中国农业银行itable是什么？

中国农业银行itable是中国农业银行的智能办公门户系统，是用于处理内部公文文件和审批协同事项的。

中国农业银行（AGRICULTURALBANKOFCHINA，简称ABC，农行）成立于1951年。总行位于北京建国门内大街69号，是中央管理的大型国有银行，国家副部级单位。

银行业务

中国农业银行网点遍布中国城乡，成为中国网点搭哪最多、业务辐携码射范围最广的大型现代化商业银行。中国农业银行业务领域已由最初的农业信贷、结算业务，发展成为品种齐全，本外币结合，能够办理国际、国内辩枝哪通行的各类金融业务。

主要包括：存款服务/综合贷款服务/外汇理财 /人民币理财/代客境外理财/yhk/汇款及外汇结算/保管箱租赁 缴费服务 代发薪服务 /出国金融服务 /电子银行服务 /私人银行 /融资业务/国内支付结算/国际结算 /基金相关业务/企业理财服务/金融机构服务。

同时还提供各种公司银行和零售银行产品和服务并且开展自营及代客资金业务，业务范围还涵盖投资银行、基金管理、金融租赁、人寿保险等领域。

Linux系统内核内建了netfilter防火墙机制。Netfilter（数据包过滤机制），所谓的数据包过滤，就是分析进入主机的网络数据包，将数据包的头部数据提取出来进行分析，以决该连接为放行或阻挡的机制。Netfilter提供了iptables这个程序来作为防火墙数据包过滤的命令。Netfilter是内建的，效率非常高。

我们可以通过iptables命令来设置netfilter的过滤机制。

iptables里有3张表：

>Filter（过滤器），进入Linux本机的数搭游据包有关，是默认的表。

>NAT（地址转换），与Linux本机无关，主要与Linux主机后的局域网内计算机相关。

>Mangle（破坏者），这个表格主要是与特殊的数据包的路由标志有关（通常不用涉及到这个表的修改，对这个表的修改破坏性很大，慎改之）。

每张表里都还有多条链：

Filter：INPUT, OUTPUT, FORWARD

NAT：PREROUTING, POSTROUTING, OUTPUT

Mangle：PREROUTING, OUTPUT, INPUT, FORWARD

iptables命令的使用

基本格式：iptables [-t table] -CMD chain CRETIRIA -j ACTION

-t table：3张表中的其中一种filter, nat, mangle，如薯枝穗果没有指定，默认是filter。

CMD： *** 作命令。查看、添加、替换、删除等。

chain：链。指定是对表中的哪条链进行 *** 作，如filter表中的INPUT链。

CRETIRIA：匹配模式。对要过滤的数据包进行描述

ACTION： *** 作。接受、拒绝、丢弃等。

查看

格式：iptables [-t table] -L [-nv]

