1.3 安全性和保密性

PlateSpin Protect 提供了诸多功能来帮助您保护数据和增强安全性。

1.3.1 传送中数据的加密

在工作负载复制期间，使用传输加密可以提高工作负载数据传送的安全性。启用加密后，可使用 AES（高级加密标准）对通过网络从源到目标的数据传输进行加密。

注：数据加密会影响性能，并且可能会显著降低数据传输率，最高可达 30%。

您可以通过选择加密数据传输选项，单独为每个工作负载启用或禁用加密。请参见工作负载保护细节。

1.3.2 客户端/服务器通讯的安全性

PlateSpin 服务器会在 PlateSpin 服务器主机上启用 SSL，因此可使用 HTTPS（安全超文本传输协议）在 Web 浏览器与 PlateSpin 服务器之间提供安全数据传送。如果找不到有效的证书，该安装还会添加一个自我签名证书。

1.3.3 身份凭证的安全性

PlateSpin Protect 使用 SSL 连接进行通讯，并使用 Windows 加密库来加密口令，从而可保护身份凭证。

用于访问各个系统（例如工作负载和故障回复目标）的身份凭证储存在 PlateSpin Protect 数据库中，因此获得与 PlateSpin Protect 服务器主机相同的安全保护。

此外，身份凭证还包括在诊断内，可由授权用户访问。应确保工作负载保护项目由授权人员处理。

1.3.4 用户授权和鉴定

PlateSpin Protect 提供了全面又安全的基于用户角色的用户授权和鉴定机制，并控制用户可以执行的应用程序访问和操作。请参见配置用户授权和鉴定。

1.3.5 对 Microsoft SQL Server 数据库进行 Windows 鉴定

PlateSpin Protect 可让您在对 Microsoft SQL Server 数据库的访问中使用 Windows 鉴定。请参见对 Microsoft SQL Server 数据库执行 Windows 鉴定的要求。

1.3.6 端口设置和防火墙

表 1-4 列出了 PlateSpin Protect 使用的默认端口。如果您配置了自定义端口，则必须打开这些自定义端口。为确保 PlateSpin 服务器与它所管理的源计算机和目标计算机之间能够通讯，请务必另外在介于两者之间的任何防火墙上打开适当的端口。通讯流量是双向的（传入和传出）。另请参见保护网络中的访问和通讯要求。

表 1-4 PlateSpin Protect 使用的默认端口

端口号	协议	功能	细节
80	TCP	HTTP	（不安全）用于在 PlateSpin 服务器主机与它所管理的源计算机和目标计算机之间进行 HTTP 通讯。请在 PlateSpin 服务器主机、源工作负载和目标工作负载以及 VMware ESXi 主机上打开此端口。
443	TCP	HTTPS	（安全）用于在 PlateSpin 服务器主机与源计算机和目标计算机之间进行 HTTPS 通讯（如果已启用 SSL）。请在 PlateSpin 服务器主机、源工作负载和目标工作负载、VMware ESXi 主机以及 vCenter 主机服务器上打开此端口。
3725	TCP	数据传输	用于在源计算机与目标计算机之间进行数据传输，包括基于文件的传输和基于块的传输。请在所有工作负载的源计算机和目标计算机上打开此端口。介于源与其目标之间的任何防火墙也必须允许打开 TCP 端口 3725。请参见支持的配置。
135 445	TCP	RPC/DCOM	用于在发现期间以及在控制与重引导源计算机时，于 Windows 计算机上进行 RPC/DCOM 通讯。请打开这些端口，以确保所有 Windows 工作负载的源计算机和目标计算机之间能够通讯。请参见支持的 Windows 工作负载。
137 138 139	TCP	NetBIOS	用于 NetBIOS 通讯（名称服务、数据报服务和会话服务）。请打开这些端口，以确保所有 Windows 工作负载的源计算机和目标计算机之间能够通讯。请参见支持的 Windows 工作负载。
137 138	UDP	SMB	用于 SMB 通讯，以便将“控制”文件夹中的文件以及 PlateSpin 服务器中的文件传输到源计算机。请在 PlateSpin 服务器主机和源工作负载上打开这些端口。
139 445	TCP	SMB
22	TCP		发现期间用于在 Linux 计算机上进行 SSH 和 SCP 通讯。请在所有 Linux 工作负载的源计算机和目标计算机上打开此端口。请参见支持的 Linux 工作负载。
25	TCP	SMTP	在已启用电子邮件通知的情况下用于 SMTP 通讯。请在 PlateSpin 服务器主机和邮件转接主机上打开此端口。
25	UDP	SMTP	在已启用电子邮件通知的情况下用于 SMTP 通讯。请在 PlateSpin 服务器主机和邮件转接主机上打开此端口。
1433	TCP	SQL	用于 Microsoft SQL Server 通讯，以便向远程 SQL Server 进行鉴定并与其交换数据。请在 PlateSpin 服务器主机和远程 SQL Server 主机以及两者之间的任何防火墙上打开 SQL 端口。有关 SQL Server 端口要求的详细信息，请参见 Microsoft Developers Network 中的 Configure the Firewall to Allow Server Access（配置防火墙以允许进行服务器访问）。
1434	TCP	SQL	用于 Microsoft SQL Server 专用管理员连接。
1434	UDP	SQL	用于 Microsoft SQL Server 命名实例。当您在远程 SQL Server 上使用命名实例时，可能需要打开此端口。
49152 至 65535	TCP	SQL	用于 Microsoft SQL Server，或者 LSA、SAM 和 Netlogon 的 RPC。如果您已将 Microsoft SQL Server 配置为使用特定的 TCP 端口，则必须在防火墙上打开该端口。请参见对 Microsoft SQL Server 数据库执行 Windows 鉴定的要求。