网络安全性

请遵循以下准则来保护对系统的本地和远程访问：

• 只允许使用 SSH（而非 Telnet）从特定 IP 地址进行远程配置。Telnet 以明文形式传递用户名和密码，这可能使 LAN 段上的每个人都能看到登录凭据。为 SSH 设置强密码。

• 使用简单网络管理协议 (Simple Network Management Protocol, SNMP) 版本 3 来提供安全传输。SNMP 的早期版本不安全，它们以未加密文本形式传输验证数据。

• 如果必须使用 SNMP，请将默认的 SNMP 团体字符串更改为加强的团体字符串。某些产品将 PUBLIC 设置为默认 SNMP 团体字符串。攻击者可以查询团体以绘制非常完整的网络图，并可能修改管理信息库 (management information base, MIB) 值。

• 如果系统控制器使用浏览器界面，请始终在使用后进行注销。

• 禁用不必要的网络服务，如传输控制协议 (Transmission Control Protocol, TCP) 或超文本传输协议 (Hypertext Transfer Protocol, HTTP)。启用必要的网络服务并以安全方式配置这些服务。

• 使用 LDAP 访问系统时，遵循 LDAP 安全措施。请参阅《Oracle ILOM 安全指南》：http://www.oracle.com/goto/ILOM/docs。

• 创建标题以指出禁止未经授权的访问。

• 在适用的情况下使用访问控制列表。

• 设置扩展会话超时，并设置特权级别。

• 针对交换机的本地和远程访问，使用验证、授权和记帐 (Authentication, Authorization, and Accounting, AAA) 功能。

• 如果可能，使用 RADIUS 和 TACACS+ 安全协议：

  • RADIUS（Remote Authentication Dial In User Service，远程验证拨入用户服务）是一种客户机/服务器协议，可保护网络免受未经授权的访问。

  • TACACS+（Terminal Access Controller Access-Control System，终端访问控制器访问控制系统）是一种协议，它允许远程访问服务器与验证服务器通信，以确定用户是否有权访问网络。

• 对入侵检测系统 (Intrusion Detection System, IDS) 访问使用交换机的端口镜像功能。

• 实施端口安全以基于 MAC 地址限制访问。对所有端口禁用自动中继。