保护 TI 免受未经授权的大型机或 IBM i 访问

若要防止攻击者使用大型机或 IBM i 连接访问运行事务集成商的服务器,应:

  • 通过专用段利用直接网络连接。

  • 在支持的情况下,使用 IPsec 进行主机与 Windows 服务器之间的 IP 通信。

  • 对于与大型机或 IBM i 计算机的 SNA LU6.2 网络连接,在将主机集成服务器计算机部署 上游为 SNA 网关部署到下游 TI HIP 计算机时,请使用 Host Integration Server 服务器到服务器数据加密。

  • 对于与大型机的 SNA LU6.2 网络连接,请将主机集成服务器 IP-DLC 链接服务与 IPsec 结合使用。

另请参阅

事务集成器威胁缓解措施
IP-DLC 链接服务简介
安全部署 IP-DLC 链接服务