華為fusionsphere60云套件安全技術(shù)白皮書[云數(shù)據(jù)中心]doc-資料下載頁
2025-07-17 23:18本頁面
【正文】 確保密碼的保密性。例如：可以設(shè)置密碼最小長度、密碼是否含特殊字符、密碼有效時(shí)長等。密碼在系統(tǒng)中不會明文存儲。 日志管理FusionSphere支持以下三類日志：l 操作日志操作日志記錄操作維護(hù)人員的管理維護(hù)操作，日志內(nèi)容詳實(shí)，包括用戶、操作類型、客戶端IP、操作時(shí)間、操作結(jié)果等內(nèi)容，以支撐審計(jì)管理員的行為，能及時(shí)發(fā)現(xiàn)不當(dāng)或惡意的操作。操作日志也可作為抗抵賴的證據(jù)。l 運(yùn)行日志運(yùn)行日志記錄各節(jié)點(diǎn)的運(yùn)行情況，可由日志級別來控制日志的輸出。各節(jié)點(diǎn)的運(yùn)行日志包括級別、線程名稱、運(yùn)行信息等內(nèi)容，維護(hù)人員可通過查看運(yùn)行日志，了解和分析系統(tǒng)的運(yùn)行狀況，及時(shí)發(fā)現(xiàn)和處理異常情況。l 黑匣子日志黑匣子日志記錄系統(tǒng)嚴(yán)重故障時(shí)的定位信息，主要用于故障定位和故障處理，便于快速恢復(fù)業(yè)務(wù)。其中計(jì)算節(jié)點(diǎn)產(chǎn)生的黑匣子日志匯總到日志服務(wù)器統(tǒng)一存放，而管理節(jié)點(diǎn)、存儲節(jié)點(diǎn)產(chǎn)生的黑匣子日志本地存放。 傳輸加密管理員訪問管理系統(tǒng)，均采用HTTPS方式，傳輸通道采用TLS加密。 數(shù)據(jù)庫備份為保證數(shù)據(jù)安全，必須對數(shù)據(jù)庫進(jìn)行定期的備份，防止重要數(shù)據(jù)丟失。GaussDB數(shù)據(jù)庫支持本地在線備份方式和異地備份方式：l 本地備份：數(shù)據(jù)庫每天定時(shí)執(zhí)行備份腳本完成備份。l 異地備份：數(shù)據(jù)異地備份到第三方備份服務(wù)器。 基礎(chǔ)設(shè)施安全基礎(chǔ)設(shè)施安全是指FusionSphere中各設(shè)備、節(jié)點(diǎn)以及組件的操作系統(tǒng)、數(shù)據(jù)庫等安全性。例如，云計(jì)算系統(tǒng)中大量使用的OS、DB等通用軟件，其軟件自身的漏洞、不安全的賬號和口令、不當(dāng)?shù)呐渲煤筒僮?、開啟不安全的服務(wù)等等為病毒、黑客、蠕蟲、木馬等的入侵提供了方便之門，使得系統(tǒng)容易遭受病毒入侵、漏洞攻擊、拒絕服務(wù)等等安全威脅，從而影響系統(tǒng)的運(yùn)營。保障基礎(chǔ)設(shè)施的安全性，是維持系統(tǒng)正常運(yùn)行、構(gòu)建網(wǎng)絡(luò)安全和應(yīng)用安全的基礎(chǔ)。 操作系統(tǒng)加固FusionSphere中計(jì)算節(jié)點(diǎn)、管理節(jié)點(diǎn)均使用SUSE Linux操作系統(tǒng)，為保證此類設(shè)備的安全，必須對SUSE Linux操作系統(tǒng)進(jìn)行基礎(chǔ)的安全配置，基礎(chǔ)安全配置的主要內(nèi)容如下：l 最小化服務(wù)：禁用多余或危險(xiǎn)的系統(tǒng)后臺進(jìn)程和服務(wù)，如郵件代理、圖形桌面、telnet、編譯工具等 l 服務(wù)加固：對SSH、 Xinetd等常用服務(wù)進(jìn)行安全加固 l 內(nèi)核參數(shù)調(diào)整：修改內(nèi)核參數(shù)，增強(qiáng)操作系統(tǒng)安全性，如禁用IP轉(zhuǎn)發(fā)、禁止響應(yīng)廣播請求、禁止接受/轉(zhuǎn)發(fā)ICMP重定向消息 l 文件目錄權(quán)限設(shè)置：結(jié)合業(yè)界加固規(guī)范及應(yīng)用要求，保證文件權(quán)限最小化。