數據中心網絡設備、服務器、數據庫密碼安全管理辦法_第1頁
數據中心網絡設備、服務器、數據庫密碼安全管理辦法_第2頁
數據中心網絡設備、服務器、數據庫密碼安全管理辦法_第3頁
數據中心網絡設備、服務器、數據庫密碼安全管理辦法_第4頁
數據中心網絡設備、服務器、數據庫密碼安全管理辦法_第5頁
已閱讀5頁，還剩1頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、數據中心網絡設備、服務器、數據庫密碼安全管理辦法1.存在問題數據中心網絡設備、服務器、數據庫登錄賬號共享情況比較普遍，甚至還包括離職員工以及外包人員，通常一個賬號多個人共同使用，這就造成了發(fā)生安全事件后難以定責的尷尬局面。且靜態(tài)的口令也容易被獲取和暴力破解。一般數據中心的賬號密碼是由IT運維人員或者開發(fā)人員手工創(chuàng)建的，為了能夠應對緊急情況，這些密碼通常盡量設置得簡單易記，因此密碼強度不夠。禁止對數據中心網絡設備、服務器、數據庫的非授權訪問是數據中心安全的一項必要條件。為了獲得更高的安全水平，傳統的應對方式通常是要求不定期修改賬號密碼。但如果數據中心很大的話，修改和管理工作量很大，而且很繁瑣。因

2、此，為保證數據中心中設備及數據的安全，需要一個能夠對整體數據中心做統一認證與密碼安全保護的解決方案，有效控制非授權訪問，消除弱身份鑒別帶來巨大安全漏洞。2.方案描述 寧盾數據中心網絡設備、服務器、數據庫密碼安全管理方案拓撲如下：方案通過實施建立網絡設備、服務器、數據庫的統一認證平臺，并通過動態(tài)密碼與賬號綁定，實現對入口的安全保護， 在實現密碼安全合規(guī)的同時，還大大減少了定期更新口令的繁瑣工作，提高密碼管理效率，同時滿足了系統安全性要求，避免賬號共享及泄露情況，發(fā)生安全事件后，能準確定責，是目前最有效的數據中心賬號密碼安全管理辦法。寧盾動態(tài)密碼形式有手機APP令牌、硬件令牌等。3.應用場景3.1

3、交換機、路由器等網絡設備登錄保護交換機、路由器等網絡設備可通過設置RADIUS SERVER，將用戶名和密碼發(fā)送到雙因素認證服務器，進行雙重賬號安全保護。統一管理網絡設備動態(tài)密碼登錄，提升賬號密碼強度，保護賬號安全，避免定期修改密碼。3.2服務器登錄保護寧盾雙因素認證可以保護Linux、Windows等系統的本地登錄、遠程登錄。Windows服務器通過客戶端內置插件實現登陸保護。Linux則通過PAM RADIUS模塊為類Unix系統提供動態(tài)口令的強認證保護。在Windows服務器將Radius Server 地址指向寧盾系統，并在寧盾系統設置被保護的服務器IP地址即可。Windows服務器結合寧盾雙因素認證登錄，實現效果如下：3.3數據庫登錄保護靜態(tài)密碼只能對數據庫用戶身份的真實性進行低級認證。寧盾雙因素認證在數據庫系統原有靜態(tài)密碼認證基礎上增加第二重保護，通過提供手機令牌、硬件令牌等動態(tài)密碼形式，實現雙因素認證，提升賬號安全，加強用戶登錄認證審計。以orac

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論