修改

添加

格式：iptables [-t table] -A chain CRETIRIA -j ACTION

将新规则加入到表table（默认filter）的chain链的最后位置

插入

格式：iptables [-t table] -I chain pos CRETIRIA -j ACTION

将新规则插入到table表（默数卜认filter）chain链的pos位置。原来之后的规则都往后推一位。pos的有效范围为：1 ~ num+1

替换

格式：iptables [-t table] -R chain pos CRETIRIA -j ACTION

用新规则替换table表（默认filter）chain链的pos位置的规则。pos的有效范围为：1 ~ num

删除

格式：iptables [-t table] -D chain pos

删除table表（默认filter）chain链的pos位置的规则。pos的有效范围为：1 ~ num

包匹配（CRETIRIA）

上面没有介绍CRETIRIA的规则，在这小节里详细介绍。包匹配就是用于描述需要过滤的数据包包头特殊的字段。

指定网口：

-i ：数据包所进入的那个网络接口，例如 eth0、lo等，需与INPUT链配合

-o: 数据包所传出的那么网络接口，需与OUTPUT链配合

指定协议：

-p：tcp, udp, icmp或all

指定IP网络：

-s：来源网络。可以是IP或网络

IP： 192.168.0.100

网络： 192.168.0.0/24 或 192.168.0.0/255.255.255.0 均可

可以在前加 ! 表示取反

-d：目标网格。同 -s

指定端口：

--sport：指定来源端口。可以是单个端口，还可以是连续的端口，例如：1024:65535。

--dport：指定目标端口。同--sport

注意：要指定了tcp或udp协议才会有效。

指定MAC地址：

-m mac --mac-source aa:bb:cc:dd:ee:ff

指定状态：

-m state --state STATUS

STATUS可以是：

>INVALID，无效包

>ESTABLISHED，已经连接成功的连接状态

>NEW，想要新立连接的数据包

>RELATED，这个数据包与主机发送出去的数据包有关，（最常用）

例如：只要已建立连接或与已发出请求相关的数据包就予以通过，不合法数据包就丢弃

-m state --state RELATED,ESTABLISHED

ICMP数据比对

ping *** 作发送的是ICMP包，如果不想被ping到，就可以拒绝。

--icmp-type TYPE

TYPE如下：

8 echo-request（请求）

0 echo-reply（响应）

注意：需要与 -p icmp 配合使用。

*** 作（ACTION）

DROP，丢弃

ACCEPT，接受

REJECT，拒绝

LOG，跟踪记录，将访问记录写入 /var/log/messages

保存配置

将新设置的规则保存到文件

格式：iptables-save [-t table]

将当前的配置保存到 /etc/sysconfig/iptables

其它

格式：iptables [-t table] [-FXZ]

-F ：请除所有的已制订的规则

-X ：除掉所有用户“自定义”的chain

-Z ：将所有的统计值清0

1．建数据表结构

建数据表结构步骤如下：

①选择File I New I Table菜单项，出现创建表结构对话框，可选择不同的数据库类型，如Paradox、dBASE等

其中Paradox 7是Delphi默认的数据库管理系统。这里就选择Paradox 7。

②单击OK按钮后进人创建表结构对话框。输人数据表中各字段的字段名、字段类型与长度等。例如，在Field Name列中输入字段名TB0601、TB0602、TB0603，用鼠标右键单击Type列出现数据类型选择栏，选择字符型A，在Size列中输入字段长度1 O、20、1 O，在Key列双击鼠标左键，出现“冰”号，表示该字段为关键字段，关键字段可以为多个字段的组合睁卖世，但组合关键字段值必须惟．

③定义索引字段。在Table properties列表框中选择Secondary Indexes，单击Define按钮，出现如图5．8所示选择框。将索引字段从左侧边框选人右侧边框中，则右侧边框中的字段为索引字段。如图5．9所示将TB060 1选人右侧框，则’FB060 1为索引字段。单击OK按钮后，输配首入索引名，如IndeX—Tb060 1，再按OK按钮索引字段已定义好。

④定义其他属性。在Table properties列表框中选择Password Security可定义用户数据表口令，选择Table Language可定义数据表的语言类型，选择‘Fable][-,ookup可定义多库关联字段。

⑤保存数据表。按Save按钮，输悉肢人数据表名(如TB06)，则可将数据表保存到默认的目录E：＼xsdagl＼data中去，Paradox数据表文件的扩展名为．DB，所以系部编码表的文件名为TB06．DB。

Paradox数据表的索引文件扩展名为XG0、YG0等，如系部编码表索引文件名为TB06．XG0与TB06．YG0。关键字索引文件扩展名为．PX，如系部编码表关键字索引文件名为TB06．PX。上述文件在E：＼xsdagl＼data目录中可看见。

读者可用类似的方法，在E：＼xsdagl＼data目录中建立dBASE for Windows类型的数据表TB06．dbf，该数据表的结构、内容与TB06．DB完全相同。

2．修改表结构

在Desktop中，要修改数据表的结构，有两种方法。

方法一，选择菜单Tools l Utilities I Restructure，在对话框中选择要修改结构的数据表，如TB06．db，数据表结构编辑界面，在此可修改表结构。

---