Veritas NetBackup™ Appliance 安全指南
KMS 支持
NetBackup appliance 支持由 NetBackup 密钥管理服务 (KMS) 管理的加密，而 NetBackup 密钥管理服务已集成在 NetBackup Enterprise Server 7.1 中。对于设备版本 2.6 和更高版本，主服务器和介质服务器设备支持 KMS。在设备主服务器上恢复 KMS 的唯一一种受支持的方法是重新生成数据加密密钥。
以下内容介绍了 KMS 密钥功能：
无需额外的许可证。
是基于主服务器的对称密钥管理服务。
可以作为主服务器进行管理，并将磁带设备与之连接或与另一个 NetBackup appliance 连接。
按照 T10 标准（例如 LTO4 或 LTO5）管理磁带驱动器的对称密码密钥。
设计为使用基于卷池的磁带加密。
可用于具有内置硬件加密功能的磁带硬件。
可由 NetBackup CLI 管理员使用 NetBackup Appliance Shell Menu或 KMS 命令行界面 (CLI) 进行管理。
注意:
在版本低于 2.6 的设备中，只有当设备配置为介质服务器时才支持 KMS。需要非设备主服务器才能使用连接到设备的设备管理 KMS。
KMS 将从密码生成密钥或自动生成密钥。表：KMS 文件 列出了包含密钥相关信息的关联的 KMS 文件。
表：KMS 文件
|
KMS 文件 |
描述 |
位置 |
|---|---|---|
|
密钥文件或密钥数据库 |
该文件对 KMS 至关重要，因为它包含数据加密密钥。 |
|
|
主机主密钥 |
该文件包含使用 AES 256 加密并保护 |
|
|
密钥保护密钥 |
此加密密钥使用 AES 256 加密并保护 |
|
按照以下过程在设备上配置并启用 KMS。您必须以 NetBackupCLI 用户身份登录到该设备来执行此过程。
在设备上配置并启用 KMS
- 以 NetBackupCLI 用户身份登录到该设备。
- 使用 nbkms 命令创建空数据库，如下所示：
[nbcli@myappliance~]# nbkms -createemptydb
- 启动 nbkms。例如：
[nbcli@myappliance~]# nbkms
- 创建密钥组。例如：
[nbcli@myappliance~]# nbkmsutil -createkg -kgname test_keygroup
- 创建活动密钥。例如：
[nbcli@myappliance~]# nbkmsutil -createkey -kgname test_keygroup -keyname test_key