:
开机自检时按F8,然后配置网络,分别设置IP 地址和DNSIP应在同一个网段中,注意子网掩码的一致。(只有在DHCP被设为Disable时,才能设置IP address/Subnet Mask/Gateway IP address)。IP必须是静态的,所以DHCP需设置为OFF。设置用户密码后保留其余默认值,保存。具体操作如附件所示:/Files/wufajiaru/ILO_config.doc

然后可以用HP服务器ilo安装,记得一定要把网线连在ILO的端口上啊,我刚开始就没注意这个一直连不上,后来看到服务器屁股上还有个网口一样的接口,换到那个上面一下就ping通了哈。
后来还有一个小插曲,就是dl320在win2003下的网卡驱动用:“cp005949.exe”,嘿。

下面是一个安装window2000的文章:
适用范围: HP Proliant ML , DL 系列服务器

  详细信息:

  使用设备 : HP ML 370 G4 服务器

  具体步骤 :

  1 连接 ML 370 g4 ILO address http://128.88.191.104 (该 IP 地址可根据实际情况更改)

  2 虚拟光驱, 如图选中 local cd –rom 下拉菜单 D: 点击 connect (虚拟软驱操作一样)

  按此在新窗口浏览图片

  3 放入 smart start cd 开机通过 ilo 可以看到开机的画面。

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  4 选择语言接受协议。

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  5 进入 smart start 安装主界面, 点击 setup 。

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  6 确认 阵列信息没有问题后, 选择 win2000 server 下一步。

  按此在新窗口浏览图片

  7 输入 partition 大小 ,输入用户名和密码。

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  8 准备安装 driver , 然后放入 win2000 server 光盘。

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  9 复制安装资料,然后进行安装。

  按此在新窗口浏览图片

  按此在新窗口浏览图片

  10 系统安装成功,进入 win2000 欢迎界面。

  按此在新窗口浏览图片

 

 

 

注:最后再补充一下ILO的知识:
iLO 是一组芯片,内部是vxworks的迁入操作系统,在服务器的背后有一个标准RJ45口对外连接生产用交换机或者带外管理的交换机.

iLO自己有处理器,存储和网卡,默认网卡配置是DHCP,可以在服务器启动的是欧进入iLO 的ROM based configuration utility 修改 ip, dpch->;static.

服务器买的时候,在面板左侧,会有一个白色的纸吊牌,上面写着iLO 网卡上的DNS name和 Username Password. 请勿随便更改,更改了不要遗失.

iLO的使用很简单.

用网线把iLO口和你的LAN switch或者专门的OB switch 相连.

如果你准备让iLO 默认方式工作,你需要有一个 LAN内的DHCP和DNS 服务器存在.  如果你在服务器启动的时候修改dhcp 到static ip,就无所谓了.

在你的笔记本或者pc上,开一个IE(支持java), 然后地址那里书写 iLO DNS name(写在纸吊牌上的,你需要DHCP DNS 服务器在局域网内). 就可以看到iLO界面了.  或者直接填写iLO的ip地址也可以.


iLO界面除了报告一些硬件信息之外,主要提供了三大类控制:
Virtual console, 就是类似pc anywhere 的远程控制了,但是和软件的控制不一样,它是完全硬件级的,哪怕你的服务器没有操作系统,或者硬盘损坏,或者重新启动,都可以完整的进行控制,所以除非更换被管理服务器的硬件,正常的操作都可以用iLO来做,根本不用进入机房.(当然得保证网络通畅).

第二类是 Virtual power, 虚拟电源,模拟所有的电源开关动作,比如按住不放,按住就放等等...

第三类是Virtual media ,虚拟介质,你可以将pc或者笔记本上的光驱软驱,通过LAN, 虚拟给被管理的服务器。这个主要是用来安装操作系统,或者传输数据,打补丁之类的。

比如那个被管理服务器是新的,没有操作系统,硬盘也没有作阵列,我怎么结合上面的三类控制手段来稿呢?

