APP下载

分析linux操作系统在金融领域的应用

2014-04-29王平嵩

中国电子商情 2014年6期
关键词:数字证书安全性金融

王平嵩

引言:当今的社会是信息化的社会,信息技术和网络技术广泛渗透到了生产生活的各个领域,起着极为重要的作用,其中在金融领域尤为突出。金融领域对操作系统的安全性要求极高,而Linux作为一种重要的操作系统,不仅具有高效、灵活、开放等许多的优点,同时在安全性方面也处于领先地位,因此广受金融领域工作者的青睐,在金融领域的应用越来越广泛,作用也原来越大。相信随着Linux系统的不断完善和更新,它将会在金融领域发挥出更大的作用。而且随着网络的不断普及和应用领域的不断扩大,随之也出现了越来越严重的网络安全问题。其中金融领域的操作系统更是成为近年来遭受网络攻击的重灾区,给金融行业和客户造成了巨大的损失。特别是在联网的系统里,信息安全所面临的安全风险更大。针对当前金融系统中普遍出现的安全问题,我们要有针对性地采取措施去不断完善和更新系统,使之即使面对最新的网络攻击技术也能起到必要的防护作用,保障金融业务的安全和客户的利益[1]。

一、Linux系统概述

Linux最大的特点可以说是开放源代码了,这意味着全球的程序设计师都可以根据各自不同的需要进行相应的修改或完善,而且在这一过程中Linux安全性和可靠性却不会受到它的影响。Linux是一个以Unix为基础的,多用户、多任务,并且可以支持多线程和多CPU的操作系统。它可以运行主要的Unix工具软件和应用程序;既能支持32位硬件,也能支持64位硬件。

Linux具有很高的效率和灵活性,这也是它深受欢迎的一大原因。Unix模块化的设计结构,使得它既可以在工作站运行,同时也可以在PC机上运行,而且它们之间的功能能保持一样。Linux操作系统软件除了包括Linux操作系统之外,也包括了各种相应的应用软件如文本编辑器等,内容非常丰富。我们可以通过使用窗口等对系统进行操作。Linux除了效率高和灵活性强这两个突出的优点外,还具有稳定、可靠和安全的优点,网络功能非常强大[2]。

除上面描述的以外,Linux还具有以下几个比较显著的优点:

(l)无论是使用还是后续的更新,都是免费的,这对于广大用户来说很重要,因为能够节约大量的成本;

(2)Unix的稳定性很强,很少出现死机的情况,可以有效保证运作的连续性,同时也不用担心因死机而面临数据丢失的风险;

(3)它的开放性还意味着任何问题都可以通过网络平台结合众人力量来予以有效解决。

二、Linux与金融系统

在当前,金融机构广泛地采用Linux操作系统,其中运用比较早且效果显著的是金融IT巨头IBM公司。他们当时就很敏锐地发现了Linux操作系统的突出作用,于是在1998年的时候开始引入Linux操作系统,并将其纳入公司的电子商务策略中,其所起的作用是多方面,同时也是非常重要的。对于客户来说,IBM可以借助Linux操作系统为他们提供开放原始码的顾问服务;对于企业来说,IBM可以帮助他们将原有的系统移植到Linux平台上,并协助他们建置以Linux为平台的运算环境。

IBM的Linux策略内容比较广泛,概括起来大致可划分为硬件、软件、联盟、社群及服务。IBM自身研发出来的eserver系列产品线都能够为Linux平台提供良好的支持,而且IBM已经把中介软件和企业管理软件等都比较完美地移植到Linux平台上;IBM同时也非常积极地参与到了Linux社群当中,并采取一些列措施积极促进商用应用程序的发展,同时提升应用体验,使Linux的应用程序随时都能够保证满足各方面的应用需要。

