安全部署核对表

此核对表汇总了强化 Oracle VM Server for SPARC 环境可采取的步骤。在其他文档中提供了详细信息，这些文档如下：

• Oracle VM Server for SPARC 3.1 管理指南

• Oracle Solaris 10 Security Guidelines

• Oracle Solaris 11 Security Guidelines

Oracle VM Server for SPARC 安全核对表

• 对来宾域执行 Oracle Solaris OS 强化步骤，就像您在非虚拟化环境中所做的一样。

• 使用 "LDoms Management"（LDoms 管理）和 "LDoms Review"（LDoms 查看）权限配置文件将合适的特权委派给用户。

• 使用权限来限制对域的控制台访问：只能对 Oracle VM Server for SPARC 管理员必须访问的域提供控制台访问。

• 为 Oracle VM Server for SPARC 启用 Oracle Solaris OS 审计功能。

• 禁用不必要的域管理器服务。

• 仅将安全类相同的来宾域部署到一个物理平台。

• 确保在执行环境的管理网络与来宾域之间没有网络连接。

• 仅将必需的资源分配给来宾域。