# 安全声明
在操作CBH前请仔细阅读，避免出现网络安全事件。
#### 账户管理
云堡垒机系统的系统管理员默认账号为**admin**，登录密码为申请实例时自定义设置的密码。
在首次登录云堡垒机系统后，请按照系统提示修改密码，否则无法进入系统运行页面。
#### 密码管理
为充分保证安全，建议您设置的各类密码满足以下要求：
- 在首次登录云堡垒机系统后，请按照系统提示修改密码，否则无法进入云堡垒机系统。
- 密码必须满足密码安全策略：
  - 长度范围：8\~32个字符，不能低于8个字符，且不能超过32 个字符。
  
  - 规则要求：可设置英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符，且需同时包含其中三种。
  
  - 不能包含超过2个连续的相同字符（区分大小写）。
  
  - 不能设置为用户名或倒序的用户名。
   

- 建议定期修改密码，以提高登录账户的安全性。
#### 特性声明
- 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
- 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
- 云堡垒机支持HTTPS访问协议，不支持HTTP访问协议。
- 请在法律法规允许的目的和范围内使用。
 
#### 第三方软件
云堡垒机使用了以下第三方软件：
- 第三方浏览器
  通过Web浏览器登录云堡垒机系统时，请使用推荐的浏览器和版本。
  表1推荐使用的浏览器及版本 
  | 浏览器     | 版本        | 说明                                 |
  |:---|:---|:---|
  | Edge    | 44及以上版本   | 上传大文件限制：H5运维界面，文件上传到主机，支持单个文件最大4G。 |
  | Chrome  | 52.0及以上版本 | -                                  |
  | Safari  | 10及以上版本   | -                                  |
  | Firefox | 50.0及以上版本 | -                                  |
     
  
  
- Nmap工具 保留原因：Nmap是行业领先的资产扫描工具，CBH服务借用此工具批量发现主机，方便用户批量纳管资产。
  使用场景：CBH的自动发现主机和数据库资源功能通过Nmap工具扫描获取指定网段内的资产，将其添加到堡垒机中进行运维。
  风险：通过该工具，用户可以对指定网段进行资产发现、漏洞扫描操作。相关功能只有管理员角色能够使用，已按照最小权限原则安装使用，整体风险较小。
  
第三方软件下载方式推荐：
CBH使用中需要用到的部分第三方软件，请按如下方式下载。
用户登录堡垒机系统后，单击桌面右上角"下载中心"， 单击相应软件下载。