1. 用virtual power重启动服务器
2. 用virtual console 远程操作服务器,在服务器启动的POST时候,进入 G4服务器的Smart array 6i Rom based utility 进行阵列配置
3. 用virtual console 远程操作服务器,在服务器POST完毕的结束阶段,F9进入系统的BIOS,我们行话叫RBSU 进行配置
4. 用virtual media 将我本地笔记本或者pc的光驱虚拟出去,然后在我本地的光驱中,放windows/linux等的安装盘.

5. 远端的被管理服务器以为自己插了一个usb 光驱,或者软驱,然后按照大家熟悉的正常方式从光盘软盘启动,不过却是用的我本地的盘.

6. 你在virtual console 里面进行和平时一样的安装操作.

有一点要注意,默认的服务器买来,iLO 是不支持图形界面的,也就是说,当你virtual console 里面的远程服务器开始进入windows, X-windows的时候,你本地pc,笔记本的IE 就看不出远端的画面了, 你需要向hp购买iLO advanced pack, 一个iLO serial number, 把这个iLO serial number输入到iLO的一个专门输入注册号的地方,就可以突破这个限制了,不过远端如果是linux,并且是字符界面,就无所谓买不买了.    这个输入注册号的地方,在你IE访问iLO 后出现的管理界面的菜单上有的,最后一个.


就这些,HP的iLO目前是x86服务器系统中最理想的技术了,我们比较了好几种同类产品,在标配不加卡的情况下,HP 的管理应该是最好的

posted @ 2008-06-17 16:13 巴西木 阅读(6542) | 评论 (3)编辑 收藏

     摘要: 4欧锦赛外围赛2007/2008 ▲TOP 第0回合   比赛时间 主 队 客 队 澳门初盘 ...  阅读全文

posted @ 2008-06-12 17:25 巴西木 阅读(62) | 评论 (0)编辑 收藏

开发

当分工明确、任务明确、工期限定以后,产品的设计与开发工作正式开
始。微软的软件设计和开发没有清晰的阶段划分,即,边设计,边开发。这时,产品功
能说明书及其它设计文档已经编成,但仍然处在修改阶段。在开发进行到一定阶段后,
当感觉产品特性需要冻结时,则进入开发后期,即产品特性稳定阶段,在此以前,可以
看作前期开发阶段。当产品发布以后,进入总结阶段。

1.1        前期开发阶段这个阶段主要任务是设计、开发产品特性,在开发工程中细
化、修订、更新、增减、实现产品特性,并修改相关文档。开发工程师编码,测试工程
师测试,程序经理管理进度和产品特性的增减。当特性冻结以后,该阶段结束。

1.1.1        安装、配置环境
进入开发阶段,首先要安装配置开发、测试、管理使用的计算机软硬件环境。包括pc机
和服务器的分配,操作系统、数据库、开发工具、调试工具及其他常用的工具软件的安
装。另外,开发工程师还要配置源代码的目录结构,制定检入制度和进度表。

测试工程师则要准备编译、生成用的计算机和服务器,制定生成计划,安装配置Bug数据
库。

程序经理则要安装配置项目组网站,定义项目组的邮箱(Team alias),制定项目会议
计划。

1.2        日常开发工作日常开发工作每日的主要产品是源码和文档。微软怎样管理这
些产品呢?

1.2.1        代码检入(Check-In)
IE开发团队使用一个统一的数据库来管理每日生成的源码和文档产品。每天开发结束
后,开发工程师要把新开发的代码送入产品代码库,这个过程叫做代码检入

         检入前,开发工程师首先要在自己的计算机上同步新代码。以保证自己新编
的代码与其它开发人员开发的代码不发生冲突。

         然后,交给另一名有经验的程序员阅读审查,该审查能够减少大约60%的
Bug。

         新代码还要通过BAT、BVT等最低测试。

        再然后,在规定的时间段检入自己的新代码。大型项目组一般规定不同功能
的开发人员在不同的时间段检入代码,这样,当产品生成失败后容易定位Bug的位置。

        检入后,发送检入邮件通知整个项目组,告知代码已经变更,邮件中还包含
代码变更的目的、代码审查员、修改过的文件和测试条件等内容。

1.2.2        每日生成(Daily Build)
每日生成是指,每天在固定的时间,在所有新检入代码基础上编译并生成完整的新的可
执行版本。这是微软最重要的开发制度之一。其过程如下:

