、安全理念 1、安全隐患更多来自于企业内部 2、对于管理员要求:不要信任任何人 3、分层保护策略:假设某些安全保护层完全失效 4、服务最小化 5、为最坏情况做打算 2、物理安全 1、记录进出机房人员名单考虑安装摄像机 2、审查PROM是否被更换可以通过记录hostid进行比较 3、每个系统OpenBoot口令应该不样口令方案不可预测 4、系统安装完毕移除CD-ROM 5、将版本介质放入不在本场地... [阅读全文]