Linux相对于其他操作系统,具有效率更高且成本更低的优势,当前,越来越多的大型金融企业开始重视Linux操作系统的作用,不少的金融企业已经采取实际措施将他们的应用系统移转到大型主机上的Linux,这样做的目的在于能够有效降低管理成本,提高企业的市场竞争力。

最近十年来,越来越多的金融企业已经意识到Linux操作系统在当今信息时代对金融领域的重要性,因此纷纷采用Linux,像巴西银行等诸多国际大型企业都已经先后使用Linux来构建自己的内部信息系统,并取得了比较满意的效果。由于Linux可以有效应付各种各样复杂的计算,路透集团经过详细的研究和论证后,已经确定要将Linux作为本集团内部的标准操作系统,并据此设计出一系列的交易平台以供全球金融机构使用,同时路透集团还希望能够运用Linux发展出包含Windows和Unix这两方面优点的交易平台,使得Linux的功能和作用更上一个台阶。当前,随着金融业的迅猛发展,已经明显出现过热的迹象,新兴的金融衍生品越来越多,导致投资组合日益复杂,同时风险也更加多样化且难以评估,这时候Linux操作系统更加显示出它的优势和作用,因为Linux操作系统运算效率非常高,大大超过了常用的Windows系统,所以在评估风险方面时效性更强。

三、金融行业典型系统分析

虽然当前很多金融公司所使用的IT系统并不一样,但普遍都对实用性和可靠性有极高的要求;另外也要求维护简便,并针对信息技术不断更新和发展的特点,保证必要的扩展性。

以金融系统中的交易系统为例,交易系统包含许多方面的内容,既有个人储蓄系统,也有对公系统和中间业务系统等,它的显著特点是具有一致性,同时也具有完整性和及时性。通常来说总行和分行的主机系统上主要运行的是Unix系统,而在下面的网点中则普遍采用PC Server,运行Linux系统。

可靠性高和安全性强的Linux银行解决方案,既大大促进了Linux系统在国内银行系统

的普及,同时也极大地推动了金融行业的信息化建设。其应用范围越来越广,当前已经覆盖了企业的所有管理功能,受益群体非常广泛。

四、Linux提供完整的安全解决方案

当前在所有的解决方案和应用系统里,都需要考虑到安全性问题,需要采取必要的措施以保障商务交易或数据表单在整个商务流程中不会出现泄漏等问题,同时也要保护身份认证的安全,Linux为此提供了一个极为有效的解决方案,它构建起了电子商务和交易中的安全基础平台。

从当前的情况看,网络通信系统的安全问题主要集中在诸如泄密、数据丢失等情况。数字证书在当前所起的作用越来越大,许多金融服务项目已经离不开数字证书了,它为解决客户、商家、支付系统这三者之间的身份认证提供了良好的技术保障,安全接口层SSL有效保证了网上信息传输的及时性、有效性和安全性。数字证书和SSL这两者都是以公共密钥加密体系为基础的,它引入了公钥和私钥,数字证书中包含了用户的公钥和其它重要的个人信息,所有的人都可以获取你的数字证书,私钥则由用户自己保存;当用户用私钥对数据进行加密后,要想恢复数据则只能靠用户自身的公钥;反过来说,如果有人使用这一用户的公钥加密数据,则只有用户的私钥才可以将信息复原。SSL经过长期的发展已经形成了一套相对完善、成熟,同时安全性极高的密钥管理机制以及数据加密机制,广泛应用于互联网上涉及到安全数据传输的应用环境。

通常来说我们传输网页是通过HTTP协议来进行的,特殊情况下,则使用HTTPS。由于一直以来西方政府对华出口加密产品的限制很严,我国几乎无法直接从国外进口那些高端的加密产品。不过,Linux的出现一定程度上解决了这一难题,由于它的开放性特点,再加上广大国内编程人员的悉心钻研和技术攻关,使我们在安全性的基础结构方面已经可以构造出适合我国安全标准和法律条款的完整、科学和高效的解决方案。