l 帳號口令安全 ：啟動(dòng)口令復(fù)雜度檢查、密碼有效期、登錄失敗重試次數(shù)等。l 系統(tǒng)認(rèn)證和授權(quán)：禁止root遠(yuǎn)程登錄、盡量不用root賬號安裝運(yùn)行進(jìn)程。l 日志和審計(jì)：記錄服務(wù)、內(nèi)核進(jìn)程運(yùn)行日志，可以與日志服務(wù)器對接 Web安全FusionSphere各Web服務(wù)具有的安全功能如下：l 防止SQL注入式攻擊SQL注入式攻擊是指，攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字符串，欺騙服務(wù)器執(zhí)行惡意的SQL命令。l 防暴力破解暴力破解是指，攻擊者猜想用戶的密碼，然后不斷進(jìn)行嘗試登陸獲取對應(yīng)的用戶信息和權(quán)限。WebUI當(dāng)前對用戶登陸的密碼錯(cuò)誤進(jìn)行統(tǒng)計(jì)，連續(xù)錯(cuò)誤5次則鎖定該賬號5分鐘l 口令安全口令復(fù)雜度要求：大寫字母、小寫祖母、數(shù)字、特殊字符，至少3種組合口令長度要求：至少8個(gè)字符 數(shù)據(jù)庫加固FusionSphere中包含的數(shù)據(jù)庫類型如下：l GaussDB數(shù)據(jù)庫數(shù)據(jù)庫必須進(jìn)行基礎(chǔ)的安全的配置，保證數(shù)據(jù)庫運(yùn)行安全，各數(shù)據(jù)庫的主要安全配置如下：l GaussDB數(shù)據(jù)庫? 設(shè)置高復(fù)雜度的帳戶密碼。? 記錄數(shù)據(jù)庫的操作日志。 安全補(bǔ)丁軟件因自身設(shè)計(jì)缺陷而存在很多漏洞，需要定期為系統(tǒng)安裝安全補(bǔ)丁以修補(bǔ)這些漏洞，以防止病毒、蠕蟲和黑客利用操作系統(tǒng)漏洞對系統(tǒng)進(jìn)行攻擊。華為FusionSphere提供安全補(bǔ)丁方案如下：l 虛擬化平臺安全補(bǔ)丁用戶可以通過升級工具，將系統(tǒng)安全補(bǔ)丁安裝到虛擬化平臺上。l 用戶虛擬機(jī)安全補(bǔ)丁FusionSphere沒有針對用戶虛擬機(jī)提供額外的安全補(bǔ)丁機(jī)制。請客戶根據(jù)操作系統(tǒng)安全補(bǔ)丁官方的發(fā)布情況，結(jié)合實(shí)際的使用需求，為用戶虛擬機(jī)定期安裝安全補(bǔ)丁。 防病毒在FusionCompute各管理節(jié)點(diǎn)或虛擬機(jī)上部署防病毒軟件，防止FusionSphere遭受病毒入侵。l 管理節(jié)點(diǎn)防病毒管理節(jié)點(diǎn)提供外部操作維護(hù)Portal，與外界存在交互操作，存在病毒感染風(fēng)險(xiǎn)。但管理節(jié)點(diǎn)采用加固的Linux操作系統(tǒng)，病毒感染風(fēng)險(xiǎn)低。用戶可以自行選擇為管理節(jié)點(diǎn)部署兼容Suse linux 11的防病毒軟件。用戶為管理節(jié)點(diǎn)部署防病毒軟件時(shí)，需對該防病毒軟件做兼容性測試。管理節(jié)點(diǎn)主要指VRM所在的節(jié)點(diǎn)。對計(jì)算節(jié)點(diǎn)（CNA）,由于采用裁剪及安全加固的Linux操作系統(tǒng)，病毒感染風(fēng)險(xiǎn)極低，不建議安裝防病毒軟件。l 用戶虛擬機(jī)防病毒提供趨勢、瑞星等基于華為虛擬化平臺的最佳實(shí)踐部署，提升病毒掃描效率、降低病毒掃描的資源占用、提升虛擬機(jī)密度，防止用戶虛擬機(jī)遭受病毒入侵。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1