StorageTek Virtual Storage Manager System

VSM 7 安全指南

E74280-01

2016 年 3 月

StorageTek Virtual Storage Manager System VSM 7 安全指南

E74280-01

版權 © 2016, Oracle 和 (或) 其關係公司。保留一切權利。

本軟體與相關說明文件是依據含有用途及保密限制事項的授權合約所提供，且受智慧財產法的保護。除了授權合約中或法律明文允許的部分外，不得以任何形式或方法使用、複製、重製、翻譯、廣播、修改、授權、傳送、散佈、展示、演出、出版或陳列本軟體的任何部分。除非依法需要取得互通性操作 (interoperability)，否則嚴禁對本軟體進行還原工程 (reverse engineering)、反向組譯 (disassembly) 或解編 (decompilation)。

本文件中的資訊如有變更恕不另行通知，且不保證沒有任何錯誤。如果您發現任何問題，請來函告知。

如果本軟體或相關說明文件是提供給美國政府或代表美國政府授權使用本軟體者，則適用下列條例：

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

本軟體或硬體是針對各類資訊管理應用的一般用途所開發。不適用任何原本就具危險性的應用上，包含會造成人身傷害風險的應用。如果您將本軟體或硬體應用於危險用途，則應採取適當的防範措施，包括保全、備份、儲備和其他措施以確保使用安全。Oracle Corporation 和其關係公司聲明對將本軟體或硬體應用於危險用途所造成之損害概不負任何責任。

Oracle 和 Java 是 Oracle 和 (或) 其關係公司的註冊商標。其他名稱為各商標持有人所擁有之商標。

Intel 和 Intel Xeon 是 Intel Corporation 的商標或註冊商標。所有 SPARC 商標的使用皆經過授權，且是 SPARC International, Inc. 的商標或註冊商標。AMD、Opteron、AMD 標誌與 AMD Opteron 標誌是 Advanced Micro Devices 的商標或註冊商標。UNIX 是 The Open Group 的註冊商標。

本軟體或硬體與說明文件可能提供第三方內容、產品和服務的存取途徑與資訊。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係公司明文聲明對第三方網站所提供的內容、產品與服務不做保證，且不負任何責任。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係公司對於您存取或使用第三方的內容、產品或服務所引起的任何損失、費用或損害亦不負任何責任。

內容

標題與版權資訊

前言

- 對象

- 文件輔助功能

1 簡介

- 產品簡介

- 重要安全原則

- 將軟體保持在最新狀態

- 限制對重要服務的網路存取

- 認證

- 遵循最低權限的原則

- 監督系統活動

- 將安全資訊保持在最新狀態

2 安全安裝

3 安全功能

A 安全建置檢查清單

前言

本文件描述 Oracle 之 StorageTek Virtual Storage Manager System 7 Virtual Tape Storage Subsystem (VSM 7 VTSS) 的安全功能。

對象

本指南適用於使用 VSM 7 VTSS 安全功能、安全安裝及組態的相關人員。

文件輔助功能

如需 Oracle 對於輔助功能的承諾的相關資訊，請造訪 Oracle Accessibility Program 網站，網址為 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc。

取用 Oracle Support

已購買支援的 Oracle 客戶可以透過 My Oracle Support 使用電子支援。如需相關資訊，請造訪 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info；或如果您在聽力上需要特殊服務，請造訪 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs。

1 簡介

本節提供產品的簡介並說明應用程式安全的一般原則。

產品簡介

Oracle 的 StorageTek Virtual Storage Manager System 7 Virtual Tape Storage Subsystem (VSM 7 VTSS) 是封裝成為建構在現有 Oracle 伺服器和儲存裝置平台上的工程系統。以成套系統 (或設備) 的方式提供伺服器、磁碟儲存裝置以及標準機架。VTSS 設備包含針對 VTSS 功能所預先安裝與設定的軟體，因此只需要有限的現場組態即可將產品整合至客戶所管理的磁帶環境中。本設備設計的目的是排除客戶管理系統的需求。

注意:
只有合格的 Oracle 人員才允許維護本系統以及管理任何組態變更。

VTSS 只是 VSM 解決方案的其中一個元件。

主要子系統包括：

VTSS 硬體和軟體

VSM 7 VTSS 支援透過 FICON 介面模擬磁帶連線至 IBM MVS、VM 以及 zLinux 主機，以及實體磁帶機 (RTD) 的 FICON 附屬裝置及其他 VTSS 和 VLE 的 TCP/IP 附屬裝置。FICON 是一種 IBM 驅動標準，用於 CPU (zOS) 和裝置之間的通道協定。

Enterprise Library Software (ELS) 和 Virtual Tape Control Software (VTCS)

ELS 是啟用與管理 VTSS 之 StorageTek 大型主機軟體的綜合套裝軟體。ELS 的基本軟體是由 Host Software Component (HSC)、Storage Management Component (SMC)、HTTP Server 以及 Virtual Tape Control Software (VTCS) 所組成。

VTCS 是 ELS 中控制虛擬磁帶的元件，可在 VTSS 子系統上建立、刪除、複製、移轉以及取回虛擬磁帶影像，並可從 VTSS 子系統擷取報告資訊。

Virtual Library Extended (VLE) 硬體和軟體

Virtual Library Extended (VLE) 子系統的功能是作為 VTSS 虛擬磁帶磁碟區 (VTV) 的移轉與取回目標。VLE 是使用 IP 連接至 VTSS。

