安全原则

有四个基本安全原则：访问、验证、授权和记帐。

• 访问

  访问是指对硬件的物理访问，或对软件的物理或虚拟访问。

  • 使用物理和软件控制措施来保护硬件和数据免遭入侵。

  • 请参阅软件随附的文档，启用可用于软件的任何安全功能。

  • 将服务器和相关设备安装在带锁并限制随意出入的房间内。

  • 如果设备安装在带有门锁的机架中，除非必须维修机架内的组件，否则请始终锁上机架门。

  • 限制人员接近连接器或端口，这些位置可以提供比 SSH 连接更强大的访问功能。系统控制器、配电设备 (power distribution unit, PDU) 和网络交换机之类的设备都有连接器和端口。

  • 尤其要限制人员接近热插拔或热交换设备，因为这些设备可以轻易被移除。

  • 在带锁的机柜中存储备用现场可更换单元 (field-replaceable unit, FRU) 和客户可更换单元 (customer-replaceable unit, CRU)。仅允许经授权的人员接近带锁机柜。

• 验证

  验证是指确保硬件或软件的用户与其表明的身份相符。

  • 在平台操作系统中设置验证功能（如密码系统）以确保用户与其表明的身份相符。

  • 确保人员正确使用员工胸卡进入机房。

  • 对于用户帐户：酌情使用访问控制列表；对冗长会话设置超时；为用户设置特权级别。

• 授权

  授权是指对人员使用硬件或软件施加的限制。

  • 只允许人员使用他们经过培训并有资格使用的硬件和软件。

  • 建立一套读/写/执行权限制度，以控制用户对命令、磁盘空间、设备和应用程序的访问。

• 记帐

  记帐是指用于监视登录活动和维护硬件清单的软件和硬件功能。

  • 使用系统日志来监视用户登录。尤其要监视系统管理员和服务帐户，因为这些帐户可以访问功能强大的命令。

  • 记录所有硬件的序列号。使用组件序列号来跟踪系统资产。Oracle 部件号以电子方式记录在卡、模块和主板上，并可用于库存目的。

  • 为了检测和跟踪组件，为计算机硬件的所有重要物项（如 FRU）提供安全标记。使用特殊的紫外线笔或压纹标签。