        每天在同一时间同步所有检入的代码,生成一个新的源代码树拷贝。

         编译链接生成新的可执行代码。

        运行BAT、BVT测试,检验生成版本的可用性。

         向开发团队发送每日生成状态邮件和同步日志。

        在公共服务器上公布生成后的新产品版本。

上述过程都是自动完成的。



1.2.3        管理bug库
测试工程师创建、更新和管理一个集中的产品Bug库,产品Bug包括代码缺陷和不完善的
产品特性。Bug库更新过程如下:

         测试工程师每日把测试获取的Bug送入Bug库

         程序经理每天浏览Bug库,并为开发人员分配修改任务。

         开发工程师修改Bug,并将结果发回给测试人员。

         测试人员使用每日生成来检验Bug是否已经修改,如该Bug已经更改,则关闭
该项Bug。

1.2.4        特性的更新
在开发前期,产品的特性并不是固定的。产品特性的变化包括:

         已有产品特性的细化。这是正常的开发结果。

         特性的变异。即在开发过程中发现原来的设想不十分恰当,需要做适当的调
整。

         新增加特性。当市场竞争对手推出一个富有竞争力的新特性,或关键客户需
要一个新特性,或开发团队在开发过程中确认需要增加一个新特性,等等。

         需要放弃的特性。在开发过程中发现该特性不可能实现;或其它特性或特性
的组合可以代替;或市场反馈不需要该特性等等。

         特性级别的变更。在开发过程中发现该特性实现难度大,在本次版本中可能
实现不了;或用户要求强烈,必须首先完成;或该特性是另外特性的基础,需要提前完
成,等等。

特性的变化不是随意的,需要经过一定的程序和审批。当审批通过后,相关文档要做相
应的调整。

1.2.5        相互交流
软件开发过程需要交流。交流的内容包括对产品特性的看法,对源码的看法,对进度的
看法等等。交流的方式也是多方面的,包括电子邮件、会议和当面交流。微软提倡当面
交流,并认为当面交流效果能明显提高生产率;交流最为频繁的是开发与测试工程师派
对。

1.3        产品特性稳定阶段1.3.1        特性冻结
当开发进行到一定阶段,产品的特性必须冻结,即在本次版本开发中,现有的产品特性
不能再更改,除非出现非常大的更改理由。即使万一需要更改,也必须通过严格的审批
程序。

因为如果产品的特性不冻结,开发工作就会无休止的进行下去,产品的发布也会遥遥无
期。但是,过早的冻结特性,会导致产品出现过多的先天缺陷,也可能导致开发失败。

所以,微软的开发原则是,早基线,晚冻结。

1.3.2        代码完成
当特性冻结以后,开发人员需要完成代码的最后编写工作。当所有的特性代码完成以
后,并检入到代码库中,则进入代码完成阶段。

在代码完成阶段,测试人员做系统集成测试;程序经理每天关注、评审Bug,并监控和分
配修改任务;开发人员每天的任务是修改Bug。

1.3.3        界面冻结
当代码完成后,经过讨论,和一定的审批通过,用户界面开始冻结。用户界面冻结后,
用户培训师开始完善联机帮助和用户手册。本地化工作开始。

1.3.4        Beta版本发布
当界面冻结、基本的集成测试通过后,可以发布Beta版本。Beta版本是提供给外部主要
用户和合作伙伴的产品版本。该版本已经具有产品的基本特性和功能。发布Beta版本可
以推动合作伙伴的项目进展,更好地收集客户的反馈信息,进一步扩大产品的测试平台
和测试队伍。

1.3.5        正式发布
当Beta版本发布后,开发团队完成用户主要的反馈信息处理工作,开发人员完成所有必
需修改的Bug修改工作,则开发工作到达0Bug阶段,这时可以向社会发布产品。

