Veritas NetBackup™ Appliance 安全指南
关于数据安全
NetBackup Appliance 支持策略驱动机制以保护客户端和 NetBackup 服务器上的数据。通过以下措施的实施避免了数据泄漏并加强了防护，从而提高了数据安全性：
实时入侵检测机制可审核对 NetBackup Appliance 上存储的机密数据的访问。
记录并实时跟踪所有还原。
仅授权设备用户和进程访问备份的数据。
NetBackup Appliance 确保在进行备份时重复数据删除池 (MSDP) 中的所有备份数据均使用循环冗余校验 (CRC) 数字签名进行标记。维护任务会持续重新计算 CRC 数字签名并将其与原始签名进行比较，从而检测重复数据删除池中是否存在任何不需要的篡改或损坏。
通过密码保护登录到设备防止了对设备存储的意外访问。
仅授权的用户和 NetBackup 进程能够访问共享数据。
使用“自动通报”功能，利用 HTTPS 协议和端口 443 连接到 Veritas AutoSupport 服务器以上传硬件和软件信息。Veritas 技术支持可使用此信息解决可能报告的任何问题。此信息在 Veritas 安全操作中心保留 90 天，之后将被清除。
支持“检查点”，允许您轻松将整个系统回滚到某个时间点以撤消任意错误配置。检查点会捕获以下组件：
设备操作系统
设备软件
NetBackup 软件
主服务器上的磁带介质配置
网络配置
LDAP 配置（如果存在）
光纤通道配置
任何先前应用的修补程序
注意:
关键组件（例如 NetBackup 目录库和 KMS 数据库）可能需要进行额外配置。
NetBackup Appliance 软件没有任何内置的传输/会话安全性，除非是 HTTP（Web 服务）协议。如果设备软件在不可信的网络环境中运行，Veritas 建议在 NetBackup 主机之间部署 VPN（虚拟专用网络）解决方案，例如 IPSec。