Oracle® DIVArchive

安全指南

发行版 7.3

E70863-01

2015 年 12 月

Oracle DIVArchive 安全指南, 发行版 7.3

E70863-01

版权所有 © 2015, Oracle 和/或其附属公司。保留所有权利。

本软件和相关文档是根据许可证协议提供的，该许可证协议中规定了关于使用和公开本软件和相关文档的各种限制，并受知识产权法的保护。除非在许可证协议中明确许可或适用法律明确授权，否则不得以任何形式、任何方式使用、拷贝、复制、翻译、广播、修改、授权、传播、分发、展示、执行、发布或显示本软件和相关文档的任何部分。除非法律要求实现互操作，否则严禁对本软件进行逆向工程设计、反汇编或反编译。

此文档所含信息可能随时被修改，恕不另行通知，我们不保证该信息没有错误。如果贵方发现任何问题，请书面通知我们。

如果将本软件或相关文档交付给美国政府，或者交付给以美国政府名义获得许可证的任何机构，则适用以下注意事项：

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

本软件或硬件是为了在各种信息管理应用领域内的一般使用而开发的。它不应被应用于任何存在危险或潜在危险的应用领域，也不是为此而开发的，其中包括可能会产生人身伤害的应用领域。如果在危险应用领域内使用本软件或硬件，贵方应负责采取所有适当的防范措施，包括备份、冗余和其它确保安全使用本软件或硬件的措施。对于因在危险应用领域内使用本软件或硬件所造成的一切损失或损害，Oracle Corporation 及其附属公司概不负责。

Oracle 和 Java 是 Oracle 和/或其附属公司的注册商标。其他名称可能是各自所有者的商标。

Intel 和 Intel Xeon 是 Intel Corporation 的商标或注册商标。所有 SPARC 商标均是 SPARC International, Inc 的商标或注册商标，并应按照许可证的规定使用。AMD、Opteron、AMD 徽标以及 AMD Opteron 徽标是 Advanced Micro Devices 的商标或注册商标。UNIX 是 The Open Group 的注册商标。

本软件或硬件以及文档可能提供了访问第三方内容、产品和服务的方式或有关这些内容、产品和服务的信息。除非您与 Oracle 签订的相应协议另行规定，否则对于第三方内容、产品和服务，Oracle Corporation 及其附属公司明确表示不承担任何种类的保证，亦不对其承担任何责任。除非您和 Oracle 签订的相应协议另行规定，否则对于因访问或使用第三方内容、产品或服务所造成的任何损失、成本或损害，Oracle Corporation 及其附属公司概不负责。

目录

标题和版权信息

前言

- 目标读者

- 文档可访问性

1 概述

- 产品概述

- DIVArchive Manager

- DIVArchive Actor

- DIVArchive Robot Manager

- DIVArchive 备份服务

- Oracle Avid Connectivity

- DIVArchive Drop Folder Monitor

- DIVArchive SNMP

- DIVArchive SPM

- DIVArchive 迁移服务

- DIVArchive VACP

- DIVArchive 控制 GUI

- DIVArchive 配置实用程序

- DIVArchive 访问网关

- DIVArchive LynxLocalDelete

- 一般安全原则

- 使软件保持最新

- 限制对关键服务的网络访问

- 以 DIVA 用户身份运行并尽可能使用最小特权原则

- 监视系统活动

- 密切关注最新安全信息

2 安全安装

- 了解您的环境

- 需要保护哪些资源？

- 主数据磁盘

- 数据库磁盘、元数据磁盘和备份磁盘

- DIVArchive 磁带

- 导出磁带元数据

- 配置文件和设置

- 要避免资源被哪些用户访问？

- 如果对战略性资源的保护失败，将会产生什么后果？

- 建议的部署拓扑结构

- 独立的元数据网络

- FC 区域划分

- 保护 SAN 磁盘配置访问

- 安装 DIVArchive 软件包

- DIVArchive 磁带安全

- 备份

- 安装后配置

3 安全功能

- 安全模型

- 验证

- 访问控制

A 安全部署核对表

前言

《Oracle DIVArchive 安全指南》包括了有关 DIVArchive 产品的信息并说明了一般性的应用程序安全原则。

目标读者

本指南的目标读者是要使用 DIVArchive 安全功能以及要安全可靠地安装和配置 DIVArchive 的所有人。

文档可访问性

有关 Oracle 对可访问性的承诺，请访问 Oracle Accessibility Program 网站 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc。

