云堡垒机知识小节

云堡垒机知识相关

 

1.资产数是什么？

答：资产数表示云堡垒机管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数。

 

2.并发数是什么？

答：并发数表示云堡垒机上同一时刻连接的运维协议连接数。云堡垒机系统对登录用户数没有限制，可无限创建用户。但是同时刻不同用户连接协议总数，不能超过当前版本规格的并发数。

 

3.云堡垒机系统有哪些安全加固措施？

答：云堡垒机有完整的安全生命周期管理，从系统开发过程的安全编码规范，到经过严格安全漏洞扫描、渗透测试等过了公安部门的安全检测，符合“网络安全法”等法律法规，满足合规性规范审查要求，达安全性测试，并通到信息安全等级评定Ⅲ级标准。

 系统数据安全

登录安全：镜像加密，SSH远程登录安全加固，内核参数安全加固，系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。

数据安全：敏感信息加密存储，系统根密钥独立动态生成。

应用安全：防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。

 系统安全

系统全自动化安装，LUKS加密用户系统数据盘。

系统自带防火墙功能，防止常规网络攻击，例如暴力破解等。

统一HTML5方式访问入口，仅开放一个系统Web访问端口，减少攻击面。

针对SSH登录参数配置加固，提高SSH登录系统的安全性。