获取Linux的加密算法和体系的途径有不少,不仅可以从许多站点中获取,同时也可以从经过拥有自主版权的开发商得到,非常便利,此外,还可以选择商业权威认证机构(CA)。SSL/TLS来源很多,既可以在公开资源中获取到,也可以从国内的部分开发商那里得到。由于使用了Linux的可加载模块,因此能够实现动态卸载,用户如果想构建一个自己的安全系统,那么用户仅仅需要了解基本的安全性方面的指标就行了,并不需要了解安全性实现的任何细节,因为这些对用户的使用来说是非常清晰,如果某些安全性指标达不到相关的要求,他可以用新的产品或模块进行替换,而不需要修改应用程序。这种体系能够有效保证系统的灵活性,同时也能够大幅度降低安全系统的建造成本,在使用上也更加简单方便。

利用Linux所具有的这些安全性的特点,我们可以方便地将它应用在各种需要保密和认证的场所,例如现在越来越流行的网上银行和网上购物,应用范围是非常广的,而且大多都跟人们的生活密切相关。

五、Linux的应用移植和开发及顾问支持

使用Linux,系统维护非常便捷。在当前许多知名的信息公司都对此提供相应的技术支持,与Linux相关的任何技术问题都能够得到很好的解决,因此它的可靠性是很有保障的,这也有利于Linux成为操作系统的主流。Linux提供基于Linux操作系统的应用开发和移植服务,另外也可以针对整个计算机系统作咨询和顾问。Linux的开发涉及到的编程技术包括基本系统编程及用户界面编程等,同时也提供部分的应用开发模型及其所涉及的关键技术问题以作为参考,这些都可以很好地帮助用户将他们的应用有效、快捷地移植到Linux平台上。

通过上面的分析,我们可以清楚地看到,Linux系统在金融机构应用的空间是非常广阔的。尤其是在现在的信息化社会中,信息技术已经越来越深地渗透到了各行各业,发挥着越来越重要的作用,在这样的时代背景下,金融行业应该迎头赶上,加大信息化建设力度,尽量走在时代的前列,发挥好金融行业的服务功能。当前,各种网上银行和电话银行越来越多,给人们的生活带来了很大的便利。而对于金融单位来说,由于金融业持续快速发展,他们的业务量和数据也随之呈现几何数增长,在这一新形势下,对主要业务信息的管理难度也随之不断增大,同时对数据存储也进一步提出了更高的要求。有关国内的Linux应用方面,就当前的情况来看,应该集中在金融系统上,事实上,Linux系统已经在国内外的不少金融机构得到的应用,而且从反馈的情况来看,无论是金融机构本身还是他们所服务的客户,基本上还是满意度很高的,这些情况无疑证明了Linux操作系统的价值。

六、结语

Linux应用软件正如火如茶发展中,越来越受到程序设计师们的重视,相关的应用程序也在不断地增多,同时它的应用领域也不断在扩大,在金融领域所扮演的角色也越来越重要。近些年来的发展让Linux相关应用技术更加成熟和完善,成为当今信息时代里增长率最快的操作系统之一,它在金融行业中所起的作用也越来越大,相信随着对它的不断研究和完善,它必将在金融领域发挥出越来越大的作用。

参考文献

[1]John Lombardo著,吴宇浓译:嵌人式 Linux[M].中国电力出版社,2002年12月第1版.

[2]徐德民编著:操作系统原理—Unux篇[M].,國防工业出版社,2004年1月第1版.

猜你喜欢

数字证书安全性金融
新染料可提高电动汽车安全性
某既有隔震建筑检测与安全性鉴定
何方平:我与金融相伴25年
君唯康的金融梦
当心黑客利用数字证书的漏洞
ApplePay横空出世 安全性遭受质疑 拿什么保护你,我的苹果支付?
基于数字证书的军事信息系统安全防护方案
P2P金融解读
管理好系统中的数字证书
Imagination发布可实现下一代SoC安全性的OmniShield技术