奇安信合规一体机面试题

1. 一体机支持的部署方式：

旁路部署、网关模式串联部署、二层串联部署

1. 一体机关机涉及的动作可以是：

关闭平台内所有的安全组件、

关闭一体机平台、

进入“我的服务>组件列表”将列表内所有安全组件关机。

1. 一体机适用场景及目标客户有

未采购过安全产品，需要快速满足等保合规的。

安全预算有限，但需要进行等保建设或追求多种安全防护。

1. 合规一体机等保二级套餐组件有哪些：

安全管理平台、安全态势可视化、智慧防火墙、IPS、SSL VPN、日志审计、数据库审计、堡垒机、主机安全

1. 合规一体机等保三级套餐组件有哪些：

安全管理平台、安全态势可视化、智慧防火墙、IPS、SSL VPN、WAF、日志审计、数据库审计、堡垒机、主机安全、漏洞扫描、基线核查

1. 合规一体机默认管理口地址以及账号密码：

笔记本网线直连到管理网口，访问https://192.168.100.101 进入合规一体机web界面，默认用户名/密码:sysadmin/db@CLOUD987

1. 合规一体机组件镜像上传路径与格式：

进入CSMP后台，进入/opt/deploy/bin下，执行./imagetool upload 镜像名称，上传组件镜像，注意镜像名称格式为：组件名-日期-版本号.qcow2。

8、一体机部署环境后，无法导入授权如何解决？

环境部署后， 授权无法导入可能是由于系统时间与授权文件制作时间相差过大， 可以在【系统管理-系统时间】中修改时间至授权文件制作时间后30天内

9、一体机能否用10.10.10.xx的网段做业务网？

在配置管理网和业务网时建议避免使用10.10.10.0/24的IP地址，这个IP段被用来作一体机和组件的通信，配置后会出现冲突