获得 Oracle 支持

购买了支持服务的 Oracle 客户可通过 My Oracle Support 获得电子支持。有关信息，请访问 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info；如果您听力受损，请访问 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs。

1 概述

本章概述了 DIVArchive 产品并说明了一般性的应用程序安全原则。

产品概述

Oracle DIVArchive 是一个分布式内容存储管理系统。DIVArchive 包括以下重要组件：

DIVArchive Manager

DIVArchive Manager 是 DIVArchive 系统的主要组件。所有归档操作都由 DIVArchive Manager 控制和处理。操作请求是由发起方应用程序通过 DIVArchive 客户机 API 发送的。作为一个可购买的选件，DIVArchive 还支持主要和备份 DIVArchive Manager。有关 DIVArchive 的更多信息，请参见 DIVArchive 软件发行版 7.3 客户文档库，网址如下：

https://docs.oracle.com/en/storage/#csm

DIVArchive Actor

DIVArchive Actor 是生产系统中设备之间的数据移动程序。它支持在许多不同类型的设备之间传输数据以及通过 Tele 流转码软件处理转码操作（可选）。

所有 Actor 操作都是由 DIVArchive Manager 发起和协调的。一个 DIVArchive Manager 可以配置和管理一个或多个 Actor。

DIVArchive Robot Manager

虽然 DIVArchive 只能用来管理磁盘存储，但是可以通过添加一个或多个磁带库来进一步扩展存储容量。在这些情况下，DIVArchive Robot Manager 模块为 DIVArchive Manager 提供了一个中间软件层来与许多不同类型的磁带库进行交互。它通过 TCP/IP 连接到 DIVArchive Manager。DIVArchive Robot Manager 使用到磁带库本身的直接接口（经由本机 SCSI 或基于光纤通道的 SCSI）或者通过到生产商自己的磁带库控制软件的中间以太网连接来连接到磁带库。

DIVArchive 备份服务

为确保可靠性并同时监视 Oracle 数据库和元数据数据库备份，引入了 DIVArchive 备份服务。

DIVArchive 备份服务组件是作为标准 DIVArchive 系统安装的组成部分安装的。此组件通常与 DIVArchive Manager 和 Oracle Database 安装在同一服务器上。DIVArchive 备份服务允许通过其配置文件配置预订的备份。DIVArchive 备份服务管理并监视整个备份过程。

DIVArchive 备份服务现在能够通过电子邮件发送对数据库和元数据数据库文件进行备份期间出现的问题。要利用此功能，必须对 DIVArchive 进行配置以连接到某个 SMTP 邮件提供程序。电子邮件通知是通过 DIVArchive 配置实用程序在 "Manger Setting" 选项卡下配置的。

有关安装和配置 DIVArchive 备份服务的信息，请参见 DIVArchive 软件发行版 7.3 客户文档库，网址如下：

https://docs.oracle.com/en/storage/#csm

Oracle Avid Connectivity

DIVArchive 的 Avid Connectivity 用于以特定的视频格式将归档数据传送到或传送出 DIVArchive，并实现对单个剪辑或一系列剪辑的归档和检索。AMC 和 TMC 相关组件随主 DIVArchive 安装一起安装。对于 AMC 和 TMC 的某些插件，需要额外进行安装。

DIVArchive Drop Folder Monitor

DIVArchive Drop Folder Monitor (DFM) 可以自动监视在最多 20 个本地文件夹或 FTP 文件夹（或其组合）中新创建的文件。支持每个 DIVArchive 对象一个文件或多个文件（在 FTP 文件夹中）。当识别出新文件（或 FTP 文件夹）时，DFM 会自动向 DIVArchive 发出一个归档请求以对新文件或文件夹进行归档。在这些文件成功归档后，它们将自动从源中删除。

DIVArchive SNMP

DIVArchive 简单网络管理协议 (Simple Network Management Protocol, SNMP) 代理和管理信息库 (Management Information Base, MIB) 支持通过第三方监视应用程序使用 SNMP 协议对 DIVArchive 及其子系统的活动和状态进行监视。

