Veritas NetBackup™ Appliance 安全指南
NetBackup Appliance 的操作系统 STIG 加固
安全技术实施指南 (STIG) 提供了用于提高信息系统和软件的安全性的技术指导，从而帮助防止计算机受到恶意攻击。这种安全性类型也称为加固。
从软件版本 3.1 开始，为了提高安全性，您可以启用操作系统 STIG 加固规则。这些规则基于国防信息系统局 (DISA) 的以下配置文件：
Red Hat Enterprise Linux 8 Server 的 STIG - V1R6
要启用这些规则，请使用以下命令：
Main_Menu > Settings > Security > Stig Enable，后接 maintenance 密码。
请注意有关启用 STIG 的以下几点：
启用该选项时，将显示强制执行的规则列表。命令输出还显示不强制执行的任何规则的例外情况。
此命令不支持单个规则控制。
对于高可用性 (HA) 设置中的设备（节点）中，必须在每个节点上手动启用此功能以确保转换后正常运行。
启用该选项后，需要执行恢复出厂设置才可禁用关联的规则。
如果已配置轻型目录访问协议 (LDAP)，建议您先将其设置为使用传输层安全性 (TLS)，然后再启用该选项。
如果未在设备上启用 STIG，您可以拥有无限制的并行 SSH 会话和 10 个 Web 控制台会话。启用 STIG 后，最多并行 SSH 会话和 Web 控制台会话数限制为各 10 个。使用 Security > Sessions 命令可设置并行会话数的限制。设置限制后，需要执行恢复出厂设置才能将其更改回无限制。
启用 STIG 时，操作系统日志转发将会自动启用。有关日志转发的更多详细信息，请参见《NetBackup Appliance 命令参考指南》。
启用 STIG 后，需要每 60 天更改一次 Maintenance 帐户密码以防止帐户过期。否则，如果帐户已过期，则会导致升级问题。
注意:
如果在 Appliance 上启用了 STIG 功能，且需要升级 Appliance 或在该 Appliance 上安装 EEB，请勿计划在凌晨 4:00 - 4:30 时段进行此类安装。按照此最佳做法，可以避免中断 AIDE 数据库和所有受监视文件的自动更新，而中断其自动更新可能会导致 Appliance 发出多个警报消息。
从 4.1 版本开始，所有 STIG 规则列表均在 Veritas 支持站点上以单独的文档提供。目前提供了两个检查清单，一个用于操作系统，另一个用于应用程序安全 STIG。有关如何获取这些文档的说明，请转到 Veritas 下载中心上的“最新版本”页面，导航到并单击“了解详细信息”。