NetBackup™ 安全和加密指南
- NetBackup 安全通信前必读
- 通信失败情形
- NetBackup 安全不断提高
- 安全部署模型
- 审核 NetBackup 操作
- 第 I 部分. 身份信息和访问管理
- 关于身份信息和访问管理
- AD 和 LDAP 域
- 访问密钥
- API 密钥
- Auth.conf 文件
- 基于角色的访问控制
- 操作系统管理员的 NetBackup 界面访问权限
- 智能卡或数字证书
- 单点登录 (SSO)
- NetBackup Access Control (NBAC) 安全
- 配置 NetBackup Access Control (NBAC)
- 配置主服务器和介质服务器的“访问控制”主机属性
- 客户端的访问控制主机属性对话框
- 故障排除访问管理
- 关于确定谁可以访问 NetBackup
- 查看 NetBackup 用户组的特定用户权限
- 配置多重身份验证
- 配置多人授权
- 第 II 部分. 传输中数据加密
- NetBackup CA 和 NetBackup 证书
- 关于安全管理实用程序
- 有关主机管理
- 关于全局安全设置
- 关于基于主机名的证书
- 关于基于主机 ID 的证书
- 使用证书管理实用程序发布并部署基于主机 ID 的证书
- 关于 NetBackup 证书部署安全级别
- 建立与主服务器(证书颁发机构)的信任关系
- 关于重新颁发基于主机 ID 的证书
- 关于基于主机 ID 的证书的令牌管理
- 关于基于主机 ID 的证书吊销列表
- 关于吊销基于主机 ID 的证书
- 群集设置中基于主机 ID 的证书部署
- 迁移 NetBackup CA
- 配置传输中数据加密 (DTE)
- 外部 CA 和外部证书
- 关于 NetBackup 中的外部 CA 支持
- 用于外部 CA 签名证书的配置选项
- NetBackup 服务器和客户端的 ECA_CERT_PATH
- 关于外部 CA 的证书吊销列表
- 关于证书注册
- 为 NetBackup Web 服务器配置外部证书
- 关于群集主服务器的外部证书配置
- 重新生成密钥和证书
- NetBackup CA 和 NetBackup 证书
- 第 III 部分. 静态数据加密
- 静态数据加密安全
- NetBackup 密钥管理服务
- 外部密钥管理服务
- NetBackup 中用于安全通信的密码
- NetBackup 中的 FIPS 遵从性
- NetBackup Web 服务帐户
- 使用非特权用户(服务用户)帐户运行 NetBackup 服务
- 使用非特权用户帐户运行 NetBackup 命令
- NetBackup 中数据的不可变性和不可删除性
- 异常检测
- 第 IV 部分. 恶意软件扫描
关于动态扫描
对于 Standard、MS-Windows 和 NAS-Data-Protection 工作负载上的恶意软件扫描,NetBackup 10.3 引入了
功能。此功能按需置备备份映像中的所有文件,除非访问和读取文件,否则不会产生文件置备开销。与使用即时访问装入点的传统扫描相比,动态扫描优化了 MSDP 的即时访问和扫描性能(针对备份中存在大量文件的情况)。这样可以缩短即时访问时间以及提高扫描性能。
下表提供了传统恶意软件扫描和动态扫描之间的差异:
关键扫描过程 |
使用即时访问装入点的传统恶意软件扫描 |
动态扫描 |
---|---|---|
即时访问阶段。 |
分析 tar 流并生成每个文件头和盘区映射文件(LMDB 数据库),对于备份中存在大量文件的情况,这会非常耗时。 |
从片段还原 TIR(目录库数据库)和 IM(映像元数据)信息。 |
已装入即时访问共享 (NFS/SMB),并且用户尝试列出或访问该文件。 |
访问它的头文件并从中读取属性。 |
查询目录库数据库中的目录,以获取此目录下的所有文件和目录。它还可以查询输出中的每个文件和目录属性。 |
扫描主机打开文件 |
打开并加载 LMDB 数据库。 |
在内存中生成索引并直接从数据容器读取。
|
扫描主机读取文件 |
从 LMDB 数据库搜索并从数据容器中读取。 |
如果存储服务器是第三方存储供应商,它将直接通过 OST 接口读取数据。如果存储服务器是 PureDisk,它将从映射表中搜索并从数据容器读取数据。 |
NetBackup 10.3 支持对 OST 目标卷备份进行即时访问以扫描恶意软件,并支持对大量 ADS 信息进行恶意软件扫描。
对于 MSDP 存储,动态扫描功能适用于以下平台:BYO、NBA、Flex、Flex-worm、FlexScale、Azure Kubernetes Service 群集/Amazon Elastic Kubernetes 群集。
对于 OST 和 AdvancedDisk 存储,动态扫描功能仅适用于 BYO、NBA 和 Flex Appliance 平台。