凹田二少爷
私人订制和量身定制的区别是什么？
1、不同的企业有着不同的企业文化，有自己特定使用习惯。
2、每个客户的需求都不一致，通用型软件无法满足客户的个性化需求，不同的产品伴随不同的生产流程。
3、随着企业的不断发展，对软件功能的要求也要跟着变更，通用性的软件已经很难适用企业不断发展的管理需求。
4、客户的业务流程已定，使用通用型软件必须要求客户被动改变业务流程以适应软件的逻辑流程。
5、使用通用型软件，用户上手时间慢，需要较长一段时间的磨合期。
因此，现在越来越多的用户开始将软件的应用模式转向“定制开发”。
以量身定做的方式让软件工具百分之百为工作服务。
伟创软件顺势而为，专注做定制软件，为企业量身定制。
如何来量身定制安全的Linux系统服务平台？
量体裁衣，有的放矢，取舍得当是关键。
现从以下几个方面加以详述。
控制文件的属性和权限 密切关注文件的属性和权限设置是保证主机文件系统完整性的至关紧要的操作。
两种特殊的文件访问权限分别是SUID（八进制为4000）和SGID（八进制为2000）。
设置这两种权限的文件，将使其它用户在执行它们时拥有所有者的权限。
也就是说，如果一个设置为SUID的程序，即使是普通用户使用也是作为oot来运行的。
因此，SUIDSGID文件是安全的隐患。
SUID和SGID攻击方式的预防： 1.严格审查系统内的文件权限。
可以找出系统内使用SUIDSGID的文件，列出清单保存，做到心中有数。
命令如下： [oot#] find -type f -pem +6000 -ls | less [oot#] find -type f -pem +6000 Suid-Sgid.txt 2.对于一部分程序必须设置为SUID的，可以让它们自成一组，集中管理。
但是绝对不允许在用户的家目录下有SUID程序存在。
3.确保重要的SUID脚本不可写。
命令如下： [oot#] find -pem -2 ! -type l -ls 4.对于并非绝对需要被设置成SUID的程序，改变它们的访问权限或者卸载程序。
如： [oot#] chmod -s [pogam] 5.查找系统内所有不属于任何用户和组的文件。
因为这些文件很容易被利用来获得入侵主机的权限，造成潜在的威胁。
命令如下： [oot#] find -nouse -o -nogoup 6.善于使用lsatt和chatt这两个ext23的属性命令。
本文将主要讨论a属性和i属性，因为这两个属性对于提高文件系统的安全性和保障文件系统的完整性有很大的好处。
a属性（Append-only），系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。
如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。
i属性（Immutale），系统不允许对这个文件进行任何的修改。
如果目录具有这个属性，那么任何进程只能修改目录之下的文件，不允许建立和删除文件。
如果主机直接暴露在因特网或者位于其它危险（如其它非管理员亦可接触服务器）环境，有很多Shell账户或提供HTTP和FTP等网络服务，一般应该在安装配置完成后使用如下命令，便于保护这些重要目录： [oot#] chatt -R +i in oot etc lisin [oot#] chatt -R +i usin usinclude usliussin [oot#] chatt +a valogmessages valogsecue...... 如果很少对账户进行添加、变更或删除操作，把home本身设置为Immutale属性也不会造成什么问题。
在很多情况下，整个us目录树也应该具有不可改变属性。
实际上，除了对us目录使用chatt -R +i us命令外，还可以在etcfsta文件中使用o选项，使us目录所在的分区以只读的方式加载。
