StorageTek Virtual Storage Manager GUI

安全指南

E79967-01

2016 年 7 月

StorageTek Virtual Storage Manager GUI 安全指南

E79967-01

版權 © 2016， Oracle 和 (或) 其關係公司。保留一切權利。

主要作者：  VSM Development

投稿作者：

投稿者：

本軟體與相關說明文件是依據含有用途及保密限制事項的授權合約所提供，且受智慧財產法的保護。除了授權合約中或法律明文允許的部分外，不得以任何形式或方法使用、複製、重製、翻譯、廣播、修改、授權、傳送、散佈、展示、演出、出版或陳列本軟體的任何部分。除非依法需要取得互通性操作 (interoperability)，否則嚴禁對本軟體進行還原工程 (reverse engineering)、反向組譯 (disassembly) 或解編 (decompilation)。

本文件中的資訊如有變更恕不另行通知，且不保證沒有任何錯誤。如果您發現任何問題，請來函告知。

如果本軟體或相關說明文件是提供給美國政府或代表美國政府授權使用本軟體者，則適用下列條例：

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

本軟體或硬體是針對各類資訊管理應用的一般用途所開發。不適用任何原本就具危險性的應用上，包含會造成人身傷害風險的應用。如果您將本軟體或硬體應用於危險用途，則應採取適當的防範措施，包括保全、備份、儲備和其他措施以確保使用安全。Oracle Corporation 和其關係公司聲明對將本軟體或硬體應用於危險用途所造成之損害概不負任何責任。

Oracle 和 Java 是 Oracle 和 (或) 其關係公司的註冊商標。其他名稱為各商標持有人所擁有之商標。

Intel 和 Intel Xeon 是 Intel Corporation 的商標或註冊商標。所有 SPARC 商標的使用皆經過授權，且是 SPARC International, Inc. 的商標或註冊商標。AMD、Opteron、AMD 標誌與 AMD Opteron 標誌是 Advanced Micro Devices 的商標或註冊商標。UNIX 是 The Open Group 的註冊商標。

本軟體或硬體與說明文件可能提供第三方內容、產品和服務的存取途徑與資訊。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係公司明文聲明對第三方網站所提供的內容、產品與服務不做保證，且不負任何責任。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係公司對於您存取或使用第三方的內容、產品或服務所引起的任何損失、費用或損害亦不負任何責任。

內容

標題與版權資訊

前言

- 本書適用對象

- 文件輔助功能

1 簡介

- 產品簡介

- 安全

- 一般安全原則

- 將軟體維持在最新狀態

- 限制網路存取

- 持續更新最新的安全資訊

2 安全安裝

- 瞭解您的環境

- 需要保護哪些資源？

- 必須防止哪些人存取資源？

- 策略性資源的保護萬一失敗將發生什麼情況？

- 安裝 StorageTek VSM GUI

- 後續安裝組態

- 指定使用者 (admin) 密碼

- 強制密碼管理

3 安全功能

A 安全部署檢查清單

B 參考資料

前言

本文件描述 Oracle StorageTek Virtual Storage Manager GUI 的安全功能。

本書適用對象

本指南的適用對象為使用 VSM GUI 安全功能、安全安裝及組態的所有相關人員。

文件輔助功能

如需 Oracle 對於輔助功能的承諾的相關資訊，請造訪 Oracle Accessibility Program 網站，網址為 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc。

取用 Oracle Support

已購買支援的 Oracle 客戶可以透過 My Oracle Support 使用電子支援。如需相關資訊，請造訪 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info；如果您在聽力上需要特殊服務，請造訪 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs。

1 簡介

本節提供 StorageTek Virtual Storage Manager (VSM) GUI 的簡介，並且說明其一般安全原則。

產品簡介

StorageTek VSM GUI 是一項 Oracle 軟體產品，主要為客戶提供虛擬磁帶控制與報告功能，以有效且主動監督、管理客戶資料中心的虛擬磁帶作業。

VSM GUI 支援企業 MVS Virtual Storage Manager (VSM) 磁帶客戶。VSM GUI 支援使用所有提供支援之 VSM 產品世代的客戶。

