在启用 Trusted Extensions 之前解决安全问题

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

对于要配置 Trusted Extensions 的每个系统，需要做出一些配置决策。例如，您需要确定是安装缺省 Trusted Extensions 配置还是定制配置。

在启用 Trusted Extensions 之前确保系统硬件安全并做出安全决策

对于要在其上配置 Trusted Extensions 的每个系统，请在启用此软件之前做出这些配置决策。

确定系统硬件需要得到何种安全程度的保护。
在安全站点，将对每个 Oracle Solaris 系统执行此步骤。
- 对于 SPARC 系统，选择 PROM 安全级别并提供口令。
- 对于 x86 系统，保护 BIOS。
- 在所有系统中，使用口令保护 root。
准备 label_encodings 文件。
如果您具有特定于站点的 label_encodings 文件，必须先检查并安装该文件，然后才能开始其他配置任务。如果您的站点没有 label_encodings 文件，可以使用 Oracle 提供的缺省文件。Oracle 还提供了其他 label_encodings 文件，您可在 /etc/security/tsol 目录中找到这些文件。这些 Oracle 文件是演示文件。它们可能不适合用于生产系统。
要为您的站点定制文件，请参见《Trusted Extensions Label Administration》。
基于 label_encodings 文件中的标签列表，制作您要创建的有标签区域的列表。
对于缺省 label_encodings 文件，标签如下所示，且区域名称类似于以下内容：

完整标签名称

建议的区域名称

PUBLIC

public

CONFIDENTIAL: INTERNAL USE ONLY

internal

CONFIDENTIAL: NEED TO KNOW

needtoknow

CONFIDENTIAL: RESTRICTED

restricted

注 - 自动配置方法将创建 public 和 internal 区域。
确定何时创建角色。
您的站点的安全策略可能会要求您通过承担某个角色来管理 Trusted Extensions。如果是这样，或者如果您要配置系统来满足某个已评估配置的条件，您就必须在配置过程的早期阶段创建这些角色。
如果不要求您通过使用不同角色来配置系统，您可以选择以 root 角色配置系统。这种配置方式不太安全。root 角色可以在系统上执行所有任务，而其他角色通常执行一组受到更多限制的任务。因此，由您创建的角色执行的配置更容易控制。
确定每个系统和网络的其他安全问题。
例如，您可能会考虑下列安全问题：
- 确定哪些设备可连接到系统并可供分配使用。
- 确定可从系统访问哪些标签下的哪些打印机。
- 确定具有有限标签范围的任何系统，例如，网关系统或公共资讯服务站。
- 确定哪些有标签系统可以与无标签系统进行通信。

跳过导航链接
退出打印视图
	Trusted Extensions 配置和管理 Oracle Solaris 11.1 Information Library (简体中文)