另外，把系统日志文件设置为只能添加属性（Append-only），将使入侵者无法擦除自己的踪迹，以便于执法人员取证、分析。
文件系统的完整性检查 完整性是安全系统的核心属性。
管理员需要知道是否有文件被恶意改动过。
攻击者可以用很多方法破坏文件系统，例如，可以利用错误配置获得权限，也可以修改文件植入特洛伊木马和病毒。
Linux中常用如下工具进行校验检查。
1.md5sum md5sum 命令可以用来创建长度为128位的文件指纹信息。
通过md5sum -c命令可以反向检查文件是否被修改过。
黑客进入到系统后，会用修改后的文件来取代系统上某些特定的文件，如netstat命令等。
于是当使用 netstat -a命令查看系统状态时，不会显示系统攻击者存在的信息。
攻击者还可能会替代所有可能泄露其存在的文件，一般来说包括： inps、innetstat、inlogin、inls、 usintop、usinpasswd、usintop、 sinpotmap、etcxinetd.conf、etcsevices。
这些文件都是替代的对象。
由于这些文件已经被取代，那么简单地利用ls命令是查看不出这些文件有什么破绽的。
因此你需要用md5sum工具在系统安装前期为这些文件做好指纹认证并保存，以备日后检测所用。
2.RPM安装包 如果使用的是基于RPM的安装包（Red Hat公司开发并包含在其Linux产品之中的多功能软件安装管理器，现有多种版本的Linux使用此管理器，如Red Hat、 TuoLinux），它可以用来建立、安装、查询、检验、升级和卸载独立的软件包。
一个完整的RPM包包括压缩文件和包信息。
当使用RPM安装软件时，RPM为每个被安装的文件向数据库中添加信息，包括MD5校验和、文件大小、文件类型、拥有者、组和权限模式。
当RPM以-veify标志运行时，将把初始文件的值与当前安装的文件进行比较并报告差异。
例如，下面是对一个被黑站点的运行结果： # pm -qf inps（或# pm -qf usintop 查看命令隶属哪个RPM包） pocps.2.0.2-2 # pm -V pocps(-V MD5检验) SM5..UGT inps SM5..UGT usintop（有消息表示此文件已被修改） 由上可以看出，攻击者已经入侵到系统中，并且用自己的ps及top命令替代了原来系统中的命令，从而使管理员看不到其运行的进程。
RPM的使用方法很多，具体操作方法参见man pm文档。
3.Tipwie Tipwie是一个用来检测整个系统是否存在恶意代码和检验文件完整性的有用工具。
它采用MD5算法生成128位的“指纹”，通过命令自动保存系统快照，再产生相应的MD5数值以供日后比较判断。
使用Tipwie可以定义哪些文件目录需要被检验。
一般默认设置能满足大多数的要求。
该...
软件定制开发公司哪家好？
软件定制开发的优势 ：那么最好的信息化建设是以企业需求为基础，按企业管理需求量身定制，对比通用化企业管理软件又有什么不一样呢？伟创软件定制首先是适应性好 因为企业所实施的信息系统是专门的软件开发公司为其量身定做的企业所需要的软件产品，充分发挥了企业个性化的优势，按照其不同的经营理念、管理方针、业务流程，既要基于现状，又在推进管理变革的基础上超越现状。
所以软件的可操作性强，应用针对性强，特别是企业管理特别之处，加上定制软件的开发都要经过细致的系统分析，同时需要针对不同企业的情况，开发最适合该企业使用的程序，并将管理者的最新管理思路或者最科学的管理模式融入到软件数学模型中，大大提高了软件的科学价值，给企业带来巨大的经济效益。
其次是易用性强，可操作性好 定制开发的软件是根据企业需求与面向使用者进行需求调研后再进行专项开发，加上定制软件完全是根据企业现有的工作流程来编制的程序，所以系统功能条理清晰，结构严谨，简单易懂，面向员工的操作界面，使用起来十分方便，所以用户通常只需要具备基本的计算机操作知识，就可以使用该软件，不必进行复杂的指导培训容易上手，这为企业节省了许多针对软件操作所花费的培训费用和培训时间。
