Veritas NetBackup™ Appliance 管理指南

关于 Product Long Name 上的 Symantec Data Center Security

Symantec Data Center Security: Server Advanced (SDCS) 是 Symantec 提供的安全解决方案，用于在数据中心为服务器提供保护。SDCS 软件包含在设备中，在设备软件安装期间能够自动配置。SDCS 使用基于主机的入侵防护和检测技术，提供基于策略的防护并帮助保证设备的安全。使用最小权限遏制方法并且还能帮助安全管理员集中管理您数据中心中的多个设备。SDCS 代理在启动时运行，并强制执行自定义的 Product Long Name 入侵防护系统 (IPS) 和入侵检测系统 (IDS) 策略。有关设备的整体 SDCS 解决方案提供下列功能：

允许设备 SDCS 实现处于非受控模式或处于受控模式。默认情况下，SDCS 在一个未处理的模式运行使用基于主机的入侵防护和检测技术，并且帮助巩固设备。当连接至 SDCS 服务器时，NetBackup 设备处于非受控模式。在受控模式下，可通过 Web Console监视 SDCS 事件。通过 Monitor > SDCS Events 页面，监视所记录的事件。使用 NetBackup 设备 IDS 和 IPS 策略对事件进行监视。这些策略在初始配置时将自动运用。单击 Filter Logs 来过滤和查看具体事件。

在受控模式下，设备的 SDCS 代理继续保护设备，同时连接至外部 SDCS 服务器，以便进行集中管理和日志分析。在受控模式下，设备连接至 SDCS 服务器，并且通过 SDCS 管理控制台对事件进行监视。在这种模式下，使用一台单一 SDCS 服务器便可同时监视多个设备。用于将事件发送至 SDCS 服务器的 SDCS 代理与每个 NetBackup 设备进行配置。

图：处于受控模式的 SDCS 实现 对处于受控模式的 SDCS 进行说明。

图：处于受控模式的 SDCS 实现

为了设置受控模式，您可安装 SDCS 服务器，管理控制台，然后将设备连接至 SDCS 服务器。

通过 Monitor > SDCS Events 页面来完成以下操作：

通过 Monitor > SDCS Events > Connect to SDCS server 来完成以下操作：

有关设备 SDCS 实现的完整信息，参考《NetBackup Appliance 安全指南》。