DIVArchive SPM

DIVArchive Storage Plan Manager (SPM) 能够根据 SPM 配置中定义的规则和策略对归档中的材料自动进行迁移和生命周期管理。

SPM 组件还用来触发从 SPM 受管理阵列中删除材料（根据磁盘空间水位标志）。

DIVArchive 迁移服务

DIVArchive 包括了一项嵌入式迁移服务。它是一项全新且独立的内部（对 DIVArchive 而言）服务，可以帮助用户预订并运行在 DIVArchive 系统内不同介质之间迁移内容的作业。您可以使用控制 GUI 或命令行客户机。

DIVArchive VACP

VACP（Video Archive Command Protocol，视频归档命令协议）是由 Harris Automation 开发的一种用于连接到归档系统的协议。DIVArchive 有其自己的用于与 DIVArchive Manager 进行通信的 API，该 API 与 VACP 不兼容。

DIVArchive 控制 GUI

DIVArchive 控制 GUI（Graphical User Interface，图形用户界面）用来监视、控制和管理 DIVArchive 中的操作。可以同时运行多个 DIVArchive GUI 并将其连接到同一 DIVArchive 系统。

DIVArchive 配置实用程序

DIVArchive 配置实用程序用来配置 DIVArchive 系统。配置实用程序虽然主要用于配置 DIVArchive，但也可以用于执行一些操作功能。

DIVArchive 访问网关

Access Gateway 允许从单台计算机操作多个独立的 DIVArchive 系统以及与之进行交互。它是用于内容分发的全局解决方案。到镜像站点的自动文件复制为本地分发、备份和灾难恢复提供了一种清晰简单的方法，其中涉及安全性、带宽控制和校验和验证。网络将受到监视，并且 DIVAnet 将确保内容的最终交付。

DIVArchive LynxLocalDelete

LYNXLocalDelete 是一项服务，它监视在本地 DIVArchive 系统（例如 LYNXlocal）与一个（或多个）远程 DIVArchive 系统（例如 LYNXdr）之间执行的对象复制功能。当对象成功复制到远程 DIVArchive 系统后，它会标记为可以从本地 DIVArchive 系统中删除。

一般安全原则

以下各节介绍了安全使用任何应用程序所需的基本原则。

使软件保持最新

使运行的 DIVArchive 的版本保持最新。可以在 Oracle Software Delivery Cloud 上找到供下载的最新软件版本，网址如下：

https://edelivery.oracle.com/

限制对关键服务的网络访问

DIVArchive 使用以下 TCP/IP 端口：

- DIVArchive Robot Manager 使用 tcp/8500

- DIVArchive Manager 使用 tcp/9000

- DIVArchive 备份服务使用 tcp/9300

- DIVArchive 访问网关使用 tcp/9500

- DIVArchive Actor 使用 tcp/9900

- DIVArchive 迁移服务使用 tcp/9191

以 DIVA 用户身份运行并尽可能使用最小特权原则

所有 DIVArchive 服务都以 DIVA 用户身份运行。DIVArchive 控制 GUI 提供了三个固定的用户角色（管理员、操作员和用户）。管理员和操作员帐户需要密码来获取访问权限。DIVArchive 系统安装时附带了默认密码，可以随时使用 DIVArchive 配置实用程序更改这些密码。如果不更改默认密码，则会使可能的恶意活动访问 DIVArchive 系统。对于管理员和操作员帐户，需要在安装和配置后立即更改默认密码，之后至少每 180 天更改一次。在更改后，您必须脱机将密码存放在一个安全的位置并且在需要时可以将其提供给 Oracle 技术支持。

