Trusted Extensions 配置和管理

退出打印视图

更新时间: 2014 年 7 月
 
 

设计标签策略

规划标签需要设置敏感度级别的分层结构和系统信息的分类。label_encodings 文件包含您站点的此类信息。您可以使用随 Trusted Extensions 软件提供的 label_encodings 文件之一。也可以修改所提供的某个文件,或者创建新的特定于您的站点的 label_encodings 文件。该文件必须包含特定于 Oracle 的本地扩展,至少包含 COLOR NAMES 部分。

规划标签还包括规划标签配置。启用 Trusted Extensions 服务后,需要确定系统是必须允许采用多个标签登录,还是可以配置为只使用一个用户标签。例如,LDAP 服务器适合采用一个标签区域。对于本地管理服务器的工作,可以创建一个采用最小标签的区域。管理系统时,管理员先作为用户登录,然后从用户工作区承担相应角色。

有关更多信息,请参见Trusted Extensions Label Administration 。另请参阅Compartmented Mode Workstation Labeling: Encodings Format

对于 Trusted Extensions 的国际客户

在本地化 label_encodings 文件时,国际客户必须本地化标签名称。不得将管理标签名称 ADMIN_HIGHADMIN_LOW 本地化。所连接的所有有标签主机(不论来自何供应商),其标签名称都必须与 label_encodings 文件中的标签名称一致。