설치시 CAPP/EAL4+ 옵션에 대하여
2010.05.11 10:52
원문 : http://www.ischo.net -- 조인상 // 시스템 엔지니어
Writer : http://www.ischo.net -- ischo // System Engineer in Replubic Of Korea
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
본문 : http://www.ischo.net -- 조인상 //시스템 엔지니어
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
업계에서 마련한 정보보호을 위한 규정을 만족한다는 의미입니다. 즉 보안이 강화된다는 의미이며, 설치하시면 자동으로 여러가지 configuration이 setting되는데 시스템 사용하시는데 제약사항이 많아집니다.(보안상의 이유로..)
CAPP(Controlled Access Protection Profile)는 IT 제품의 ISO에서 규정한 보안준수 사항(주로 CC : Common Criteria라고 언급합니다.)을 의미합니다.
EAL(Evaluation Assurance Level)은 CAPP를 어느정도 잘 준수하는 가의 여부를 국제공통평가기준에서 미리정의된 보증 등급으로 EAL1부터 EAL7까지 7개 등급으로 나누어 표시하는 것이며, EAL7으로 갈수록 높은 평가보증등급입니다.
CAPP/EAL4+ option은
- installation 방법이 new 혹은 complete overwirte 이고,
- Language가 영어로 선택되고,
- 64bit Kernel이 enable되고,
- JFS2가 enable될 때
사용가능 합니다.
AIX 설치시 이 option을 선택하시면 시스템 configuration이 CAPP/EAL4+ 요구사항에 만족하도록 변경되며, 몇가지 사례를 들면 아래list와 같습니다.
- /dev/pse.conf에서 /dev/echo가 삭제
- removable media로 root만 접근가능
- /etc/rc.tcpip에서 httpdlite, writeserv, mkatmpvc atmsvcd 삭제
snmpd, hostmibd, muxatmd 등 diabaled
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
업계에서 마련한 정보보호을 위한 규정을 만족한다는 의미입니다. 즉 보안이 강화된다는 의미이며, 설치하시면 자동으로 여러가지 configuration이 setting되는데 시스템 사용하시는데 제약사항이 많아집니다.(보안상의 이유로..)
CAPP(Controlled Access Protection Profile)는 IT 제품의 ISO에서 규정한 보안준수 사항(주로 CC : Common Criteria라고 언급합니다.)을 의미합니다.
EAL(Evaluation Assurance Level)은 CAPP를 어느정도 잘 준수하는 가의 여부를 국제공통평가기준에서 미리정의된 보증 등급으로 EAL1부터 EAL7까지 7개 등급으로 나누어 표시하는 것이며, EAL7으로 갈수록 높은 평가보증등급입니다.
CAPP/EAL4+ option은
- installation 방법이 new 혹은 complete overwirte 이고,
- Language가 영어로 선택되고,
- 64bit Kernel이 enable되고,
- JFS2가 enable될 때
사용가능 합니다.
AIX 설치시 이 option을 선택하시면 시스템 configuration이 CAPP/EAL4+ 요구사항에 만족하도록 변경되며, 몇가지 사례를 들면 아래list와 같습니다.
- /dev/pse.conf에서 /dev/echo가 삭제
- removable media로 root만 접근가능
- /etc/rc.tcpip에서 httpdlite, writeserv, mkatmpvc atmsvcd 삭제
snmpd, hostmibd, muxatmd 등 diabaled
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | [공지] 게시자료 열람자유. 불펌금지입니다. | 조인상 | 2010.12.07 | 109597 |
31 | java heap memory 관련에러 | 조인상 | 2010.05.11 | 20542 |
30 | syslog 떨어 뜨리는 방법 | 조인상 | 2010.05.11 | 19092 |
29 | NFS mount | 조인상 | 2010.05.11 | 28878 |
» | 설치시 CAPP/EAL4+ 옵션에 대하여 | 조인상 | 2010.05.11 | 12998 |
27 | AIX 5.1 ML-4 Overland 네오4000 백업장치 붙히는 방법 | 조인상 | 2010.05.11 | 17388 |
26 | Tomcat 설치하기 | 조인상 | 2010.05.11 | 16808 |
25 | C/C++ 5.0, 6.0 설치하기 | 조인상 | 2010.05.11 | 24666 |
24 | MP 설치하기 | 조인상 | 2010.05.11 | 21874 |
23 | [정욱이네] IBM AIX java 설치 하기. | 조인상 | 2010.05.11 | 32568 |
22 | IBM 시스템-영업&기술 유용한 싸이트 모음 | 조인상 | 2010.05.11 | 17340 |
21 | AIX에서 TCP wrapper 사용하기 | 조인상 | 2010.05.11 | 44391 |
20 | 시간 동기화시키기 | 조인상 | 2010.05.11 | 14016 |
19 | NFS를 이용한 백업스크립트 | 조인상 | 2010.05.11 | 14773 |
18 | dump device 설정 | 조인상 | 2010.05.11 | 15026 |
17 | errpt 내용 삭제하는 법 | 조인상 | 2010.05.11 | 17682 |
16 | NFS 마운트 안될때 | 조인상 | 2010.05.11 | 16059 |
15 | [AIX] NFS service | 조인상 | 2010.05.11 | 20505 |
14 | Backup OS Disk만들기(alter disk 백업 방법) | 조인상 | 2010.05.11 | 28511 |
13 | AIX 시스템 명령(cpu, memory, disk) | 조인상 | 2010.05.11 | 22275 |
12 | 로그인 다수 실패해서 로그인이 안될때 | 조인상 | 2010.05.11 | 13762 |