监视系统活动

监视系统活动以确定 DIVArchive 的运行情况以及是否正在记录任何异常活动。请检查位于安装目录下 /Program/log/ 中的日志文件。

密切关注最新安全信息

您可以访问安全信息的多个来源。有关各种软件产品的安全信息和警报，请参见：

http://www.us-cert.gov

及时解决最新安全问题的主要方式是运行最新版本的 DIVArchive 软件。

2 安全安装

本章概述了安全安装的规划过程，并介绍了几种推荐的系统部署拓扑。

了解您的环境

要更好地了解安全需求，必须回答以下问题：

需要保护哪些资源？

您可以保护生产环境中的很多资源。确定要提供的安全级别时，请考虑要保护的资源的类型。

使用 DIVArchive 时，将保护以下资源：

主数据磁盘

存在用来构建 DIVArchive 系统的数据磁盘和高速缓存磁盘资源。它们通常是连接到 DIVArchive 系统的本地或远程磁盘。对这些磁盘的独立访问（不通过 DIVArchive）会带来安全风险。此类型的外部访问可能来自对这些磁盘进行读取或写入的恶意系统，也可能来自意外提供了对这些磁盘设备的访问权限的内部系统。

数据库磁盘、元数据磁盘和备份磁盘

存在用来构建包含复杂对象的 DIVArchive 系统的数据库磁盘、元数据磁盘和备份磁盘资源。它们通常是连接到 DIVArchive 系统的本地或远程磁盘。对这些磁盘的独立访问（不通过 DIVArchive）会带来安全风险。此类型的外部访问可能来自对这些磁盘进行读取或写入的恶意系统，也可能来自意外提供了对这些磁盘设备的访问权限的内部系统。

DIVArchive 磁带

允许独立访问在其中写入数据的磁带（通常位于由 DIVArchive 系统控制的磁带库中）是一个安全风险。

导出磁带元数据

通过导出操作创建的磁带元数据转储包含数据和元数据。应加以保护以避免访问这些数据和元数据，OS 管理员在例行导出或导入活动期间访问它们除外。

配置文件和设置

必须防止 OS 级非管理员用户访问 DIVArchive 系统配置设置。通常情况下，只有 OS 级管理用户可以访问这些设置，系统自动提供此保护。请注意，使配置文件可由非管理 OS 用户进行写入会带来安全风险。

要避免资源被哪些用户访问？

通常情况下，必须阻止已配置系统上的所有非管理员访问上一节中介绍的资源，也必须阻止可以通过 WAN 或 FC 结构访问这些资源的外部恶意系统来访问这些资源。

如果对战略性资源的保护失败，将会产生什么后果？

针对战略资源的保护失败可能源于非正常访问（在正常 DIVArchive 操作之外访问数据）和数据损坏（在没有正常权限的情况下写入到磁盘或磁带）等。

建议的部署拓扑结构

本部分介绍了如何安全地安装和配置基础结构组件。有关安装 DIVArchive 的信息，请参阅 DIVArchive 软件发行版 7.3 客户文档库，网址如下：

https://docs.oracle.com/en/storage/#csm

在安装和配置 DIVArchive 时，请考虑以下要点：

独立的元数据网络

对于 DIVArchive 服务组件彼此之间的连接、到元数据数据库的连接，以及来自其客户机的连接，请提供未连接到任何 WAN 的独立 TCP/IP 网络和交换机硬件。由于元数据通信是使用 TCP/IP 实现的，因此，从理论上讲，可能会存在对此通信的外部攻击。配置单独的元数据网络降低了此风险并且还提供了增强的性能。如果独立的网络不可行，则至少拒绝从外部 WAN 和网络中任何不受信任的主机到 DIVArchive 端口的通信。请参见限制对关键服务的网络访问。

FC 区域划分

使用 FC 区域划分拒绝不需要访问通过光纤通道连接的 DIVArchive 磁盘的任何服务器对这些磁盘的访问。最好使用独立的 FC 交换机，以便采用物理方式仅连接到需要访问磁盘的服务器。

保护 SAN 磁盘配置访问

通常可通过 TCP/IP（更典型的是 HTTP）访问 SAN RAID 磁盘执行管理操作。您必须将对 SAN RAID 磁盘的管理访问权限仅限定于可信域中的系统，以阻止对磁盘的外部访问。此外，请更改磁盘阵列的默认密码。

安装 DIVArchive 软件包

首先，仅安装您需要的那些 DIVArchive 服务。例如，如果您不打算从某个系统运行 GUI 或配置实用程序，则在安装过程中请在要安装的组件列表中取消选中这些组件。在不考虑此类更改所带来的安全隐患的情况下，完成安装之后，不应更改默认 DIVArchive 安装目录权限以及属主。

