內容

標題與版權資訊

前言

• 對象
• 文件輔助功能

1 簡介

• 產品簡介
• 一般安全原則
  • 將軟體保持在最新狀態
  • 限制重要服務的網路存取
  • 依循最低權限的原則
  • 監督系統活動
  • 將安全資訊保持在最新狀態

2 安全安裝

• 瞭解環境
  • 需要保護哪些資源？
  • 必須保護資源避免哪些人存取？
  • 萬一策略性資源的保護失敗會如何？
• 建議的保護 ACSLS 程序
• 保護 ACSLS 網際網路通訊
  • 將 ACSLS 和磁帶櫃保護在企業防火牆之後
  • ACSLS 防火牆安全選項
  • 用於 ACSLS 通訊的乙太網路連接埠
  • 配置 ACSLS 伺服器上執行的防火牆
• 安裝與配置 Solaris
• 安裝與配置 Linux
  • 稽核 Linux 安全
  • SELinux 安全
• 安裝與配置 ACSLS
  • 執行標準 ACSLS 安裝
  • 為 ACSLS 使用者 ID 使用更安全的密碼
  • 限制 ACSLS 檔案的存取權
  • 將 ’root’ 設為三個 ACSLS 檔案的有效使用者 ID
  • 複查 ACSLS 靜態和動態變數的設定
• 配置 WebLogic
  • 使用 ACSLS userAdmin.sh 公用程式來建立與維護 ACSLS GUI 使用者
• 使用 ACSLS GUI
  • 在 GUI 用戶端系統上安裝最新的 JRE 版本
  • 存取 ACSLS GUI
• 安裝 ACSLS HA

3 安全功能

• 安全模型
• 配置與使用認證
  • 由 Solaris 或 Linux 作業系統認證的 ACSLS 使用者認證
  • 由 WebLogic 認證的 ACSLS GUI 使用者
• 稽核考量
  • 讓稽核資訊保持在可管理的狀態
    • 評估稽核的目的
    • 聰明地稽核
• 配置與使用 ACSLS 稽核日誌
  • ACSLS 日誌目錄
  • ACSLS Log/sslm 目錄
  • 從 GUI 的日誌檢視器 (Log Viewer) 檢視 ACSLS 稽核歷程檔
  • 從 GUI 檢視系統事件 (System Events)
• 配置與使用 Solaris 稽核日誌
• 配置與使用 Linux 稽核日誌
• 配置與使用 WebLogic 稽核日誌

4 開發人員的安全考量

• 啟用用戶端應用程式伺服器上的防火牆安全

A 安全建置檢查清單

B 參考資料