NetBackup™ 安全和加密指南

管理用于对基于主机 ID 的证书私钥加密的密码和密码密钥

使用随机生成的密码加密和解密 NetBackup 证书的私钥（证书基于主机 ID）。使用密码密钥加密和解密这些密码。有一个密码 - 密码密钥对，用于加密和解密 keystore 中的所有私钥。用于加密私钥的密码本身使用另一个密码密钥进行加密。创建第一个密钥并存储在 keystore 中时，将生成密码 - 密码密钥对。

使用密码密钥对密码进行加密提高了安全性，因为只有有权访问密码密钥的用户才能解密和访问加密的密码。密码密钥可保护密码免受未经授权的访问，并允许集中管理密码。通过简单的密码轮换，组织可以维护其 NetBackup 环境的安全性。

密码轮换是指更新现有密码的过程。该过程可确保泄露的私钥或密码及时更新，从而使系统更加安全。轮换密码还会加密当前采用明文形式的私钥。

轮换密码可限制攻击者利用泄露密码的时间，对于降低未经授权访问的风险至关重要。有助于防范暴力破解攻击，并缓解内部威胁的影响。此外，定期轮换密码通常是各种安全标准和法规框架的一项合规要求，有助于维护组织安全和环境合规。

轮换密码密钥：可以定期使用新密码密钥重新加密密码，而不会妨碍正在进行的 NetBackup 操作。

轮换密码：如果管理员遇到安全威胁，可以轮换密码。这将创建新的密码 - 密码密钥对。使用新密码重新加密所有私钥。必须先停止所有 NetBackup 服务，然后才能执行此操作。