数据中心网络设备、服务器、数据库密码安全管理办法.docx

数据中心网络设备、服务器、数据库密码安全管理办法

1。存在问题

数据中心网络设备、服务器、数据库登录账号共享情况比较普遍，甚至还包括离职员工以及外包人员，通常一个账号多个人共同使用,这就造成了发生安全事件后难以定责的尴尬局面。且静态的口令也容易被获取和暴力破解。一般数据中心的账号密码是由IT运维人员或者开发人员手工创建的，为了能够应对紧急情况,这些密码通常尽量设置得简单易记,因此密码强度不够。

禁止对数据中心网络设备、服务器、数据库的非授权访问是数据中心安全的一项必要条件。为了获得更高的安全水平，传统的应对方式通常是要求不定期修改账号密码。但如果数据中心很大的话,修改和管理工作量很大,而且很繁琐。

因此，为保证数据中心中设备及数据的安全，需要一个能够对整体数据中心做统一认证与密码安全保护的解决方案，有效控制非授权访问，消除弱身份鉴别带来巨大安全漏洞。

2。方案描述

宁盾数据中心网络设备、服务器、数据库密码安全管理方案拓扑如下：

方案通过实施建立网络设备、服务器、数据库的统一认证平台，并通过动态密码与账号绑定,实现对入口的安全保护,在实现密码安全合规的同时,还大大减少了定期更新口令的繁琐工作，提高密码管理效率,同时满足了系统安全性要求，避免账号共享及泄露情况,发生安全事件后,能准确定责，是目前最有效的数据中心账号密码安全管理办法。

宁盾动态密码形式有手机ＡＰＰ令牌、硬件令牌等。