次の方法で共有


生ユーザー データの保護

攻撃者がネットワーク上のデータ パケットを読み取り、データの改ざんやデータの開示を防ぐか、攻撃者がサービスを拒否できないようにするには、次の操作を行う必要があります。

  • トランザクション インテグレーター (TI) を実行しているコンピューターとホストを安全な場所に配置します。

  • プライベート セグメント経由で直接ネットワーク接続を使用する

  • ホストと Windows サーバー間の IP 通信に IPsec (サポートされている場合) を使用する

  • メインフレームまたは IBM i コンピューターへの SNA LU6.2 ネットワーク接続の場合は、アップストリームの Host Integration Server コンピューターをダウンストリーム TI HIP コンピューターへの SNA ゲートウェイとして展開するときに、Host Integration Server サーバー間データ暗号化を使用します

  • メインフレームへの SNA LU6.2 ネットワーク接続の場合は、IPsec と組み合わせて Host Integration Server IP-DLC Link Service を使用します。

参照

トランザクション インテグレーターの脅威の緩和
IP-DLC リンク サービスの構成