Go to main content

Oracle SuperCluster M7 系列安全指南

結束列印檢視

更新日期: 2016 年 2 月
 
 

索引

A

ASLR, 啟用index icon啟用 ASLR

C

compliance 指令index icon產生合規評估

E

Exadata Storage Server
Exadata Storage Serverindex icon登入儲存體伺服器作業系統
介面無活動逾時
SSHindex icon設定管理介面無活動逾時 (安全 Shell)
登入 Shellindex icon設定管理介面無活動逾時 (登入 Shell)
保護index icon保護 Exadata Storage Server 的安全
停用 Oracle ILOM 主控台存取index icon停用 Oracle ILOM 系統主控台存取
公開的網路服務index icon預設公開的網路服務 (儲存體伺服器)
安全組態限制index icon安全組態限制
強化安全組態index icon強化儲存體伺服器安全組態
管理網路隔離index icon儲存體伺服器管理網路隔離
設定
啟動載入器密碼index icon設定系統啟動載入器密碼
失敗驗證鎖定延遲index icon設定失敗驗證鎖定延遲
密碼時效index icon設定密碼時效控制原則
密碼歷史記錄原則index icon設定密碼歷史記錄原則
密碼複雜性規則index icon設定密碼複雜性規則
登入警告標題index icon設定登入警告標題 (儲存體伺服器)
系統帳號鎖定index icon設定系統帳號鎖定
變更密碼index icon變更儲存體伺服器的密碼
限制遠端 SSH root 存取index icon限制遠端 root 使用 SSH 存取
限制遠端網路存取index icon限制遠端網路存取
預設帳號和密碼index icon預設帳號和密碼
顯示可用的安全組態index icon使用 host_access_control 顯示可用的安全組態
Exadata Storage Server 的密碼時效index icon設定密碼時效控制原則

F

FIPS-140
核准演算法index icon符合 FIPS-140-2 等級 1 規範
相容作業 (Oracle ILOM), 啟用index icon(如有需要) 啟用 FIPS-140 相容作業 (Oracle ILOM)
等級 1 規範index icon符合 FIPS-140-2 等級 1 規範

G

GSS, 停用index icon停用 GSS (除非有使用 Kerberos)

H

HTTP 重新導向至 HTTPS
IB 交換器index icon設定 HTTP 重新導向至 HTTPS (IB 交換器)
Oracle ILOMindex icon設定 HTTP 重新導向至 HTTPS (Oracle ILOM)
HTTPS 的 SSL 加密, 停用index icon停用 HTTPS 的 SSL 弱加密和中等強度加密
HTTPS 的 TLS 協定, 未核准index icon停用 HTTPS 未核准的 TLS 協定

I

IB 交換器
保護index icon保護 IB 和乙太網路交換器的安全
停用
不需要的服務index icon停用不需要的服務 (IB 交換器)
未核准的 SNMP 協定index icon停用未核准的 SNMP 協定 (IB 交換器)
公開的網路服務index icon預設公開的網路服務 (IB 交換器)
判斷韌體版本index icon判斷 IB 交換器韌體版本
取代預設自行簽署的憑證index icon取代預設自行簽署的憑證 (IB 交換器)
強化安全組態index icon強化 IB 交換器組態
登入index icon登入 IB 交換器
網路隔離index iconIB 交換器網路隔離
設定
CLI 階段作業逾時index icon設定管理 CLI 階段作業逾時 (IB 交換器)
HTTP 重新導向至 HTTPSindex icon設定 HTTP 重新導向至 HTTPS (IB 交換器)
SNMP 社群字串index icon設定 SNMP 社群字串 (IB 交換器)
變更
Oracle ILOM 密碼index icon變更 IB 交換器密碼 (Oracle ILOM)
rootnmuser 密碼index icon變更 root 和 nm2user 的密碼
預設帳號和密碼index icon預設帳號和密碼 (IB 交換器)
IB 交換器上的網路隔離index iconIB 交換器網路隔離
IB 服務網路index icon安全隔離
intrd 服務, 啟用index icon啟用 intrd 服務
IP 篩選防火牆
index icon啟用 IP 篩選防火牆
index icon存取控制