安全

實體

VSM GUI 必須安裝在客戶組織的資料中心內 Oracle VM 或 VMware 伺服器的虛擬機器上。對於伺服器的實體存取，應依客戶公司政策規定。

網路

VSM GUI 必須加入或設定在客戶內部防火牆保護的網路。此網路需要透過 TCP/IP 存取報告虛擬磁帶資源的所有 SMC HTTP 伺服器執行處理。

使用者存取

VSM GUI 應用程式的存取由使用者名稱與密碼認證控制。使用者名稱與密碼認證主要透過設定使用者之 LDAP 服務的應用程式執行。

一般安全原則

下列原則為安全使用任何產品的基礎。

將軟體維持在最新狀態

將所有軟體版本與修補程式維持在最新狀態是良好的安全措施之一。本文件預設的軟體等級如下：

VSM GUI 1.1 版；2016 年 7 月

注意:
VSM GUI 支援 ELS 7.1、ELS 7.2 和 ELS 7.3，而且必須套用最新的維護更新。

限制網路存取

VSM GUI 主機伺服器必須位在資料中心防火牆之後。防火牆可確保只有透過已知的網路路徑才能存取這些系統，並且能依照需求監督與限制這些網路路徑。另外，也可以使用防火牆路由器取代多部獨立的防火牆。

持續更新最新的安全資訊

Oracle 會持續改善其軟體和文件。請查看本文件的每個版本，瞭解修訂項目。修訂版本注意事項中也會包含特定的安全考量事項。

2 安全安裝

本節概述安全安裝的規劃程序，以及描述數種建議的系統部署拓樸。VSM GUI User Guide 1.0 涵蓋詳細的安裝、組態以及管理等方面的資訊。

瞭解您的環境

為了更進一步瞭解安全需求，請考量下列問題：

需要保護哪些資源？

對於 VSM GUI，主機伺服器與相關的網路必須受到保護，避免未經授權的存取。

必須防止哪些人存取資源？

VSM GUI 必須受到保護，避免網際網路上的任何人、外部使用者以及未經授權的內部使用者存取。

策略性資源的保護萬一失敗將發生什麼情況？

由於 VSM GUI 是一種虛擬儲存裝置監督與使用資源的應用程式，因此對 VSM GUI 的未經授權存取會影響 VSM 資源的可用性。資源的狀態可能會受到影響，但不會影響位於儲存裝置資源上的資料。

安裝 StorageTek VSM GUI

VSM GUI 只能安裝在與受監督虛擬資源 (亦即 VTCS 和 HSC) 相同之受保護 (位於防火牆之後) 網路基礎架構內的系統上。必須對安裝 VSM GUI 的系統強制實施客戶存取控制，以確保限制對應用程式的存取。

請參閱 VSM GUI User Guide 以取得安裝指示。

後續安裝組態

無須進行任何後續安裝組態安全變更。組態已在安裝期間由客戶設定。

指定使用者 (admin) 密碼

客戶管理帳號密碼在安裝期間由客戶設定。

強制密碼管理

必須對管理員密碼套用客戶企業密碼管理規則 (例如密碼長度、歷史記錄及複雜程度)。

3 安全功能

本節概述產品提供的特定安全機制。VSM GUI 應用程式提供使用者加密的密碼角色，以保護其自身安全。這並非保護 VSM GUI 的唯一安全防線。VSM GUI 應用程式必須位於受到實體保護的資料中心內，而且此資料中心必須使用只允許授權使用者存取的安全網路。

A 安全部署檢查清單

下列安全檢查清單包含協助保護磁帶櫃的指示：

1. 強制密碼管理。

2. 強制存取控制。

3. 限制網路存取。

1. 應實作防火牆。

2. 防火牆絕對不可被入侵。

3. 系統存取應受到監督。

4. 網路 IP 位址應受檢查。

4. 若在 VSM GUI 中發現漏洞，請聯絡 Oracle Security Products 團隊。

B 參考資料

VSM GUI User Guide

Oracle 法律注意事項

版權注意事項

版權所有 © 1994-2016，Oracle 和 (或) 其關係公司。保留一切權利。

授權限制保固/衍生性損害免責聲明權

本軟體與相關說明文件是依據含有用途及保密限制事項的授權合約所提供，且受智慧財產法的保護。除了授權合約中或法律明文允許的部份外，不得以任何形式或方法使用、複製、重製、翻譯、廣播、修改、授權、傳送、散佈、展示、演出、出版或陳列本軟體的任何部份。除非依法需要取得互通性操作 (interoperability)，否則嚴禁對本軟體進行還原工程 (reverse engineering)、反向組譯 (disassembly) 或解編 (decompilation)。