产品发布以后,开发团队应在24小时修正新发现的重大Bug;修改完成后,将发布一个新
的候选版本。这时,产品特性的变更审批将更为严格。

IE4.0发布后,在14天内不断发现新的重大Bug,开发团队及时修改并发布新的版本,从
RC0、一直到RC14,才得到一个相对稳定的候选版本。

发布的方式有两种,一种为盒装产品发布,一种是基于Web的发布。只有修正了所有重大
Bug,测试人员才会签字发布新的发布版本。签字后,如发现新的重大bug,则需要从生
产线上“召回”正在生产的产品,召回工作必须经过总经理或主管副总裁的签字同意。
当测试人员签字同意发布后,程序经理也要签字确认。

1.4        总结阶段当产品发布稳定以后,由程序经理负责召集项目组的总结会。会
上,每个人准备一份总结报告,并在会上发言。其目的是认真总结工作得失。

在小型会议的基础上还要召开产品部门的大型会议。其目的是改进开发过程,提高开发
水平。

会议结束前,每人都要提出行动计划,以便在今后的开发过程提高开发和管理水平。

1.5        讨论题a 在IE的开发过程中为什么要冻结产品特性?产品特性冻结后还能不
能再更改?

b IE开发中主要的日常工作有哪些?

c 在IE开发阶段,开发人员、测试人员和程序经理的主要工作是什么?

d 在IE开发阶段,设计工作是否结束?

e 为什么要发布Beta版本?

f 正式发布以后,产品还有Bug码?

g 产品发布以后,召开总结会有何意义?

posted @ 2008-06-05 10:44 巴西木 阅读(182) | 评论 (0)编辑 收藏

 

转载 SQL数据类型详解

新一篇: try{} catch(…){}

(1)二进制数据类型

  二进制数据包括 Binary、Varbinary 和 Image
  Binary 数据类型既可以是固定长度的(Binary),也可以是变长度的。
  Binary[(n)] 是 n 位固定的二进制数据。其中,n 的取值范围是从 1 到 8000。其存储窨的大小是 n + 4 个字节。
  Varbinary[(n)] 是 n 位变长度的二进制数据。其中,n 的取值范围是从 1 到 8000。其存储窨的大小是 n + 4个字节,不是n 个字节。
  在 Image 数据类型中存储的数据是以位字符串存储的,不是由 SQL Server 解释的,必须由应用程序来解释。例如,应用程序可以使用BMP、TIEF、GIF 和 JPEG 格式把数据存储在 Image 数据类型中。

(2)字符数据类型

  字符数据的类型包括 Char,Varchar 和 Text
  字符数据是由任何字母、符号和数字任意组合而成的数据。
  Varchar 是变长字符数据,其长度不超过 8KB。Char 是定长字符数据,其长度最多为 8KB。超过 8KB 的ASCII 数据可以使用Text数据类型存储。例如,因为 Html 文档全部都是 ASCII 字符,并且在一般情况下长度超过 8KB,所以这些文档可以 Text 数据类型存储在SQL Server 中。

(3)Unicode 数据类型

  Unicode 数据类型包括 Nchar,Nvarchar 和Ntext
  在 Microsoft SQL Server 中,传统的非 Unicode 数据类型允许使用由特定字符集定义的字符。在 SQL Server安装过程中,允许选择一种字符集。使用 Unicode 数据类型,列中可以存储任何由Unicode 标准定义的字符。在 Unicode 标准中,包括了以各种字符集定义的全部字符。使用Unicode数据类型,所战胜的窨是使用非 Unicode 数据类型所占用的窨大小的两倍。
  在 SQL Server 中,Unicode 数据以 Nchar、Nvarchar 和 Ntext 数据类型存储。使用这种字符类型存储的列可以存储多个字符集中的字符。当列的长度变化时,应该使用Nvarchar 字符类型,这时最多可以存储 4000 个字符。当列的长度固定不变时,应该使用 Nchar 字符类型,同样,这时最多可以存储4000 个字符。当使用 Ntext 数据类型时,该列可以存储多于 4000 个字符。