再其次是服务周到责任心强，因为是根据企业定制开发软件，软件开发商与企业利益一致，不论是在软件开发初期了解企业的实际情况，还是开发时期也会企业保持联系听取企业对软件开发的意见和建议，还是开发后期对软件的操作指导和跟踪服务，都将软件供应商与企业绑在了一起，其责任心想不强都不行。
其四减少企业培训与提升内部管理 因为在企业信息化初期，信息化供应商根据企业需求进行系统的定制开发，满足了企业现行信息化建设的需要与管理需求，但在软件开发商与企业交流勾通的过程中，企业也将从软件开发商处学习到其在其他企业实施同类信息化时的先进经验与管理方法，不断改造自身企业信息系统，不断提供企业管理能力，同时也解决了企业内部缺少信息化实施顾问，无法提升企业信息化能力的难题。
其五管理提升快 一般通用版软件由于软件的功能要覆盖所有不同行业、不同发展阶段、不同大小规模的企业，其产品开发周期长，应用实施难，产品升级换代慢，而定制开发的软件可根据企业所属行业、发展时期及企业的规模来进行不断的改变，一般定定制开发软件商在系统建设初期就会根据其在同一行业同一规模企业模式下进行系统设计定位，为企业将来管理的变化奠定信息化提级基础，这也是定制软件开发商赖以谋生的技能，定制软件开发商只有不断提升软件系统，不断为企业得升管理能力才能生存下去，因此对企业来说是一种外来推力，将企业的管理不断提升。
其六功能利用率高，性价比极高 一般通用版软件包含了各行各业各种管理模式的丰富的功能，但是，对于企业来说不可能都加以应用，系统一旦经过大量的剪裁和设置，一些特定企业仅用了通用版软件中很少一部分功能。
但费用并不因为企业功能应用少就低，价格还是一样，因此花了很多的钱，做了很少的事，用牛刀杀了只小鸡。
而定制软件在很多人看来都是价格高昂的代名词，一听说定制就望而却步，其实定制软件的价格并不一定比通用版的高。
因为定制软件讲究的是给你的都是你想要的，可以根据你不使用某些模块减掉这块的费用，这样不仅提高了软件的运行速度，也为企业节省了费用。
从另一个角度来说，当企业发展了，信息系统在使用过程中感觉某些功能不适合企业自身的发展需要，或者说想增加一些功能模块，通用版的软件这个时候修改就会变的比较困难，因为软件公司不会为某一个企业去修改自己的主打产品，而且就算是可以修改，这笔费用也绝非小数目。
而定制软件则不存在这些难点，因此从长远来说，定制软件的费用其实是要低于通用版软件的。
成品软件和软件定制有什么区别
软件定制开发就有以下特点：定制开发的软件针对性强定制开发的软件全都是根据企业的实际特点量身定制，有些公司还能杜绝用其它公司软件功能模块进行嵌套，且坚持一种软件只针对一家企业的原则，真正做到针对性开发；定制开发的软件使用方便定制开发的软件条理清晰，结构严谨，简单易懂，是正真的面向员工的界面操作软件。
由于使用起来十分方便所以为企业节省了很多针对软件操作所花费的培训费用和培训时间； 定制开发的软件费用低廉坚持从客户的实际出发，开发的软件尽量减少企业平时很少用到的功能模块，丰富企业正在用到的功能模块，从而使的软件开发的费用低廉； 定制开发软件的服务周到坚持顾客就是上帝、服务就是根本的原则，为企业提供周到的服务。
在软件开发初期有些公司会派技术员取了解客户企业的实际情况，开发时也与客户企业保持联系聆听企业对软件开发的意见和建议，开发后会对软件进行操作指导和跟踪服务。
以上均是汇亚科技所坚持的软件定制标准。
上海汇亚是从事软件定制开发、提供软件外包服务的专业公司，目前已经为上海不少企业定制开发多种软件，公司具有一批高素质的软件开发团队，具有丰富的软件定制开发经验，处处为顾客着想，开发出符合企业实际特点的价格实惠的软件系统。
