更新时间:2026-09-23 GMT+08:00
分享

安全声明

在操作CBH前请仔细阅读,避免出现网络安全事件。

账户管理

云堡垒机系统的系统管理员默认账号为admin,登录密码为申请实例时自定义设置的密码。

在首次登录云堡垒机系统后,请按照系统提示修改密码,否则无法进入系统运行页面。

密码管理

为充分保证安全,建议您设置的各类密码满足以下要求:

  • 在首次登录云堡垒机系统后,请按照系统提示修改密码,否则无法进入云堡垒机系统。
  • 密码必须满足密码安全策略:
    • 长度范围:8~32个字符,不能低于8个字符,且不能超过32个字符。
    • 规则要求:可设置英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符,且需同时包含其中三种。
    • 不能包含超过2个连续的相同字符(区分大小写)。
    • 不能设置为用户名或倒序的用户名。
  • 建议定期修改密码,以提高登录账号的安全性。

特性声明

  • 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
  • 由于产品版本升级或其他原因,本文档内容会不定期进行更新。除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
  • 云堡垒机支持HTTPS访问协议,不支持HTTP访问协议。
  • 请在法律法规允许的目的和范围内使用。

第三方软件

系列2云堡垒机使用了以下第三方软件:

  • 第三方浏览器
    云堡垒机系统Web浏览器登录方式,建议使用浏览器和版本请参见表1。
    表1 推荐使用的浏览器及版本

    浏览器

    支持使用的型号和版本

    Microsoft Edge

    88及以上版本

    Chrome

    Chrome 100及以上版本

    Firefox

    Firefox 100及以上版本

    360企业安全浏览器V10

    V13.1.2002.401及以上版本

  • tcpdump工具

    保留原因:tcpdump是一款用于捕获和分析网络数据包的命令行工具,CBH服务需要借用此工具进行网络故障排除。

    使用场景:CBH服务需要借用此工具进行数据包捕获、流量分析等操作,帮助运维人员进行网络故障排除。

    风险:该工具只有堡垒机后台运维人员可以使用,非业务面功能,已按照最小权限原则安装使用,整体风险较小。

相关文档