DIVArchive 磁带安全

阻止对由 DIVArchive 系统控制的磁带库内的 DIVArchive 磁带的外部访问。对 DIVArchive 磁带的未经授权访问可能会危害或毁坏用户数据。

备份

使用 DIVArchive 备份服务设置并执行数据库备份。仅允许 OS 级管理员用户访问备份转储。

安装后配置

安装任何 DIVArchive 之后，执行附录 A 安全部署核对表中的安全核对表。

3 安全功能

要避免潜在的安全威胁，必须考虑由系统对操作 DIVArchive 的用户进行验证和授权。

通过正确配置以及遵循附录 A 安全部署核对表中的安装后核对表，可最大程度地减少这些安全威胁。

安全模型

针对安全威胁提供保护的关键安全功能包括：

- 验证－确保只有经过授权的个人才会被授予对系统和数据的访问权限。

- 授权－对系统特权和数据的访问控制。此功能基于验证，用于确保个人只获取相应的访问权限。

验证

DIVArchive 控制 GUI 提供了三个固定的用户角色（管理员、操作员和用户）。管理员和操作员帐户需要密码来获取访问权限。DIVArchive 系统安装时附带了默认密码，可以随时通过 DIVArchive 配置实用程序更改这些密码。如果不更改默认密码，则会使可能的恶意活动访问 DIVArchive 系统。对于管理员和操作员帐户，要求在安装和配置后立即更改默认密码，之后至少每 180 天更改一次。在更改后，您必须脱机将密码存放在一个安全的位置并且在需要时可以将其提供给 Oracle 技术支持。

访问控制

DIVArchive 中的访问控制划分为三个角色：

用户－在建立到 DIVArchive Manager 的连接后，控制 GUI 将仅允许用户监视 DIVArchive 操作，以及从数据库中检索数据。这称为用户角色。在用户角色模式下，并非所有向 DIVArchive 发出命令的功能都可访问。这考虑到了需要进行监视但不允许向 DIVArchive 发送命令的情况。

管理员－要向 DIVArchive 发出请求（例如归档或恢复请求），或者要从磁带库弹出磁带，则必须切换到管理员角色。管理员角色受密码保护。此角色的默认密码是 diva，但是可以在配置实用程序中更改此密码（有可能已经更改了此密码）。有关更多信息，请参阅 DIVArchive 软件发行版 7.3 客户文档库，网址如下：

https://docs.oracle.com/en/storage/#csm

操作员－除了用户角色权限以外，操作员配置文件还提供了对 Object Transfer 实用程序的访问权限，并且要求输入与管理员配置文件的密码相同的密码。

A 安全部署核对表

1. 为管理员或者分配有 DIVArchive 管理员或服务角色的任何其他 OS 帐户设置强密码，包括：

- DIVA、Oracle 用户 ID（如果在使用）

- 任何磁盘阵列管理帐户

2. 不要使用本地管理员 OS 帐户，而是要根据需要向其他用户帐户分配角色。

3. 为控制 GUI 的管理员和操作员设置强密码。立刻将密码从默认安装的密码更改为强密码。可以通过配置实用程序在 "Tools" 下执行此操作。

4. 为 Oracle 数据库登录名设置强密码。将默认 oracle 数据库用户密码从安装的默认值更改为其他值

5. 在每个系统上安装防火墙并应用默认的 DIVArchive 端口规则。限制对 DIVArchive API (tcp 9000) 的访问，仅允许需要使用防火墙规则进行访问的 IP 访问。

6. 定期安装 OS 和 DIVArchive 更新，因为它们包含安全更新。

7. 安装防病毒软件并出于性能原因排除 DIVArchive 进程和存储。

8. 最好的做法是以物理方式或通过 FC 区域划分对 FC 磁盘和 FC 磁带机进行隔离，以使磁盘和磁带机不共享相同的 HBA 端口。对于受管理磁盘，应当只有 DIVArchive Actor 能够访问磁盘和磁带机。此安全做法可帮助防止由于意外覆写磁带或磁盘而造成的数据丢失事件。

9. 为 DIVArchive 配置和数据库设置一组合适的备份。备份属于安全范畴，用于恢复意外丢失或由于某些违规操作而丢失的数据。您的备份应包括有关传输至异地时的相关策略。应像保护 DIVArchive 磁带和磁盘那样保护备份。

