Oracle VM Server for SPARC 安全核对表

• 对来宾域执行 Oracle Solaris 强化步骤，就像您在非虚拟化环境中所做的一样。

• 使用 "LDoms Management"（LDoms 管理）和 "LDoms Review"（LDoms 查看）权限配置文件将合适的特权委派给用户。

• 使用基于角色的访问控制 (role-based access control, RBAC) 限制对域的控制台访问：只对 Oracle VM Server for SPARC 管理员必须访问的域提供控制台访问。

• 为 Oracle VM Server for SPARC 启用 Oracle Solaris OS 审计功能。

• 禁用不必要的域管理器服务。

• 在一个物理平台上仅部署同一安全类中的来宾系统。

• 确保在管理执行环境与来宾域时，两者之间无任何网络连接。

• 仅将必需的资源分配给来宾系统。