(4)日期和时间数据类型

  日期和时间数据类型包括 Datetime 和 Smalldatetime两种类型
  日期和时间数据类型由有效的日期和时间组成。例如,有效的日期和时间数据包括“4/01/98 12:15:00:00:00 PM”和“1:28:29:15:01AM 8/17/98”。前一个数据类型是日期在前,时间在后一个数据类型是霎时间在前,日期在后。在 Microsoft SQL Server中,日期和时间数据类型包括Datetime 和 Smalldatetime 两种类型时,所存储的日期范围是从 1753 年 1 月 1 日开始,到9999 年12 月 31 日结束(每一个值要求 8 个存储字节)。使用 Smalldatetime 数据类型时,所存储的日期范围是 1900年 1 月 1日 开始,到 2079 年 12 月 31 日结束(每一个值要求 4 个存储字节)。
  日期的格式可以设定。设置日期格式的命令如下:
  Set DateFormat {format | @format _var|
  其中,format | @format_var 是日期的顺序。有效的参数包括 MDY、DMY、YMD、YDM、MYD 和 DYM。在默认情况下,日期格式为MDY。
  例如,当执行 Set DateFormat YMD 之后,日期的格式为年 月 日 形式;当执行 Set DateFormat DMY 之后,日期的格式为日 月有年 形式

(5)数字数据类型

  数字数据只包含数字。数字数据类型包括正数和负数、小数(浮点数)和整数
  整数由正整数和负整数组成,例如 39、25、0-2 和 33967。在 Micrsoft SQL Server 中,整数存储的数据类型是    Int,Smallint和 Tinyint。Int 数据类型存储数据的范围大于 Smallint 数据类型存储数据的范围,而 Smallint 据类型存储数据的范围大于Tinyint 数据类型存储数据的范围。使用 Int 数据狗昔存储数据的范围是从 -2 147 483 648 到 2 147 483 647(每一个值要求4个字节存储空间)。使用 Smallint 数据类型时,存储数据的范围从 -32 768 到 32 767(每一个值要求2个字节存储空间)。使用Tinyint 数据类型时,存储数据的范围是从0 到255(每一个值要求1个字节存储空间)。
  精确小娄数据在 SQL Server 中的数据类型是 Decimal 和 Numeric。这种数据所占的存储空间根据该数据的位数后的位数来确定。
  在SQL Server 中,近似小数数据的数据类型是 Float 和 Real。例如,三分之一这个分数记作。3333333,当使用近似数据类型时能准确表示。因此,从系统中检索到的数据可能与存储在该列中数据不完全一样。

(6)货币数据表示正的或者负的货币数量 。

  在 Microsoft SQL Server 中,货币数据的数据类型是Money 和 Smallmoney

  Money数据类型要求 8 个存储字节,Smallmoney 数据类型要求 4 个存储字节。

(7)特殊数据类型

  特殊数据类型包括前面没有提过的数据类型。特殊的数据类型有3种,即    Timestamp、Bit 和 Uniqueidentifier
  Timestamp 用于表示SQL Server 活动的先后顺序,以二进投影的格式表示。Timestamp 数据与插入数据或者日期和时间没有关系。
  Bit 由 1 或者 0 组成。当表示真或者假、ON 或者 OFF 时,使用 Bit 数据类型。例如,询问是否是每一次访问的客户机请求可以存储在这种数据类型的列中。
  Uniqueidentifier 由 16 字节的十六进制数字组成,表示一个全局唯一的。当表的记录行要求唯一时,GUID是非常有用。例如,在客户标识号列使用这种数据类型可以区别不同的客户。

2.用户定义的数据类型

  用户定义的数据类型基于在 Microsoft SQL Server 中提供的数据类型。当几个表中必须存储同一种数据类型时,并且为保证这些列有相同的数据类型、长度和可空性时,可以使用用户定义的数据类型。例如,可定义一种称为   postal_code 的数据类型,它基于 Char 数据类型。
  当创建用户定义的数据类型时,必须提供三个数:数据类型的名称、所基于的系统数据类型和数据类型的可空性。

