@奈良山
3年前 提问
1个回答
云堡垒机中的资产数指什么
安全侠
3年前
资产数表示云堡垒机管理的虚拟机等设备上运行的资源数,资源数是同一个虚拟机对应的需要运维的协议和应用总数。受CBH资产版本规格限制,CBH系统管理的资源总数,不能超过当前版本规格的资产数。资产数不以CBH系统所管理虚拟机等设备的数量计算,而是以所管理虚拟机上资源的数量计算,一个虚拟机内可能有多种资源形式,包括不同协议的主机,不同类型的应用等。
云堡垒机系统安全加固措施有以下这些:
登录安全:镜像加密,SSH远程登录安全加固,内核参数安全加固,系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。
数据安全:敏感信息加密存储,系统根密钥独立动态生成。
应用安全:防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。
系统全自动化安装,LUKS加密用户系统数据盘。
系统自带防火墙功能,防止常规网络攻击,例如暴力破解等。
统一HTML5方式访问入口,仅开放一个系统Web访问端口,减少攻击面。
针对SSH登录参数配置加固,提高SSH登录系统的安全性。