Go to main content
oracle home
Oracle SuperCluster M7 系列安全指南
退出打印视图
Search Term
搜索范围：
本文档
整个文档库
» ...
Documentation Home
»
Oracle SuperCluster M7 Series Documentation (简体中文)
»
Oracle SuperCluster M7 系列安全指南
更新时间： 2016 年 2 月
Oracle SuperCluster M7 系列安全指南
文档信息
使用本文档
产品文档库
反馈
了解安全原则
安全隔离
数据保护
相关信息
访问控制
监视和符合性审计
相关信息
有关 SuperCluster 安全性最佳做法的其他资源
查看默认安全配置
默认安全设置
默认用户帐户和密码
Oracle Engineered Systems Hardware Manager 已知的密码
保护硬件
限制人员接近
序列号
驱动器
OBP
其他硬件资源
保护 Oracle ILOM
登录到 Oracle ILOM CLI
确定 Oracle ILOM 版本
（如果需要）启用以符合 FIPS-140 的模式运行 (Oracle ILOM)
默认帐户和密码 (Oracle ILOM)
默认公开的网络服务 (Oracle ILOM)
强化 Oracle ILOM 安全配置
禁用不必要的服务 (Oracle ILOM)
配置指向 HTTPS 的 HTTP 重定向（Oracle ILOM）
禁用未获批准的协议
为 HTTPS 禁用 SSLv2 协议
为 HTTPS 禁用 SSLv3 协议
为 HTTPS 禁用未获批准的 TLS 协议
为 HTTPS 禁用较弱和中等强度的 SSL 密码
禁用未获批准的 SNMP 协议 (Oracle ILOM)
配置 SNMP v1 和 v2c 团体字符串 (Oracle ILOM)
替换默认自签名证书 (Oracle ILOM)
配置浏览器管理界面不活动超时
配置管理界面超时 (Oracle ILOM CLI)
配置登录警告标题 (Oracle ILOM)
其他 Oracle ILOM 资源
保护计算服务器
登录到计算服务器并更改默认密码
默认帐户和密码（计算服务器）
确定 SuperCluster 软件版本
配置安全 Shell 服务
验证 root 是否为角色
默认公开的网络服务（计算服务器）
强化计算服务器安全配置
启用 intrd 服务
禁用不必要的服务（计算服务器）
启用严格多宿主
启用 ASLR
配置 TCP 连接
为 PCI 符合性设置密码历史记录日志和密码策略
确保用户主目录具有适当的权限
启用 IP 过滤器防火墙
确保名称服务仅使用本地文件
启用 Sendmail 和 NTP 服务
禁用 GSS（除非使用 Kerberos）
为全局可写文件设置 Sticky 位
保护核心转储
强制实施不可执行堆栈
启用加密的交换空间
启用审计
在全局区域中启用数据链路（欺骗）保护
在非全局区域中启用数据链路（欺骗）保护
创建加密的 ZFS 数据集
（可选）为密钥库访问设置密码短语
创建不可变全局区域
配置不可变非全局区域
启用安全验证的引导 (Oracle ILOM CLI)
安全验证的引导（Oracle ILOM Web 界面）
其他计算服务器资源
保护 ZFS 存储设备
登录到 ZFS 存储设备
确定 ZFS 存储设备软件版本
更改 ZFS 存储设备 root 密码
默认公开的网络服务（ZFS 存储设备）
强化 ZFS 存储设备安全配置
实施 Oracle ILOM 安全配置强化
禁用不必要的服务（ZFS 存储设备）
禁用动态路由
限制 root 使用安全 Shell 执行远程访问
配置管理界面不活动超时 (HTTPS)
禁用未获批准的 SNMP 协议
配置 SNMP 团体字符串
配置 SNMP 授权网络
限制管理网络访问
其他 ZFS 存储设备资源
保护 Exadata 存储服务器
登录到存储服务器 OS
默认帐户和密码
更改存储服务器密码
确定 Exadata 存储服务器软件版本
