Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-04-24

Product(s): NetBackup & Alta Data Protection (11.0)

在 NetBackup 中配置 PQC

通过 NB_PQC_MODE 选项，可以在 TLS 1.3 混合密钥交换中使用后量子加密 (PQC) 算法。

小心:

NetBackup 利用 Open Quantum Safe (OQS) 提供程序支持通过 PQC 进行安全通信。虽然该提供程序是为量子安全未来做准备的重要一步，但广泛应用于实验和研究环境。建议在启用 NB_PQC_MODE 选项之前全面评估所有相关风险，并确保其使用符合组织的安全策略和合规性要求。

注意:

仅当禁用 FIPS 模式后，才支持 PQC 模式。

表： NB_PQC_MODE

用法	描述
使用位置	在 NetBackup 服务器或客户端上。
如何使用	使用 nbgetconfig 和 nbsetconfig 命令查看、添加或者更改选项。有关这些命令的信息，请参见《NetBackup 命令参考指南》。默认情况下，NB_PQC_MODE 选项处于禁用状态。要启用该选项，请使用以下格式： NB_PQC_MODE = ENABLE 要禁用该选项，请使用以下格式： NB_PQC_MODE = DISABLE 在 NetBackup 中启用或禁用 PQC 后，请使用以下命令重新启动服务器和客户端上的 NetBackup 服务：对于 UNIX，运行以下命令： /usr/openv/netbackup/bin/bp.kill_all /usr/openv/netbackup/bin/bp.start_all 对于 Windows： install_path\NetBackup\bin\bpdown install_path\NetBackup\bin\bpup
等效的 NetBackup Web UI 属性	主机属性中没有等效选项。

用法

描述

使用位置

在 NetBackup 服务器或客户端上。

如何使用

使用 nbgetconfig 和 nbsetconfig 命令查看、添加或者更改选项。

有关这些命令的信息，请参见《NetBackup 命令参考指南》。

默认情况下，NB_PQC_MODE 选项处于禁用状态。

要启用该选项，请使用以下格式：

NB_PQC_MODE = ENABLE

要禁用该选项，请使用以下格式：

NB_PQC_MODE = DISABLE

在 NetBackup 中启用或禁用 PQC 后，请使用以下命令重新启动服务器和客户端上的 NetBackup 服务：

对于 UNIX，运行以下命令：

/usr/openv/netbackup/bin/bp.kill_all

/usr/openv/netbackup/bin/bp.start_all

对于 Windows：

install_path\NetBackup\bin\bpdown

install_path\NetBackup\bin\bpup

等效的 NetBackup Web UI 属性

主机属性中没有等效选项。

群集故障转移或通过群集控制台重新启动服务不会重新启动已在群集节点上运行的 vnetd 或 bpcd 服务。

请在每个群集节点上手动重新启动 vnetd 服务以反映 PQC 模式更改。

在 UNIX 上，执行以下操作：

要在 UNIX 上停止 vnetd 服务，请运行以下命令：

/usr/openv/netbackup/bin/vnetd -terminate

要在 UNIX 上启动 vnetd 服务，请运行以下命令：

/usr/openv/netbackup/bin/vnetd -standalone

在 Windows 上，使用服务控制管理器 (SCM) 重新启动“NetBackup 旧式网络服务”。