(1)创建用户定义的数据类型

  创建用户定义的数据类型可以使用 Transact-SQL 语句。系统存储过程 sp_addtype 可以来创建用户定义的数据类型。其语法形式如下:
  sp_addtype {type},[,system_data_bype][,'null_type']
  其中,type 是用户定义的数据类型的名称。system_data_type 是系统提供的数据类型,例如 Decimal、Int、Char   等等。 null_type 表示该数据类型是如何处理空值的,必须使用单引号引起来,例如'NULL'、'NOT NULL'或者'NONULL'。
  例子:
  Use cust
  Exec sp_addtype ssn,'Varchar(11)',"Not Null'
  创建一个用户定义的数据类型 ssn,其基于的系统数据类型是变长为11 的字符,不允许空。
  例子:
  Use cust
  Exec sp_addtype birthday,datetime,'Null'
  创建一个用户定义的数据类型 birthday,其基于的系统数据类型是 DateTime,允许空。
  例子:
  Use master
  Exec sp_addtype telephone,'varchar(24),'Not Null'
  Eexc sp_addtype fax,'varchar(24)','Null'
  创建两个数据类型,即 telephone 和 fax

(2)删除用户定义的数据类型

  当用户定义的数据类型不需要时,可删除。删除用户定义的数据类型的命令是 sp_droptype {'type'}。
  例子:
  Use master
  Exec sp_droptype 'ssn'
  注意:当表中的列还正在使用用户定义的数据类型时,或者在其上面还绑定有默认或者规则时,这种用户定义的数据类型不能删除。

SQL SERVER的字段类型说明

  以下为SQL SERVER7.0以上版本的字段类型说明。SQL SERVER6.5的字段类型说明请参考SQL SERVER提供的说明。

字段类型 描述
 bit  0或1的整型数字
 int  从-2^31(-2,147,483,648)到2^31(2,147,483,647)的整型数字
 smallint  从-2^15(-32,768)到2^15(32,767)的整型数字
 tinyint  从0到255的整型数字
   
 decimal  从-10^38到10^38-1的定精度与有效位数的数字
 numeric  decimal的同义词
   
 money  从-2^63(-922,337,203,685,477.5808)到2^63-1(922,337,203,685,477.5807)的货币数据,最小货币单位千分之十
 smallmoney  从-214,748.3648到214,748.3647的货币数据,最小货币单位千分之十
   
 float  从-1.79E+308到1.79E+308可变精度的数字
 real  从-3.04E+38到3.04E+38可变精度的数字
   
 datetime  从1753年1月1日到9999年12日31的日期和时间数据,最小时间单位为百分之三秒或3.33毫秒
 smalldatetime  从1900年1月1日到2079年6月6日的日期和时间数据,最小时间单位为分钟
   
 timestamp  时间戳,一个数据库宽度的唯一数字
 uniqueidentifier  全球唯一标识符GUID
   
 char  定长非Unicode的字符型数据,最大长度为8000
 varchar  变长非Unicode的字符型数据,最大长度为8000
 text  变长非Unicode的字符型数据,最大长度为2^31-1(2G)
   
 nchar  定长Unicode的字符型数据,最大长度为8000
 nvarchar  变长Unicode的字符型数据,最大长度为8000
 ntext  变长Unicode的字符型数据,最大长度为2^31-1(2G)
   
 binary  定长二进制数据,最大长度为8000
 varbinary  变长二进制数据,最大长度为8000
 image  变长二进制数据,最大长度为2^31-1(2G)


Access 数据类型与 MS SQL 数据类型的相应

 文本 nvarchar(n)

备注 ntext

数字(长整型) int

数字(整型) smallint

数字(单精度) real

数字(双精度) float

数字(字节) tinyint

货币 money

日期 smalldatetime

布尔 bit 

posted @ 2008-05-31 17:27 巴西木 阅读(128) | 评论 (0)编辑 收藏

最新发布的15项信息安全国家标准
出处:中国安全网  作者:佚名  时间:2007-01-17  网址:http://www.securitycn.net

前不久,国家信息安全标准化技术委员会发布了一个标准汇总,包括了2006年以来发布的15项国家标准,转贴如下:

