1.资产数是什么?
答:资产数表示云堡垒机管理的虚拟机等设备上运行的资源数,资源数是同一个虚拟机对应的需要运维的协议和应用总数。
2.并发数是什么?
答:并发数表示云堡垒机上同一时刻连接的运维协议连接数。云堡垒机系统对登录用户数没有限制,可无限创建用户。但是同时刻不同用户连接协议总数,不能超过当前版本规格的并发数。
3.云堡垒机系统有哪些安全加固措施?
答:云堡垒机有完整的安全生命周期管理,从系统开发过程的安全编码规范,到经过严格安全漏洞扫描、渗透测试等过了公安部门的安全检测,符合“网络安全法”等法律法规,满足合规性规范审查要求,达安全性测试,并通到信息安全等级评定Ⅲ级标准。
系统数据安全
登录安全:镜像加密,SSH远程登录安全加固,内核参数安全加固,系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。
数据安全:敏感信息加密存储,系统根密钥独立动态生成。
应用安全:防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。
系统安全
系统全自动化安装,LUKS加密用户系统数据盘。
系统自带防火墙功能,防止常规网络攻击,例如暴力破解等。
统一HTML5方式访问入口,仅开放一个系统Web访问端口,减少攻击面。
针对SSH登录参数配置加固,提高SSH登录系统的安全性。