NSX Manager 是一種受限制的系統,並具有旨在確保系統完整性並維持系統安全的功能。

NSX Manager 安全性功能的詳細資料:
  • NSX Manager 支援工作階段逾時和使用者登出。NSX Manager 不支援工作階段鎖定。啟動工作階段鎖定可能是用來存取 NSX Manager 之工作站作業系統的函數。
  • NSX-T Data Center 3.1 中, NSX Manager 具有兩個本機帳戶:admin 和 audit。無法停用本機帳戶。無法建立其他的本機帳戶。從 NSX-T Data Center 3.1.1 開始,另有兩個額外的客體使用者帳戶。在企業環境中,有 guestuser1guestuser2 使用者帳戶可用。在 NSX Cloud 環境中,有 cloud_admincloud_audit 使用者帳戶可用。依預設,audit 和客體使用者的本機帳戶處於非作用中狀態,但是可在啟用後停用。無法停用 admin 帳戶。無法建立其他的本機帳戶。
  • NSX Manager 會根據資訊流量控制原則,強制執行核准的授權,以控制網路裝置中的管理資訊流程。
  • NSX Manager 會在啟動時起始工作階段稽核。
  • NSX Manager 會使用其內部系統時鐘來產生用於稽核記錄的時間戳記。
  • NSX Manager 使用者介面包含使用者帳戶,該帳戶具有所有資源的存取權限,但沒有作業系統安裝軟體和硬體的權限。NSX-T Data Center 升級檔案是唯一允許安裝的檔案。您無法編輯此使用者的權限或刪除此使用者。
  • 系統中的所有密碼 (資料庫、組態檔與記錄檔等)系統會使用具有 Salt 的強式單向雜湊演算法進行加密。在驗證期間,系統會對使用者輸入的密碼一律進行模糊處理。
  • FIPS 合規性
    • NSX Manager 會使用 FIPS 140-2 核准的演算法對密碼編譯模組進行驗證。
    • NSX Manager 會使用 FIPS 140-2 核准的亂數產生器來產生唯一的工作階段識別碼。
    • NSX Manager 會使用 FIPS 140-2 核准的密碼編譯演算法來保護遠端維護和診斷工作階段的機密性。
    • NSX Manager 會使用 FIPS 驗證的金鑰雜湊訊息驗證碼 (HMAC) 來驗證 SNMP 訊息。
  • NSX Manager 僅會辨識系統產生的工作階段識別碼,並在管理員登出或其他工作階段終止時,使工作階段識別碼失效。
  • 系統會針對登入、登出和存取資源之類的事件產生稽核記錄。每個稽核記錄會包含事件的時間戳記、來源、結果和說明。如需詳細資訊,請參閱記錄訊息和錯誤碼