默认公开的网络服务（存储服务器）
强化存储服务器安全配置
安全配置限制
使用 host_access_control 显示可用安全配置
配置系统引导装载程序密码
禁用 Oracle ILOM 系统控制台访问
限制使用 SSH 进行远程 root 访问
配置系统帐户锁定
配置密码复杂性规则
配置密码历史记录策略
配置验证失败锁定延迟
配置密码生命期控制策略
配置管理接口不活动超时（登录 Shell）
配置管理接口不活动超时（安全 Shell）
配置登录警告标题（存储服务器）
限制远程网络访问
存储服务器管理网络隔离
限制远程网络访问
其他存储服务器资源
保护 IB 和以太网交换机
登录到 IB 交换机
确定 IB 交换机固件版本
默认帐户和密码（IB 交换机）
更改 root 和 nm2user 密码
更改 IB 交换机密码 (Oracle ILOM)
IB 交换机网络隔离
默认公开的网络服务（IB 交换机）
强化 IB 交换机配置
禁用不必要的服务（IB 交换机）
配置指向 HTTPS 的 HTTP 重定向（IB 交换机）
禁用未获批准的 SNMP 协议（IB 交换机）
配置 SNMP 团队字符串（IB 交换机）
替换默认自签名证书（IB 交换机）
配置 CLI 管理会话超时（IB 交换机）
其他 IB 交换机资源
更改以太网交换机密码
符合性审计
生成符合性评估
（可选）使用 cron 作业运行符合性报告
FIPS-140-2 级别 1 符合性
确保 SuperCluster M7 系列系统安全
管理 SuperCluster 安全性
Oracle ILOM 安全管理
Oracle Identity Management Suite
Oracle Key Manager
Oracle Engineered Systems Hardware Manager
Oracle Enterprise Manager
Oracle Enterprise Manager Ops Center（可选）
监视安全性
工作负荷监视
数据库活动监视和审计
网络监视
软件和固件更新
索引
索引 A
索引 C
索引 E
索引 F
索引 G
索引 I
索引 N
索引 O
索引 P
索引 R
索引 S
索引 T
索引 Z
语言：
简体中文
Oracle SuperCluster M7 系列安全指南
2016 年 2 月
提供 Oracle SuperCluster M7 系列工程系统的安全准则。
文档信息
使用本文档
产品文档库
反馈
了解安全原则
安全隔离
数据保护
相关信息
访问控制
监视和符合性审计
相关信息
有关 SuperCluster 安全性最佳做法的其他资源
查看默认安全配置
默认安全设置
默认用户帐户和密码
Oracle Engineered Systems Hardware Manager 已知的密码
保护硬件
限制人员接近
序列号
驱动器
OBP
其他硬件资源
保护 Oracle ILOM
登录到 Oracle ILOM CLI
确定 Oracle ILOM 版本
（如果需要）启用以符合 FIPS-140 的模式运行 (Oracle ILOM)
默认帐户和密码 (Oracle ILOM)
默认公开的网络服务 (Oracle ILOM)
强化 Oracle ILOM 安全配置
禁用不必要的服务 (Oracle ILOM)
配置指向 HTTPS 的 HTTP 重定向（Oracle ILOM）
禁用未获批准的协议
为 HTTPS 禁用 SSLv2 协议
为 HTTPS 禁用 SSLv3 协议
为 HTTPS 禁用未获批准的 TLS 协议
为 HTTPS 禁用较弱和中等强度的 SSL 密码
禁用未获批准的 SNMP 协议 (Oracle ILOM)
配置 SNMP v1 和 v2c 团体字符串 (Oracle ILOM)
替换默认自签名证书 (Oracle ILOM)
配置浏览器管理界面不活动超时
配置管理界面超时 (Oracle ILOM CLI)
配置登录警告标题 (Oracle ILOM)
其他 Oracle ILOM 资源