GB/T 20269-2006 信息安全技术 信息系统安全管理要求
本标准依据GB17859-1999的等级划分,对信息和信息系统的安全保护提出了分等级安全管理的要求,阐述了安全管理要素及其强度,并将管理要求落实到信息安全等级保护所规定的五个等级上,有利于对安全管理的实施、评估和检查。

本标准适用于相关组织机构(部门)对信息系统实施等级保护所进行的安全管理。

GB/T 20270-2006 信息安全技术 网络基础安全技术要求
本标准依据GB17859-1999的五个安全保护等级,规定各个安全等级的网络系统所需要的基础安全技术的要求。
本标准适用于按等级化要求进行的网络系统的设计和实现,对按等级化要求进行的网络系统安全的测试和管理可参照使用。

GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求
本标准主要从信息系统安全保护等级划分角度,说明为实现GB17859-1999中每一个安全保护等级的安全功能要求应采取的安全技术措施,以及各安全保护等级的安全功能在具体实现上的差异。

本标准首先对信息安全等级保护所涉及的安全功能技术要求和安全保证技术要求做了比较全面的描述,然后按GB17859-1999的五个安全保护等级,对每一个安全保护等级的安全功能技术要求和安全保证技术要求做了详细描述。

本标准适用于按等级化要求进行的安全信息系统的设计和实现,对按等级化要求进行的信息系统安全的测试和管理可参照使用。

GB/T 20272-2006 信息安全技术 操作系统安全技术要求
本标准依据GB17859-1999的五个安全保护等级的划分,根据操作系统在信息系统中的作用,规定操作系统安全所需要的安全技术的各个安全等级的要求。
本标准适用于按等级化要求进行的安全操作系统的设计和实现,对按等级化要求进行的操作系统安全的测试和管理可参照使用。

GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求

本标准依据GB17859-1999的五个安全保护等级的划分,根据数据库管理系统在信息系统中的作用,规定数据库管理系统所需要的安全技术的各个安全等级的要求。
本标准适用于按等级化要求进行的安全数据库管理系统的设计和实现,对按等级化要求进行的数据库管理系统安全的测试和管理可参照使用。

GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架

第一部分:简介和一般模型
“信息系统安全保障评估框架”是GB/T 18336在信息系统领域的扩展和补充,它的目的是以信息技术安全性评估准则为基础,吸取信息技术安全性评估准则的科学方法和结构,将信息技术安全性评估准则从产品和产品系统扩展到信息技术系统,然后进一步同其他信息系统运行环境所涉及的安全管理和安全工程等领域的标准和规范进行结合、扩展和补充,形成覆盖信息系统全生命周期的、对信息系统安全保障能力进行评估的通用评估框架。

GB/T 20275-2006 信息安全技术 入侵检测系统技术要求和测试评价方法

本标准规定了入侵检测系统的技术要求和测评方法,技术要求包括产品功能要求、产品安全要求、产品保证要求,并提出了入侵检测系统的分级要求。除非明确指明属于网络型或主机型入侵检测系统,否则本标准中的所有条款均适用于两类系统。
本标准适用于入侵检测系统的设计、开发、测试和评估。

GB/T 20276-2006 信息安全技术 智能卡嵌入式软件

安全技术要求(EAL4增强级)
本标准依据《GB/T 18336-2001信息技术 安全技术 信息技术安全性评估准则》,使用 GB/T 18336中规定的保护轮廓的结构形式,制定了智能卡嵌入式软件的安全技术要求。
本标准在GB/T 18336-2001中规定的EAL4级安全要求组件基础上,适当地增加和增强了部分安全要求组件,有效保证智能卡能够抵御中等强度攻击。
本标准仅给出了智能卡嵌入式软件应满足的安全技术要求,对智能卡嵌入式软件的具体技术实现方式、方法等不做描述。
本标准适用于智能卡嵌入式软件的研制、开发、测试、评估和产品的采购。

GB/T 20277-2006 信息安全技术 网络和终端设备隔离部件测试评价方法

本标准规定对评估隔离产品安全功能所能达到的安全保护等级的准则,并给出每一个评估准则的不同测试评估方法。
本标准适用于按照《计算机信息系统安全保护等级划分准则》(以下简称《准则》)的安全等级保护要求所进行的隔离产品的测试和评估。
如不做特殊说明, 本标准中的安全技术要求,适用于各种类型的隔离产品,包括物理断开、单向隔离、协议隔离与协议转换隔离。

