1 簡介

本節提供產品的簡介並說明應用程式安全的一般原則。

產品簡介

Oracle Virtual Operator Panel 是一個 Java 應用程式套裝軟體，可提供用於管理磁帶機的圖形使用者介面。客戶和服務工程師可以使用 Virtual Operator Panel 來檢視、設定或修改配置參數、顯示或監督狀態，以及執行診斷、疑難排解和服務工作 (例如下載韌體)。

一般安全原則

下列為安全使用任何應用程式的基本原則：

• 將軟體保持在最新狀態

  良好的安全措施之一，便是讓所有軟體版本與修補程式保持在最新的狀態。本文件假設 Oracle Virtual Operator Panel 版本為 2.0 或更新版本。

• 限制網路存取

  請將 Oracle Virtual Operator Panel 應用程式安裝在防火牆之後的安全資料中心環境中。此外，請儘可能將 Oracle Virtual Operator Panel 應用程式安裝於專用 LAN 的伺服器上。防火牆可確保只有透過已知的網路路徑才能存取這些系統，並且能依照需求監督與限制這些網路路徑。Oracle Virtual Operator Panel 應用程式並非針對公用存取或網際網路存取所設計。

• 依循最低權限原則

  最低權限原則是指應僅授予使用者執行工作所需的最少權限。而且，必須定期複查使用者權限，以判斷是否適合現有的工作職責。

• 監督系統活動

  系統安全仰賴於三個條件：良好的安全協定、正確的系統配置以及系統監督。稽核並複查稽核記錄即可滿足上述的第三項要求。

• 將安全資訊保持在最新狀態

  Oracle 會持續改善其軟體和文件。請每年查看是否有本文件的修訂版本。