重要安全原則

下列原則為安全使用任何產品的基礎。

將軟體保持在最新狀態

由合格的 Oracle 人員安裝修補程式和系統更新。

限制對重要服務的網路存取

設備應安裝在安全的實體位置，僅限獲得授權的客戶員工或專人以及 Oracle 服務人員才能存取。系統應在防火牆保護下連線至網路。只有 Oracle 服務人員才准許管理本系統。

認證

確保只有獲得授權的人員才能存取系統。在客戶所在現場建置時應變更密碼。

遵循最低權限的原則

不允許任何非 VTSS 使用者帳戶。只有預先存在的帳戶能用於系統維護與管理。

監督系統活動

系統安全取決於三個條件：良好的安全協定、正確的系統組態以及系統監督。稽核及複查稽核記錄可滿足第三項需求。

將安全資訊保持在最新狀態

Oracle 會持續改善其軟體和文件。請查看本文件的每個版本以瞭解修訂項目。

2 安全安裝

所有軟體已預先安裝在 VTSS 設備中。保護系統的唯一步驟，就是變更 VSM 管理員帳戶密碼。

資料會以專用的格式壓縮與傳送，此格式擁有與客戶環境目前安裝之舊有系統互通的優勢。IP 通訊應該在可提供內建加密之 IP 基礎架構的專用網路上進行。

3 安全功能

VTSS 設備不提供任何可配置的安全功能。

A 安全建置檢查清單

下列安全檢查清單包含協助保護 VTSS 設備的指示：

1. 在第一次啟動設備時重設 VSM 管理員帳戶。

Oracle 法律注意事項

版權注意事項

版權所有 © 1994-2016，Oracle 和 (或) 其關係公司。保留一切權利。

授權限制保固/衍生性損害免責聲明權

本軟體與相關說明文件是依據含有用途及保密限制事項的授權合約所提供，且受智慧財產法的保護。除了授權合約中或法律明文允許的部份外，不得以任何形式或方法使用、複製、重製、翻譯、廣播、修改、授權、傳送、散佈、展示、演出、出版或陳列本軟體的任何部份。除非依法需要取得互通性操作 (interoperability)，否則嚴禁對本軟體進行還原工程 (reverse engineering)、反向組譯 (disassembly) 或解編 (decompilation)。

保固免責聲明

本文件中的資訊如有變更恕不另行通知，且不保證沒有任何錯誤。如果您發現任何問題，請來函告知。

限制權利注意事項

如果本軟體或相關說明文件是提供給美國政府或代表美國政府授權使用本軟體者，則適用下列條例：

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危害應用注意事項

本軟體或硬體是針對各類資訊管理應用程式的一般使用所開發。不適用任何原本就具危險性的應用上，包含會造成人身傷害風險的應用。如果您將本軟體或硬體應用於危險用途，則應採取適當的防範措施，包括保全、備份、儲備和其他措施以確保使用安全。Oracle Corporation 和其關係公司聲明對將本軟體或硬體應用於危險用途所造成之損害概不負任何責任。

商標注意事項

Oracle 和 Java 是 Oracle 和 (或) 其關係公司的註冊商標。其他名稱為各商標持有人所擁有之商標。

Intel 和 Intel Xeon 是 Intel Corporation 的商標或註冊商標。所有 SPARC 商標的使用皆經過授權，且是 SPARC International, Inc. 的商標或註冊商標。AMD、Opteron、AMD 標誌與 AMD Opteron 標誌是 Advanced Micro Devices 的商標或註冊商標。UNIX 是 The Open Group 的註冊商標。

第三方內容、產品和服務免責聲明

本軟體或硬體與說明文件可能提供第三方內容、產品和服務的存取途徑與資訊。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係公司明文聲明對第三方網站所提供的內容、產品與服務不做保證，且不負任何責任。Oracle Corporation 和其關係公司對於您存取或使用第三方的內容、產品或服務所引起的任何損失、費用或損害亦不負任何責任。

Alpha 和 Beta 草稿版本說明文件注意事項

如果本文件是製作前的文件版本：

本說明文件是製作前的文件版本，僅供示範和初步使用。本說明文件可能不適用於您安裝軟體的硬體。Oracle Corporation 和其關係公司明文聲明對於未發行的說明文件內容不做保證，且對於使用本說明文件所引起的任何損失、費用或損害亦不負任何責任。

個人 Alpha 和 Beta 草稿版本說明文件注意事項

若本說明文件是個人製作前的文件版本:

本文件內的資訊僅供資訊分享用途，身為客戶諮詢委員會成員的您需斟酌使用，或僅可在遵循 Beta 版試用協議的狀況下使用。本文件不包含交付任何材料、程式碼或功能的承諾，且不應作為採購決策的依據。本文件描述之任何功能的開發、發行和時間點，ORACLE 均保有視情況予以更改的權利。

本文件不論形式、內含於軟體或為書面版本，其中所包含之專屬資訊均為 ORACLE 獨有的財產。此機密材料的存取和使用受制於您與 Oracle 所簽署且同意遵守之 Oracle Master Agreement、Oracle 授權和服務合約、Oracle PartnerNetwork 合約、Oracle 分銷合約或其他授權合約內條款與條件的規範。本文件和其中資訊在未事先取得 ORACLE 書面授權之前，不得揭露、複製、重製或散布予任何 ORACLE 以外的人員。本文件不屬於您授權協議的一部份，也不得納入任何與 ORACLE 或其子公司或關係公司簽署之合約協議。

說明文件協助工具

如需有關 Oracle 對於協助工具的承諾資訊，請瀏覽 Oracle Accessibility Program 網站，網址為 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc。

存取 Oracle 支援

Oracle 客戶可從 My Oracle Support 取得網路支援。如需資訊，請瀏覽 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info；如您有聽力障礙，請瀏覽 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs。