1.3 安全性和保密性

PlateSpin Protect 提供了诸多功能来帮助您保护数据和增强安全性。

1.3.1 传送中工作负载数据的安全性

要使工作负载数据的传输更加安全,可以配置工作负载防护以对数据加密。启用加密后,将使用 AES(高级加密标准)来加密通过网络复制的数据。

如果需要,可以将 PlateSpin Server 配置为使用符合 FIPS(联邦信息处理标准,发行号 140-2)的数据加密算法。请参见《安装指南》中的启用对符合 FIPS 的数据加密算法的支持(可选)。

您可以对每个工作负载单独启用或禁用加密。请参见工作负载防护细节。

1.3.2 客户端/服务器通讯的安全性

由于 PlateSpin 服务器安装会在 PlateSpin 服务器主机上启用 SSL,所以 Web 浏览器与 PlateSpin 服务器之间的安全数据传送已配置为使用 HTTPS(安全超文本传输协议)。如果找不到有效的证书,该安装还会添加一个自我签名证书。

1.3.3 身份凭证的安全性

用于访问各个系统(例如工作负载和故障回复目标)的身份凭证储存在 PlateSpin 数据库中,因此获得与 PlateSpin Protect Server 主机相同的安全防护。

此外,身份凭证还包括在诊断内,可由授权用户访问。应确保工作负载防护项目由授权人员处理。

1.3.4 用户授权和鉴定

PlateSpin Protect 提供了全面又安全的基于用户角色的用户授权和鉴定机制,并控制用户可以执行的应用程序访问和操作。请参见部分 2.2, 设置用户授权和鉴定。