保固免責聲明

本文件中的資訊如有變更恕不另行通知，且不保證沒有任何錯誤。如果您發現任何問題，請來函告知。

限制權利注意事項

如果本軟體或相關說明文件是提供給美國政府或代表美國政府授權使用本軟體者，則適用下列條例：

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危害應用注意事項

本軟體或硬體是針對各類資訊管理應用程式的一般使用所開發。不適用任何原本就具危險性的應用上，包含會造成人身傷害風險的應用。如果您將本軟體或硬體應用於危險用途，則應採取適當的防範措施，包括保全、備份、儲備和其他措施以確保使用安全。Oracle Corporation 和其關係公司聲明對將本軟體或硬體應用於危險用途所造成之損害概不負任何責任。

商標注意事項

Oracle 和 Java 是 Oracle 和 (或) 其關係公司的註冊商標。其他名稱為各商標持有人所擁有之商標。

Intel 和 Intel Xeon 是 Intel Corporation 的商標或註冊商標。所有 SPARC 商標的使用皆經過授權，且是 SPARC International, Inc. 的商標或註冊商標。AMD、Opteron、AMD 標誌與 AMD Opteron 標誌是 Advanced Micro Devices 的商標或註冊商標。UNIX 是 The Open Group 的註冊商標。

第三方內容、產品和服務免責聲明

本軟體或硬體與說明文件可能提供第三方內容、產品和服務的存取途徑與資訊。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係公司明文聲明對第三方網站所提供的內容、產品與服務不做保證，且不負任何責任。Oracle Corporation 和其關係公司對於您存取或使用第三方的內容、產品或服務所引起的任何損失、費用或損害亦不負任何責任。

Alpha 和 Beta 草稿版本說明文件注意事項

如果本文件是製作前的文件版本：

本說明文件是製作前的文件版本，僅供示範和初步使用。本說明文件可能不適用於您安裝軟體的硬體。Oracle Corporation 和其關係公司明文聲明對於未發行的說明文件內容不做保證，且對於使用本說明文件所引起的任何損失、費用或損害亦不負任何責任。

個人 Alpha 和 Beta 草稿版本說明文件注意事項

若本說明文件是個人製作前的文件版本:

本文件內的資訊僅供資訊分享用途，身為客戶諮詢委員會成員的您需斟酌使用，或僅可在遵循 Beta 版試用協議的狀況下使用。本文件不包含交付任何材料、程式碼或功能的承諾，且不應作為採購決策的依據。本文件描述之任何功能的開發、發行和時間點，ORACLE 均保有視情況予以更改的權利。

本文件不論形式、內含於軟體或為書面版本，其中所包含之專屬資訊均為 ORACLE 獨有的財產。此機密材料的存取和使用受制於您與 Oracle 所簽署且同意遵守之 Oracle Master Agreement、Oracle 授權和服務合約、Oracle PartnerNetwork 合約、Oracle 分銷合約或其他授權合約內條款與條件的規範。本文件和其中資訊在未事先取得 ORACLE 書面授權之前，不得揭露、複製、重製或散布予任何 ORACLE 以外的人員。本文件不屬於您授權協議的一部份，也不得納入任何與 ORACLE 或其子公司或關係公司簽署之合約協議。

說明文件協助工具

如需有關 Oracle 對於協助工具的承諾資訊，請瀏覽 Oracle Accessibility Program 網站，網址為 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc。

存取 Oracle 支援

Oracle 客戶可從 My Oracle Support 取得網路支援。如需資訊，請瀏覽 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info；如您有聽力障礙，請瀏覽 http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs。