Veritas NetBackup™ Appliance 安全指南

Last Published:
Product(s): Appliances (3.2)
Platform: NetBackup Appliance OS
  1. 关于 NetBackup appliance 安全指南
    1.  
      关于 NetBackup appliance 安全指南
  2. 用户身份验证
    1. 关于 NetBackup Appliance 上的用户身份验证
      1.  
        可在 NetBackup Appliance 上进行身份验证的用户类型
    2. 关于配置用户身份验证
      1.  
        通用用户身份验证准则
    3.  
      关于对 LDAP 用户进行身份验证
    4.  
      关于对 Active Directory 用户进行身份验证
    5.  
      关于使用智能卡和数字证书进行身份验证
    6.  
      关于对 Kerberos-NIS 用户进行身份验证
    7.  
      关于设备登录提示
    8. 关于用户名和密码规范
      1.  
        关于符合 STIG 规范的密码策略规则
  3. 用户授权
    1.  
      关于 NetBackup appliance 的用户授权
    2. 关于授权 NetBackup Appliance 用户
      1.  
        NetBackup appliance 用户角色权限
    3.  
      关于管理员用户角色
    4.  
      关于 NetBackupCLI 用户角色
  4. 入侵防护和入侵检测系统
    1.  
      关于 NetBackup appliance 上的 Symantec Data Center Security
    2.  
      关于 NetBackup appliance 入侵防护系统
    3.  
      关于 NetBackup appliance 入侵检测系统
    4.  
      重新查看 NetBackup 设备上的 SDCS 事件
    5.  
      在 NetBackup Appliance 上以非受控模式运行 SDCS
    6.  
      在 NetBackup Appliance 上以受控模式运行 SDCS
  5. 日志文件
    1.  
      关于 NetBackup appliance 日志文件
    2.  
      使用 Support 命令查看日志文件
    3.  
      可使用 Browse 命令从何处查找 NetBackup appliance 日志文件
    4.  
      收集 NetBackup Appliance 上的设备日志
    5.  
      日志转发功能概述
  6. 操作系统安全
    1.  
      关于 NetBackup Appliance 操作系统安全
    2.  
      NetBackup appliance 操作系统中包含的主要组件
    3.  
      NetBackup appliance 漏洞扫描
  7. 数据安全性
    1.  
      关于数据安全
    2.  
      关于数据完整性
    3.  
      关于数据分类
    4. 关于数据加密
      1.  
        KMS 支持
  8. Web 安全
    1.  
      关于 SSL 使用情况
    2.  
      实施第三方 SSL 证书
  9. 网络安全
    1.  
      关于 IPsec 通道配置
    2.  
      关于 NetBackup appliance 端口
    3.  
      关于 NetBackup Appliance 防火墙
  10. “自动通报”安全功能
    1. 关于 AutoSupport
      1.  
        数据安全标准
    2. 关于自动通报
      1.  
        从 NetBackup Appliance 命令行操作界面配置自动通报
      2.  
        从设备 Shell 菜单启用和禁用自动通报
      3.  
        从 NetBackup Appliance 命令行操作界面配置自动通报代理服务器
      4.  
        了解自动通报工作流程
    3. 关于 SNMP
      1.  
        关于管理信息库 (MIB)
  11. 远程管理模块 (RMM) 安全性
    1.  
      IPMI 配置简介
    2.  
      建议的 IPMI 设置
    3.  
      RMM 端口
    4.  
      在远程管理模块上启用 SSH
    5.  
      替换默认 IPMI SSL 证书
  12. STIG 和 FIPS 一致性
    1.  
      NetBackup appliance 的操作系统 STIG 加固
    2.  
      非强制 STIG 加固规则
    3.  
      NetBackup appliance 符合 FIPS 140-2 标准
  13. 附录 A. 安全版本内容
    1.  
      NetBackup Appliance 安全版本内容
  14.  
    索引

NetBackup appliance 用户角色权限

用户角色确定授予用户操作系统或更改系统配置的访问权限。本主题中描述的用户角色特定于 LDAP、Active Directory (AD) 和 NIS 用户。

以下内容描述了设备用户角色及其关联权限:

表:用户角色和权限

用户角色

权限

NetBackupCLI

用户只能访问 NetBackup CLI。

请参见关于 NetBackupCLI 用户角色

管理员

用户可以访问以下内容:

  • NetBackup Appliance 网页操作界面

  • NetBackup Appliance 命令行操作界面

  • NetBackup 管理控制台

请参见关于管理员用户角色

AMSadmin

分配了 AMSadmin 角色的用户帐户具有管理权限,可以访问 AMS 上托管的 Appliance Management Console。AMS 用户可在 Appliance Management Console 上执行所有功能,并集中管理多个设备。AMS 用户无法登录到 AMS 的 NetBackup Appliance 命令行操作界面。管理员可以创建 AMS 用户。

角色可以应用于单个用户,也可以应用于包含多个用户的组。

无法同时授予两个用户角色权限。但是,在以下情况下,也可以授予 NetBackupCLI 用户访问 NetBackup Appliance 命令行操作界面的权限:

  • 具有 NetBackupCLI 角色的用户也位于分配了管理员角色的组中。

  • 具有管理员角色的用户也位于分配了 NetBackupCLI 角色的组中。

注意:

授予用户 NetBackupCLI 和 NetBackup Appliance 命令行操作界面的权限时,需要一个额外步骤。用户必须从 NetBackup CLI 输入 switch2admin 命令才能访问 NetBackup Appliance 命令行操作界面。

授予用户和用户组权限的方法如下:

  • 在 NetBackup Appliance 网页操作界面的“设置”>“身份验证”>“用户管理”页面上,单击“授予权限”链接。

  • 从 NetBackup Appliance 命令行操作界面,在 Settings > Security > Authorization 视图中使用以下命令:

    Grant Administrator Group

    Grant Administrator Users

    Grant NetBackupCLI Group

    Grant NetBackupCLI Users

    Grant AMS Group

    Grant AMS Users

请参见关于配置用户身份验证

请参见关于授权 NetBackup Appliance 用户