Глава 13. Обеспечение безопасности домена 0

When deploying Red Hat Virtualization on your corporate infrastructure, you must ensure that domain0 cannot be compromised. Domain0 is the privileged domain that handles system management. If domain0 is insecure, all other domains in the system are vulnerable. There are several ways to implement security you should know about when integrating Red Hat Virtualization into your systems. Together with other people in your organization,you should create a 'deployment plan' that contains the operating specifications and services that will run on Red Hat Virtualization, and what is needed to support these services. Here are some security issues to consider when putting together a deployment plan:
  • Обеспечьте выполнение минимального числа необходимых служб в домене 0. Чем меньше заданий и служб выполняется в домене 0, тем меньше он подвергается риску.
  • Активируйте SELinux для улучшения защиты домена 0.
  • Используйте межсетевой экран для ограничения трафика к домену 0. Межсетевой экран может быть настроен на автоматический отказ для усиления защиты от атак на домен 0. Также рекомендуется ограничить число служб, использующих сетевое подключение.
  • Не открывайте доступ к домену 0 для обычных пользователей. Помните, домен 0 является привилегированным, а разрешение доступа непривилегированных пользователей может подвергнуть его безопасность неоправданному риску.