根据通用标准认证计划,NSX 设计为符合 EAL4+ 要求。

有关通用标准的详细信息,请访问通用标准门户

如果您的环境不符合 EAL4+ 要求,NSX 将发出警报。有关警报的详细信息,请参见 NSX 事件目录中的“安全合规性事件”部分。

NSX 支持以下安全功能要求:
要求 描述 可审核
FAU_GEN.1 审核数据生成
FAU_SAR.1 审核审查
FAU_STG.1 受保护的审核记录存储
FCS_CKM.1/TLS 加密密钥生成(适用于非对称密钥)
FCS_COP.1/TLS.HMAC 加密操作(哈希)
FCS_COP.1/TLS 加密操作 (TLS)
FCS_CKM.2/TLS 加密密钥分发 (TLS)
FCS_CKM.4 加密密钥销毁
FCS_RNG.1/OSSL 随机数生成 (OpenSSL)
FCS_RNG.1/BC 随机数生成 (Bouncy Castle)
FDP_IFC.1 子集信息流控制
FDP_IFF.1 简单安全属性
FIA_AFL.1 身份验证失败处理
FIA_SOS.1 密钥验证
FIA_UAU.2 执行任何操作之前的用户身份验证
FIA_UID.1 标识时间
FMT_SMR.1 安全角色
FMT_SMF.1 管理功能的规范
FMT_MOF.1 安全功能行为管理
FMT_MSA.1 安全属性管理
FMT_MSA.3 静态属性初始化
FPT_TDC.1 TSF 间基本 TSF 数据一致性
FTP_ITC.1 TSF 间可信通道

对于每项要求,将在日志中记录可审核的事件。有关事件日志记录的详细信息,请参见日志消息和错误代码