Veritas NetBackup™ Appliance 安全指南

NetBackup Appliance 的 FIPS 140-2 一致性

联邦信息处理标准 (FIPS) 规定了美国和加拿大政府对计算机系统的安全和互操作性要求。国家标准与技术研究院 (NIST) 发布了 FIPS 140 系列出版物，用于调整验证加密模块的要求和标准。FIPS 140-2 标准规定了对加密模块的安全要求，适用于硬件和软件组件。它还阐述了获准的对称和非对称密钥加密、消息身份验证和哈希安全功能。

有关 FIPS 140-2 标准及其验证程序的更多信息，请单击以下链接：

https://csrc.nist.gov/csrc/media/publications/fips/140/2/final/documents/fips1402.pdf

https://csrc.nist.gov/projects/cryptographic-module-validation-program

NetBackup 加密模块已通过 FIPS 验证。NetBackup MSDP 和 VxOS（Veritas 操作系统）使用此模块，且从 NetBackup Appliance 版本 3.1.1 开始，您可以为 NetBackup MSDP 启用 FIPS 140-2 标准。从 NetBackup Appliance 版本 3.1.2 开始，您可以为 VxOS 启用 FIPS 140-2 标准。

为 VxOS 启用 FIPS 后，sshd 将使用以下获得 FIPS 批准的密码：

为 VxOS 启用 FIPS 后，较旧的 SSH 客户端可能会阻止对 Appliance 的访问。检查以确保 SSH 客户端支持列出的密码，并在必要时升级到最新版本。默认密码设置通常不符合 FIPS 标准，这意味着可能需要在 SSH 客户端配置中手动选择这些设置。

有关 FIPS 命令的完整信息，请参见《NetBackup Appliance 命令参考指南》。