根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求交換機(jī)應(yīng)采用ssh服務(wù)代替telnet服務(wù)管理網(wǎng)絡(luò)設(shè)備，提高設(shè)備管理安全性。

weblogic的一個(gè)domain下只能有一個(gè)adminserver。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，禁止通過互聯(lián)網(wǎng)對(duì)網(wǎng)站發(fā)布內(nèi)容與信息基礎(chǔ)設(shè)施（主機(jī)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）進(jìn)行遠(yuǎn)程維護(hù)。

必須對(duì)第三方人員訪問實(shí)行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

Linux目錄下創(chuàng)建一個(gè)新文件，自帶的默認(rèn)權(quán)限受到mask掩碼影響。

Oracle數(shù)據(jù)庫監(jiān)聽程序啟動(dòng)后默認(rèn)在1521端口提供監(jiān)聽服務(wù)，若此時(shí)數(shù)據(jù)庫實(shí)例沒有啟動(dòng)，利用tnsping工具也能ping通服務(wù)器名，所以tnsping工具不能檢測數(shù)據(jù)庫是否正常運(yùn)行。

將虛擬機(jī)克隆為模板時(shí)虛擬機(jī)既可處于開啟狀態(tài)，也可處于關(guān)閉狀態(tài)；將虛擬機(jī)轉(zhuǎn)換為模板時(shí)虛擬機(jī)必須處于關(guān)閉狀態(tài)。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，低安全域內(nèi)的應(yīng)用不能主動(dòng)訪問高安全域內(nèi)的應(yīng)用。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專機(jī)專用，每一個(gè)終端只允許運(yùn)行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪問授權(quán)的企業(yè)資源。

依據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息安全等級(jí)保護(hù)管理辦法》，網(wǎng)公司信息部定期組織對(duì)各分子公司信息安全等級(jí)保護(hù)定級(jí)、備案、安全防護(hù)工作進(jìn)行統(tǒng)一考核和評(píng)價(jià)，信息安全等級(jí)保護(hù)工作內(nèi)容列入年度信息化重點(diǎn)任務(wù)考核。