Veritas NetBackup™ 安全和加密指南

“安全管理”包含以下用于查看登录活动、管理基于主机 ID 的证书以及配置域中的安全通信的实用程序。

• 使用“安全事件”可以查看有关当前管理员的登录详细信息以及用户对证书、令牌、主机和安全配置所进行的更改。还可以查看有关主机连接的详细信息。

  “安全事件”实用程序包含以下选项卡：

  • “访问历史记录”选项卡显示有关当前用户执行的登录活动的详细信息。详细信息包括成功和失败登录尝试次数以及用户尝试访问的主机的相关信息。

    请参见关于登录活动。

    “访问来自于”字段显示用户用来登录的组件：“NetBackup 管理控制台”或 NetBackup API。

    注意:

    NetBackup 需要 bprd 服务保持运行，才能针对使用“NetBackup 管理控制台”登录的用户显示审核详细信息。

  • “审核事件”选项卡根据选定的审核类别（例如，证书、主机、安全配置等）显示审核事件。

• 使用“主机管理”节点以执行 NetBackup 主机操作，例如添加或批准主机 ID-主机名映射、重置主机或为主机添加注释。

  请参见“主机”选项卡。

  “主机管理”节点包含以下选项卡：

  • “主机”选项卡显示主机信息，例如主机 ID 和主机 ID-主机名映射。

  • “待批准映射”选项卡显示需要批准的主机 ID-主机名映射。

• 使用“证书管理”节点以执行特定于证书的操作，例如，查看、吊销或重新颁发。

  请参见使用证书管理实用程序发布并部署基于主机 ID 的证书。

  • “证书管理”包含“令牌管理”节点。使用“令牌管理”实用程序创建、删除及查看令牌。

    请参见关于基于主机 ID 的证书的令牌管理。

• 使用“全局安全设置”节点以配置安全设置，例如，启用不安全通信、灾难恢复软件包密码、证书部署级别等。

  “全局安全设置”节点包含以下选项卡：

  • “安全通信”选项卡提供可供配置的 NetBackup 安全设置。

  • “灾难恢复”选项卡可让您配置在灾难后需要再次获取主服务器主机标识的灾难恢复软件包密码。

• 如果配置了 NetBackup Access Control (NBAC)，则使用“访问管理”。“访问管理”包含定义有权访问 NetBackup 的用户以及这些用户可以执行的功能的选项。

  请参见关于使用 NetBackup Access Control (NBAC)。