Netra Modular System 安全指南

結束列印檢視

更新日期: 2015 年 8 月
 
 

基本安全原則

對於所有模組化系統軟體和硬體,請遵循這些基本安全原則:

  • 認證 – 認證是識別使用者的方法,一般藉由機密資訊 (例如使用者名稱和密碼,或共用金鑰) 來識別。認證可確保硬體或軟體的使用者身分。預設會使用本機使用者和密碼來進行認證作業。也可以使用共用金鑰的認證方式。

  • 資料記錄與稽核 – 資料記錄與稽核會在系統上維護使用者的活動記錄。模組化系統軟體和硬體功能讓管理員能夠監督登入活動以及維護硬體資產:

    • 使用者登入活動會透過系統記錄來進行監督。系統管理員和服務帳戶具有指令的存取權,若使用不當,可能會造成危害或資料損失。

    • 硬體資產通常透過序號來進行追蹤。所有介面卡、模組及主機板都有 Oracle 零件編號的電子記錄,可用於庫存管理。