文档首页/ 云堡垒机 CBH/ 常见问题/ 产品咨询/ 云堡垒机系统有哪些安全加固措施?
更新时间:2022-11-30 GMT+08:00

云堡垒机系统有哪些安全加固措施?

云堡垒机有完整的安全生命周期管理,从系统开发过程的安全编码规范,到经过严格安全漏洞扫描、渗透测试等安全性测试,并通过了公安部门的安全检测,符合“网络安全法”等法律法规,满足合规性规范审查要求,达到信息安全等级评定Ⅲ级标准。

系统数据安全

  • 登录安全:镜像加密,SSH远程登录安全加固,内核参数安全加固,系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。
  • 数据安全:敏感信息加密存储,系统根密钥独立动态生成。
  • 应用安全:防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。

系统安全

  • 系统全自动化安装,LUKS加密用户系统数据盘。
  • 系统自带防火墙功能,防止常规网络攻击,例如暴力破解等。
  • 统一HTML5方式访问入口,仅开放一个系统Web访问端口,减少攻击面。
  • 针对SSH登录参数配置加固,提高SSH登录系统的安全性。