A 安全部署檢查清單

  1. 替 Administrator 和被指派 DIVAnet 管理員或服務角色的所有其他作業系統帳號,設定更安全的密碼。其中包括:

    • divadivanetsvc 以及 Oracle 使用者 ID (若有使用)

    • 任何磁碟管理帳號

  2. 請勿使用本機管理員作業系統帳號,請改為視需要將角色指派給其他使用者帳號。

  3. 對每個 DIVAnet 安裝使用網站特定憑證,以及對 Oracle 資料庫和私密金鑰存放區定義更安全的密碼。對 Oracle 資料庫作業系統登入設定更安全的密碼。

  4. 在每個 DIVAnet 系統上安裝防火牆軟體並套用預設 DIVAnet 連接埠規則。將 DIVAnet API 通訊埠 (tcp 7101) 的存取限制為需要使用防火牆規則進行存取的 IP。使用 DIVAnet 的存取規則執行此步驟。

  5. 定期安裝作業系統和 DIVAnet 更新,因為它們包含安全修正程式。

  6. 安裝防毒軟體,同時排除 DIVAdirector 處理作業和儲存體的檢查 (基於效能考量)。

  7. 最佳做法是透過實體或 FC 分區方式隔離 FC 磁碟和 FC 磁帶機,讓磁碟和磁帶裝置不共用相同的 HBA 連接埠。此安全措施有助於避免意外覆寫重要資料,造成資料遺失意外的發生。

  8. 設定一組適當的 DIVAnet 組態和資料庫的備份。備份是安全的一部分,在意外或漏洞造成資料遺失時,可提供復原資料的方法。您的備份在傳輸到異地位置時,應包括一些原則。備份應受到和 DIVAnet 磁碟相同程度的保護。