|
SOLARIS TRUSTED EXTENSIONS INSTALLATION AND SETUP (SC-325-S10) 1. Giới thiệu Khóa học Solaris Trusted Extensions Installation and Setup cung cấp cho học viên kiến thức để cài đặt phần mềm Solaris Trusted Extensions lên một hệ thống chạy hệ điều hành Solaris 10. Khóa học này cung cấp một cái nhìn tổng quan về các tính năng và chức năng của Solaris Trusted Extensions. Các yếu tố ảnh hưởng đến quyết định lắp đặt và cấu hình được bảo hiểm chi tiết. Tùy chọn cấu hình khác nhau được trình bày cùng với những lợi thế và bất lợi của mỗi tuỳ chọn. Sau khi cài đặt phần mềm Trusted Extensions, các hệ thống được cấu hình với các khu có nhãn và khóa học bắt đầu kiểm tra cấu hình mạng khác nhau. Khóa học dạy học viên cách thiết kế và cấu hình các cơ chế nhãn an ninh, và làm thế nào để sử dụng tính năng bảo mật mở rộng của hai nhà quản lý cửa sổ hỗ trợ: Trusted CDE và Trusted JDS. 2. Đối tượng Những học viên có thể được hưởng lợi từ khóa học này là các quản trị viên hệ thống và quản trị viên bảo mật những người có trách nhiệm cài đặt, cấu hình và quản lý hệ thống có nhãn. Các nhà tích hợp và nhà thiết kế hệ thống của các hệ thống phân loại của chính phủ hoặc các hệ thống thương mại với các nhu cầu bảo vệ dữ liệu bảo mật cao cũng sẽ được hưởng lợi. 3. Các yêu cầu trước khi tham gia khóa học Để thành công hoàn toàn trong khóa học này, học viên cần có khả năng: - Cài đặt hệ điều hành Solaris 10
- Quản trj hệ thống Solaris 10
- Thể hiện sự hiểu biết các yêu cầu dữ liệu riêng biệt trong môi trường bảo mật cao.
- Thực hiện các nhiệm vụ cấu hình mạng Solaris cơ bản.
- Cấu hình các tính năng hệ thống Solaris 10 như các khu và hệ thống tập tin.
4. Kỹ năng đạt được Sau khi hoàn thành khóa học, học viên có khả năng: - Cài đặt gói Trusted Extensions lên một hệ thống Solaris 10
- Tạo các vùng có nhãn
- Cấu hình các khu có nhãn
- Cấu hình mạng có nhãn ở các khu có nhãn
- Đăng nhập vào Trusted Extensions và sử dụng TX-tính năng cụ thể của Trusted CDE và môi trường cửa sổ Trusted JDS
- Thiết kế một sơ đồ an ninh ghi nhãn
- Thực hiện một đề án an ninh ghi nhãn với các cơ sở dữ liệu label_encodings
5. Khóa học liên quan Trước: Sau:
Nội dung SOLARIS TRUSTED EXTENSIONS INSTALLATION AND SETUP Module 1 - Introducing Trusted Extensions Features - Describe the history of Trusted Solaris and Trusted Extensions
- Describe the Common Criteria requirements
- Examine the importance of Mandatory Access Controls
- Describe the features of Trusted Extensions
Module 2 - Trusted Extensions Installation - Understand the relationship between Trusted Extensions (TX) software and the Solaris 10 Operating System
- Determine the pre-installation implementation considerations
- Install the Trusted Extensions packages
Module 3 - Trusted Extensions Configuration - Use the Solaris Management Console and other Trusted Extensions GUIs to configure TX options
- Configure the network options for TX systems
- Create labeled zones
- Create system and security administration roles
- Add users to assume roles
Module 4 - Access Controls - Describe the differences between Discretionary Access Controls (DAC) and Mandatory Access Controls (MAC)
- Use Mandatory Access Control) components and features
- Use the Trusted Extensions commands for manipulating and displaying labels
Module 5 - User Interface Changes: Trusted CDE and TJDS - Log in to a TX system and use the CDE window manager
- Log in to a TX system and use the TJDS window manager
- Understand how to change workspace labels
- Log in to the Trusted Path (global zone)
- Understand the capabilities of the global zone versus the labeled zones
- Set up automatic dotfile creation
Module 6 - Configuring and Installing the label_encodings File - Understand the purpose and uses of the label_encodings file
- Understand the required and optional sections of the label_encodings file
- Modify the label_encodings file to use your site labels, clearances and settings
| 