N

NTP 服務, 啟用index icon啟用 Sendmail 與 NTP 服務

O

OBP, 保護index iconOBP
Oracle Engineered Systems Hardware Manager
index iconOracle Engineered Systems Hardware Manager
index iconOracle Engineered Systems Hardware Manager 已知的密碼
預設帳號和密碼index icon預設使用者帳號和密碼
Oracle Enterprise Managerindex iconOracle Enterprise Manager
Oracle Enterprise Manager Ops Centerindex iconOracle Enterprise Manager Ops Center (選擇性)
Oracle Identity Management Suiteindex iconOracle Identity Management Suite
Oracle ILOM
HTTP 重新導向至 HTTPSindex icon設定 HTTP 重新導向至 HTTPS (Oracle ILOM)
ZFS 儲存設備的安全index icon實作 Oracle ILOM 安全組態強化
保護index icon保護 Oracle ILOM 的安全
停用
HTTPS 未核准的 TLS 協定index icon停用 HTTPS 未核准的 TLS 協定
HTTPS 的 SSL 加密index icon停用 HTTPS 的 SSL 弱加密和中等強度加密
HTTPS 的 SSLv2 協定index icon停用 HTTPS 的 SSLv2 協定
HTTPS 的 SSLv3 協定index icon停用 HTTPS 的 SSLv3 協定
不需要的服務index icon停用不需要的服務 (Oracle ILOM)
停用未核准的 SNMP 協定index icon停用未核准的 SNMP 協定 (Oracle ILOM)
公開的網路服務index icon預設公開的網路服務 (Oracle ILOM)
判斷版本index icon判斷 Oracle ILOM 版本
取代預設自行簽署的憑證index icon取代預設自行簽署的憑證 (Oracle ILOM)
安全管理index iconOracle ILOM 的安全管理
強化安全組態index icon強化 Oracle ILOM 安全組態
登入 CLIindex icon登入 Oracle ILOM CLI
設定
CLI 逾時index icon設定管理介面逾時 (Oracle ILOM CLI)
SNMP 社群字串index icon設定 SNMP v1 和 v2c 社群字串 (Oracle ILOM)
瀏覽器無活動逾時index icon設定瀏覽器管理介面無活動逾時
登入警告標題index icon設定登入警告標題 (Oracle ILOM)
預設帳號和密碼index icon預設帳號和密碼 (Oracle ILOM)
Oracle Key Manager
index iconOracle Key Manager
index icon資料保護

P

PDU 韌體更新index icon軟體和韌體更新

R

root 作為角色index icon確認 root 為角色

S

sendmail 服務, 啟用index icon啟用 Sendmail 與 NTP 服務
Silicon Secured Memoryindex icon資料保護
SNMP v1 和 v2c 社群字串, 停用index icon設定 SNMP v1 和 v2c 社群字串 (Oracle ILOM)
SNMP 協定, 停用index icon停用未核准的 SNMP 協定 (Oracle ILOM)
SPARC M7 處理器index icon資料保護
SSLv2 協定, 停用 HTTPSindex icon停用 HTTPS 的 SSLv2 協定
SSLv3 協定, 停用index icon停用 HTTPS 的 SSLv3 協定
SuperCluster 中的網路index icon安全隔離
SuperCluster 軟體版本, 判斷
index icon判斷 Exadata Storage Server 軟體版本
index icon判斷 SuperCluster 軟體版本

T

TCP 連線, 設定index icon設定 TCP 連線

Z

ZFS 儲存設備
root 密碼, 變更index icon變更 ZFS 儲存設備 root 密碼
保護index icon保護 ZFS 儲存設備的安全
停用
不需要的服務index icon停用不需要的服務 (ZFS 儲存設備)
動態路由index icon停用動態路由
未核准的 SNMP 協定index icon停用未核准的 SNMP 協定
公開的網路服務index icon預設公開的網路服務 (ZFS 儲存設備)
實作 Oracle ILOM 安全index icon實作 Oracle ILOM 安全組態強化
強化安全組態index icon強化 ZFS 儲存設備安全組態
登入index icon登入 ZFS 儲存設備
設定
SNMP 授權網路index icon設定 SNMP 授權網路
SNMP 社群字串index icon設定 SNMP 社群字串
介面無活動逾時 (HTTPS)index icon設定管理介面無活動逾時 (HTTPS)
軟體版本, 判斷index icon判斷 ZFS 儲存設備軟體版本
限制
root SSH 存取index icon限制遠端 root 使用安全 Shell 存取
管理網路存取index icon限制管理網路存取
ZFS 資料集, 加密index icon建立加密的 ZFS 資料集