保护计算服务器
登录到计算服务器并更改默认密码
默认帐户和密码（计算服务器）
确定 SuperCluster 软件版本
配置安全 Shell 服务
验证 root 是否为角色
默认公开的网络服务（计算服务器）
强化计算服务器安全配置
启用 intrd 服务
禁用不必要的服务（计算服务器）
启用严格多宿主
启用 ASLR
配置 TCP 连接
为 PCI 符合性设置密码历史记录日志和密码策略
确保用户主目录具有适当的权限
启用 IP 过滤器防火墙
确保名称服务仅使用本地文件
启用 Sendmail 和 NTP 服务
禁用 GSS（除非使用 Kerberos）
为全局可写文件设置 Sticky 位
保护核心转储
强制实施不可执行堆栈
启用加密的交换空间
启用审计
在全局区域中启用数据链路（欺骗）保护
在非全局区域中启用数据链路（欺骗）保护
创建加密的 ZFS 数据集
（可选）为密钥库访问设置密码短语
创建不可变全局区域
配置不可变非全局区域
启用安全验证的引导 (Oracle ILOM CLI)
安全验证的引导（Oracle ILOM Web 界面）
其他计算服务器资源
保护 ZFS 存储设备
登录到 ZFS 存储设备
确定 ZFS 存储设备软件版本
更改 ZFS 存储设备 root 密码
默认公开的网络服务（ZFS 存储设备）
强化 ZFS 存储设备安全配置
实施 Oracle ILOM 安全配置强化
禁用不必要的服务（ZFS 存储设备）
禁用动态路由
限制 root 使用安全 Shell 执行远程访问
配置管理界面不活动超时 (HTTPS)
禁用未获批准的 SNMP 协议
配置 SNMP 团体字符串
配置 SNMP 授权网络
限制管理网络访问
其他 ZFS 存储设备资源
保护 Exadata 存储服务器
登录到存储服务器 OS
默认帐户和密码
更改存储服务器密码
确定 Exadata 存储服务器软件版本
默认公开的网络服务（存储服务器）
强化存储服务器安全配置
安全配置限制
使用 host_access_control 显示可用安全配置
配置系统引导装载程序密码
禁用 Oracle ILOM 系统控制台访问
限制使用 SSH 进行远程 root 访问
配置系统帐户锁定
配置密码复杂性规则
配置密码历史记录策略
配置验证失败锁定延迟
配置密码生命期控制策略
配置管理接口不活动超时（登录 Shell）
配置管理接口不活动超时（安全 Shell）
配置登录警告标题（存储服务器）
限制远程网络访问
存储服务器管理网络隔离
限制远程网络访问
其他存储服务器资源
保护 IB 和以太网交换机
登录到 IB 交换机
确定 IB 交换机固件版本
默认帐户和密码（IB 交换机）
更改 root 和 nm2user 密码
更改 IB 交换机密码 (Oracle ILOM)
IB 交换机网络隔离
默认公开的网络服务（IB 交换机）
强化 IB 交换机配置
禁用不必要的服务（IB 交换机）
配置指向 HTTPS 的 HTTP 重定向（IB 交换机）
禁用未获批准的 SNMP 协议（IB 交换机）
配置 SNMP 团队字符串（IB 交换机）
替换默认自签名证书（IB 交换机）
配置 CLI 管理会话超时（IB 交换机）
其他 IB 交换机资源
更改以太网交换机密码
符合性审计
生成符合性评估
（可选）使用 cron 作业运行符合性报告
FIPS-140-2 级别 1 符合性
确保 SuperCluster M7 系列系统安全
管理 SuperCluster 安全性
Oracle ILOM 安全管理
Oracle Identity Management Suite
Oracle Key Manager
Oracle Engineered Systems Hardware Manager
Oracle Enterprise Manager
Oracle Enterprise Manager Ops Center（可选）
监视安全性
工作负荷监视
数据库活动监视和审计
网络监视
软件和固件更新
索引
A
C
E
F
G
I
N
O
P
R
S
T
Z