# 云堡垒机系统有哪些安全加固措施？
云堡垒机有完整的安全生命周期管理，从系统开发过程的安全编码规范，到经过严格安全漏洞扫描、渗透测试等安全性测试，并通过了公安部门的安全检测，符合"网络安全法"等法律法规，满足合规性规范审查要求，达到信息安全等级评定Ⅲ级标准。
#### 系统数据安全
- 登录安全：镜像加密，SSH远程登录安全加固，内核参数安全加固，系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。
- 数据安全：敏感信息加密存储，系统根密钥独立动态生成。
- 应用安全：防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。
 
#### 系统安全
- 系统全自动化安装，LUKS加密用户系统数据盘。
- 系统自带防火墙功能，防止常规网络攻击，例如暴力破解等。
- 统一HTML5方式访问入口，仅开放一个系统Web访问端口，减少攻击面。
- 针对SSH登录参数配置加固，提高SSH登录系统的安全性。