GB/T 20278-2006 信息安全技术 网络脆弱性扫描产品技术要求

本标准规定采用传输控制协议/网际协议(TCP/IP)的网络脆弱性扫描产品的技术要求,提出网络脆弱性扫描产品实现的安全目标及环境,给出产品基本功能、增强功能和安全保证要求。
本标准适用于通过网络对系统和设备进行脆弱性扫描的安全产品的研制、生产和认证。
本标准不适用于专门对数据库系统进行脆弱性扫描的产品。

GB/T 20279-2006 信息安全技术 网络和终端设备隔离部件安全技术要求

本标准规定对隔离产品进行安全保护等级划分所需要的详细技术要求,并给出了每一个安全保护等级的不同技术要求。
本标准适用于按照《计算机信息系统安全保护等级划分准则》(以下简称《准则》)的安全等级保护要求所进行的隔离产品的设计和实现,按照《准则》安全等级保护的要求对隔离产品进行的测试、管理也可参照使用。
如不做特殊说明, 本标准中的安全技术要求,适用于各种类型的隔离产品,包括物理断开、单向隔离、协议隔离与网闸产品。

GB/T 20280-2006 信息安全技术 网络脆弱性扫描产品测试评价方法

本标准规定对采用传输控制协议/网际协议(TCP/IP)的网络脆弱性扫描产品的测试、评估方法,包括网络脆弱性扫描产品测评的内容,测评功能目标及测试环境,给出产品基本功能、增强功能和安全保证要求必须达到的具体目标。
本标准适用于对计算机信息系统进行人工或自动的网络脆弱性扫描的安全产品的评测、研发和应用。

GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价方法

本标准规定采用“传输控制协议/网际协议(TCP/IP)”的防火墙类信息安全产品的技术要求和测评方法。
本标准适用于采用“传输控制协议/网际协议(TCP/IP)”的防火墙类信息安全产品的研制、生产、测试和评估。

GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求
本标准规定信息系统安全等级保护工程(以下简称信息安全等级保护工程)管理的要求,是对信息安全等级保护工程中所涉及到的甲方、乙方与第三方工程实施的指导性文件,各方可以此为依据建立安全工程管理体系。
本标准按照GB17859-1999划分的五个安全保护等级,规定了对不同安全保护等级的计算机信息系统进行工程实施采用的不同要求。
本标准适用于安全系统的机构和开发商的工程管理,集成商、安全服务的提供商和安全工程的组织方也可参照使用。

GB/Z 20283-2006 信息安全技术 保护轮廓和安全目标的产生指南
本标准描述PP与ST中的内容及其各部分内容之间的相互关系的详细指南。
本标准给出PP与ST文档内容的概述,给出了样本目录清单,给出了目标用户最关心的内容,陈述了PP与ST之间的关系,以及PP与ST的开发编写过程。
本标准给出编写指南,用于指导PP与ST的描述部分的编写,内容涵盖PP与ST的引言、针对用户和使用者的TOE描述以及针对ST作者和TOE开发者的PP 应用注释;用于指导TOE安全环境的定义;用于指导编写安全目的,安全目的由TOE及其环境导出;用于指导选择IT安全要求组件,描述了GB/T 18336中定义的功能组件和保证组件的使用方法,以及非GB/T 18336定义的组件的使用方法;用于指导ST中TOE概要规范的编制;用于指导基本原理的编制;用于指导复合TOE的PP与ST的编制,复合TOE是由两个或多个TOE组成;用于指导安全功能包和保证包的构成方法。


 
本篇文章来源于 中国安全网-安全您的网络 原文链接:http://www.securitycn.net/html/securityservice/standard/2128.html

posted @ 2008-05-20 09:21 巴西木 阅读(265) | 评论 (0)编辑 收藏

仅列出标题
共33页: First 18 19 20 21 22 23 24 25 26 Last