Inhaltszusammenfassung für Sun Oracle F40
- Seite 1 Sun Flash Accelerator F40 PCIe Card Sicherheitshandbuch Teilenr.: E39701-02 Oktober 2013...
- Seite 2 Copyright © 2013 Oracle und/oder verbundene Unternehmen. All rights reserved. Alle Rechte vorbehalten. Diese Software und zugehörige Dokumentation werden im Rahmen eines Lizenzvertrages zur Verfügung gestellt, der Einschränkungen hinsichtlich Nutzung und Offenlegung enthält und durch Gesetze zum Schutz geistigen Eigentums geschützt ist. Sofern nicht ausdrücklich in Ihrem Lizenzvertrag vereinbart oder gesetzlich geregelt, darf diese Software weder ganz noch teilweise in irgendeiner Form oder durch irgendein Mittel zu irgendeinem Zweck kopiert, reproduziert, übersetzt, gesendet, verändert, lizenziert, übertragen, verteilt, ausgestellt, ausgeführt, veröffentlicht oder angezeigt werden.
-
Seite 3: Inhaltsverzeichnis
Inhaltsverzeichnis 1. Sicherheit der Sun Flash Accelerator F40 PCIe Card ........5 Beschreibung der Sun Flash Accelerator F40 PCIe Card ..........5 Hardwarekomponenten ..................6 Software- und Firmwarekomponenten ..............6 Sicherheitsgrundsätze ....................7 Einrichten einer sicheren Umgebung ................7 Hardwaresicherheit .................... 7 Softwaresicherheit ..................... -
Seite 5: Sicherheit Der Sun Flash Accelerator F40 Pcie Card
„Hardwarekomponenten“ [6] • „Software- und Firmwarekomponenten“ [6] Die Sun Flash Accelerator F40 PCIe Card ist eine komplette PCI-E 2.0-kompatible HBA-Flash- Memory-Speicherkarte mit schlankem Formfaktor. Die folgende Abbildung zeigt die Sun Flash Accelerator F40 PCIe Card: Kapitel 1. Sicherheit der Sun Flash Accelerator F40 PCIe Card... -
Seite 6: Hardwarekomponenten
Slots werden unvollständige Schreibvorgänge im Flashspeicher gelöscht. Ausführliche Informationen finden Sie im Benutzerhandbuch zur Sun Flash Accelerator F40 PCIe Card. Software- und Firmwarekomponenten Die folgenden Module sind in der Sun Flash Accelerator F40 PCIe Card enthalten: Komponente Siehe MegaRAID Storage Manager (MSM) "Sicherheit der MSM-Anwendung"... -
Seite 7: Sicherheitsgrundsätze
„Hardwaresicherheit “ [7] • „Softwaresicherheit “ [8] • „Firmwaresicherheit“ [8] • „Oracle ILOM-Firmware“ [8] • „Systemprotokolle“ [9] Hardwaresicherheit Physische Hardware kann durch Zugangseinschränkungen und Aufbewahrung von Seriennummern relativ einfach gesichert werden. Kapitel 1. Sicherheit der Sun Flash Accelerator F40 PCIe Card... -
Seite 8: Softwaresicherheit
• Informationen zum Aktivieren der Sicherheitsfunktionen Ihrer Software finden Sie in der produktbegleitenden Dokumentation. • Verwenden Sie zum Einrichten und Updaten der Treiber für die Sun Flash Accelerator F40 PCIe Card das Superuser-Konto. • Hardwaresicherheit wird größtenteils durch Softwaremaßnahmen umgesetzt. -
Seite 9: Systemprotokolle
• Konfigurieren Sie die Protokollierung mithilfe von NTP (Network Time Protocol) und Zeitstempeln, damit die Zeitangaben korrekt sind. Verwalten einer sicheren Umgebung Steuern Sie nach Erstinstallation und Einrichtung der Sun Flash Accelerator F40 PCIe Card die Hardware- und Überwachungssystemressourcen mithilfe von Oracle-Hardware- und Softwaresicherheitsfunktionen. -
Seite 10: Protokollsicherheit
MSM Speicherkonfigurationen auf den LSI® MegaRAID-, SAS- und WarpDrive-Controllern überwacht und verwaltet werden. Bei MSM-Modulen in einer Sun Flash Accelerator F40 PCIe Card sind folgende Punkte im Hinblick auf Sicherheit zu beachten: • Kompatibilität mit MegaRAID Storage Manager: Linux 64 Bit, Solaris X86. -
Seite 11: Sicherheit Von Diagnostic Services
Diagnoseinformationen vom WarpDrive, wenn ein Benutzer dies anfordert oder ein gemeldetes Ereignis auftritt. Bei Diagnostic Services-Modulen in einer Sun Flash Accelerator F40 PCIe Card sind folgende Punkte im Hinblick auf Sicherheit zu beachten: • Der Diagnostic Services-Dämon verwendet zur Konfiguration von relevanten Auslöserereignissen und zum Abrufen von Ereignisbenachrichtigungen die API der Storelib-Bibliothek. -
Seite 12: Sicherheit Des Linux Diagnostic Driver
Ereignisattributen überwacht der Treiber Fehler und fügt zu zukünftigen Referenzzwecken ein neues Diagnoseserviceereignis hinzu. Beim Linux Diagnostic Driver in einer Sun Flash Accelerator F40 PCIe Card sind folgende Punkte im Hinblick auf Sicherheit zu beachten: • Der Linux Diagnostic Driver wird im Kernel-Bereich ausgeführt. Bei einem virtualisierten Betriebssystem wird der Treiber im übergeordneten Verzeichnis ausgeführt. -
Seite 13: Sicherheit Der Firmware Des Warpdrive-Controllers
SSDFW-Sicherheit Das SSDFW-Firmwaremodul bietet Firmware für die SF-2500 Flash Storage Processor-Familie. Bei SSDFW-Modulen in einer Sun Flash Accelerator F40 PCIe Card sind folgende Punkte im Hinblick auf Sicherheit zu beachten: • Das SSDFW-Firmwaremodul stellt auf der einen Seite eine Verbindung zur NAND-Flash- Schnittstelle und auf der anderen Seite zur SATA-AHCI-Schnittstelle her. -
Seite 14: Ddcli-Sicherheit
System angeschlossene WarpDrive überwachen können. Mithilfe des Dienstprogramms ddcli können wichtige Informationen zu verschiedenen Komponenten von WarpDrive abgerufen werden. Bei der DDCLI-Anwendung in einer Sun Flash Accelerator F40 PCIe Card sind folgende Punkte im Hinblick auf Sicherheit zu beachten: • DDCLI wird standardmäßig ohne Ausführberechtigung geliefert. Diese Berechtigung muss vom Root-Benutzer hinzugefügt werden.