工具用户指南-安全管理
注意：
请务必使用最新的补丁更新操作系统和相关软件（详情请参见3.4-系统要求），以防漏洞和其他安全问题。
Database Manager重要安全管理措施如下：
- Database Manager的下列设备通信均采用TCP和SSL模式：
- 浏览器和Web组件之间的通信
- Web和DMServices组件之间的通信
- DMServices组件和Database Manager Agent之间的通信
- 根据服务安全要求，在使用内联网的情况下并未在各安全区域定义Database Manager的安全级别。
- 确保使用的SSL证书对应用程序域有效并且是由证书颁发中心或信任的第三方机构签署的。请根据需要刷新续签SSL证书并使用TLS 1.2版本。
- 推荐的Java版本为JDK 1.8.0_141或更高版本。JDK 1.8.0_162（8U162）除外，因为该版本存在漏洞。如果使用其他版本JDK，需确保所用版本无漏洞。
说明：通过配置server.xml中的TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA密码，可支持浏览器Internet Explorer 11，Chrome，及老的Java 8子版本（支持Java的141之后的版本）之间的兼容性。基于浏览器和使用的Java 8子版本之间支持的强密码，可以替换或删除该密码。
- 建议不要在Database Manager会话运行的浏览器中打开新页面。
- 所有群集敏感信息都将通过AES-CBC模式进行通信。 AES-GCM模式将用于存储群集敏感信息。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3169142/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
GaussDB 200常用集群维护操作
下一篇：
产品文档术语-H
请登录后发表评论
登录
全部评论
