根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，網(wǎng)絡(luò)安全管控工作貫穿于系統(tǒng)建設(shè)運(yùn)行全過程。

根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)邊界之間的訪問和數(shù)據(jù)流不需要通過無線接入安全網(wǎng)關(guān)設(shè)備。

必須對(duì)第三方人員訪問實(shí)行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求Linux、UNIX操作系統(tǒng)應(yīng)禁止root用于遠(yuǎn)程登錄。

Oracle數(shù)據(jù)庫監(jiān)聽程序啟動(dòng)后默認(rèn)在1521端口提供監(jiān)聽服務(wù)，若此時(shí)數(shù)據(jù)庫實(shí)例沒有啟動(dòng)，利用tnsping工具也能ping通服務(wù)器名，所以tnsping工具不能檢測數(shù)據(jù)庫是否正常運(yùn)行。

weblogic的一個(gè)domain下只能有一個(gè)adminserver。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，低安全域內(nèi)的應(yīng)用不能主動(dòng)訪問高安全域內(nèi)的應(yīng)用。

Oracle數(shù)據(jù)庫塊的大小必須是操作系統(tǒng)塊大小的整數(shù)倍。

根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端軟件白名單實(shí)施方案》，新軟件需開展安全測試后納入白名單管理才能安裝。

索引是Oracle數(shù)據(jù)庫性能優(yōu)化的重要手段之一，為盡可能的提高SQL語句執(zhí)行效率，必須盡量讓所有SQL語句使用索引執(zhí)行。