云堡壘機(jī) 有完整的安全生命周期管理，從系統(tǒng)開發(fā)過程的安全編碼規(guī)范，到經(jīng)過嚴(yán)格安全 漏洞掃描 、滲透測試等安全性測試，并通過了公安部門的安全檢測，符合“網(wǎng)絡(luò)安全法”等法律法規(guī)，滿足合規(guī)性規(guī)范審查要求，達(dá)到信息安全等級評定Ⅲ級標(biāo)準(zhǔn)。
系統(tǒng) 數(shù)據(jù)安全
登錄安全： 鏡像 加密，SSH遠(yuǎn)程登錄 安全加固 ，內(nèi)核參數(shù)安全加固，系統(tǒng)賬戶口令使用強(qiáng)密碼并且默認(rèn)登錄失敗超過3次將鎖定登錄。
數(shù)據(jù)安全：敏感信息加密存儲，系統(tǒng)根密鑰獨(dú)立動態(tài)生成。
應(yīng)用安全：防SQL注入攻擊、防CSV注入攻擊、防XSS惡意攻擊、API接口認(rèn)證機(jī)制。
系統(tǒng)安全
系統(tǒng)全 自動化 安裝，LUKS加密用戶系統(tǒng)數(shù)據(jù)盤。
系統(tǒng)自帶防火墻功能，防止常規(guī)網(wǎng)絡(luò)攻擊，例如暴力破解等。
統(tǒng)一HTML5方式訪問入口，僅開放一個系統(tǒng)Web訪問端口，減少攻擊面。
針對SSH登錄參數(shù)配置加固，提高SSH登錄系統(tǒng)的安全性。
猜你喜歡