Oracle 法律声明

版权声明

版权所有 (C) 1994-2016，Oracle 和/或其附属公司。保留所有权利。

许可证限制担保/间接损害免责声明

本软件和相关文档是根据许可证协议提供的，该许可证协议中规定了关于使用和公开本软件和相关文档的各种限制，并受知识产权法的保护。除非在许可证协议中明确许可或适用法律明确授权，否则不得以任何形式、任何方式使用、拷贝、复制、翻译、广播、修改、授权、传播、分发、展示、执行、发布或显示本软件和相关文档的任何部分。除非法律要求实现互操作，否则严禁对本软件进行逆向工程设计、反汇编或反编译。

担保免责声明

此文档所含信息可能随时被修改，恕不另行通知，我们不保证该信息没有错误。如果贵方发现任何问题，请书面通知我们。

有限权利声明

如果将本软件或相关文档交付给美国政府，或者交付给以美国政府名义获得许可证的任何机构，则适用以下注意事项：

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危险应用领域声明

本软件或硬件是为了在各种信息管理应用领域内的一般使用而开发的。它不应被应用于任何存在危险或潜在危险的应用领域，也不是为此而开发的，其中包括可能会产生人身伤害的应用领域。如果在危险应用领域内使用本软件或硬件，贵方应负责采取所有适当的防范措施，包括备份、冗余和其它确保安全使用本软件或硬件的措施。对于因在危险应用领域内使用本软件或硬件所造成的一切损失或损害，Oracle Corporation 及其附属公司概不负责。

商标声明

Oracle 和 Java 是 Oracle 和/或其附属公司的注册商标。其他名称可能是各自所有者的商标。

Intel 和 Intel Xeon 是 Intel Corporation 的商标或注册商标。所有 SPARC 商标均是 SPARC International, Inc 的商标或注册商标，并应按照许可证的规定使用。AMD、Opteron、AMD 徽标以及 AMD Opteron 徽标是 Advanced Micro Devices 的商标或注册商标。UNIX 是 The Open Group 的注册商标。

第三方内容、产品和服务免责声明

本软件或硬件以及文档可能提供了访问第三方内容、产品和服务的方式或有关这些内容、产品和服务的信息。除非您与 Oracle 签订的相应协议另行规定，否则对于第三方内容、产品和服务，Oracle Corporation 及其附属公司明确表示不承担任何种类的保证，亦不对其承担任何责任。除非您和 Oracle 签订的相应协议另行规定，否则对于因访问或使用第三方内容、产品或服务所造成的任何损失、成本或损害，Oracle Corporation 及其附属公司概不负责。

Alpha 和 Beta 版草稿文档声明

本文档属于前期制作文档：

本文档属于前期制作文档，仅供演示和预备之用。本文档可能不是针对贵方正运行软件的硬件撰写的。Oracle Corporation 及其附属公司对预发布文档不做任何担保，且对因使用该文档所导致的任何损失、费用或损害概不负责。

Alpha 和 Beta 版草稿文档声明

本文档属于前期制作文档：

本文档中所包含的信息仅供参考之用，仅限于客户咨询委员会成员参考或依据 beta 试用版协议的用户参考。该信息不承诺提供任何资料、代码或功能，并且不应该作为制定购买决策的依据。本文档所述的任何特性或功能的开发、发行和时间规划均由 Oracle 自行决定。

本文档的任何形式（软件或印刷品）均包含 Oracle 独家所有的专有信息。您对本机密材料的访问和使用，受已生效且您同意遵守的 Oracle 主协议、Oracle 许可及服务协议书、Oracle合作伙伴网络协议、Oracle 分销协议或其他许可证协议的条款和条件制约。未经 Oracle 事先书面许可，不得向 Oracle 之外的任何人披露、拷贝、复制或分发本文档及本文档所包含的信息。本文档既不属于您许可证协议的一部分，也不会纳入任何与 Oracle 及其子公司或附属公司的合同协议之中。

文档可访问性

有关 Oracle 对可访问性的承诺，请访问 Oracle Accessibility Program 网站 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc。

获得 Oracle 支持

购买了支持服务的 Oracle 客户可通过 My Oracle Support 获得电子支持。有关信息，请访问 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info；如果您听力受损，请访问 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs。