安全影响因素
- 云平台安全属于信息系统建设的重要环节,在ZStack Cloud云平台以及主机层面主要对密码强度、访问控制、安全审计、身份鉴别等方面根据现场环境做相应的配置调整来提高云平台的安全稳定性。
- 弱密码或者默认密码非常容易被入侵者通过撞库破解,在交付完成后必须要修改主机、数据库等密码,并建议用户在使用过程中设置云平台以及云主机为强密码。
- 对于云平台、物理机、云主机访问的终端均可以设置相应的访问限制防止异常终端攻击云平台主机。
- 定期对云平台主机,物理机进行漏洞扫描,对已知漏洞进行补丁升级加强云平台安全性。
- 对云平台登录的租户,系统用户设置相应登录方式,防止特定用户被撞库破解,例如云平台双因子登录。