等保安全相关问题

**1、堡垒机口令是几位？包括哪些策略？（如大写字母、小写字母、数字、特殊符号）**

CloudLinker 的管理员可以登录控制台后在「团体设置」中设置密码强度要求，最高等级要求密码长度最低8位，必须包含大写字母、小写字母、特殊字符。

![](https://static.cloudcare.cn/prod-docs/img/2023-03-09_164721_5002690.8030735517875214.png)

**2、CloudLinker口令是否定期更换?如果定期更换，多久更换一次？**

目前不支持密码定期更新的提醒。（即将支持）

**3、CloudLinker是否有登录失败功能？用户验证失败几次锁定多长时间？页面超时时间？**

1）24小时内，密码连续错误5次，需要输入验证码  
2）密码连续错误10次，账号锁定1小时。可通过找回密码取消锁定。  
3）页面超时时间为30分钟。

**4、用户和管理员登录是否有双因子认证？如果有，是哪两种鉴别技术？**

堡垒机支持虚拟MFA功能。您可以在团队管理中开启。

**5、CloudLinker有哪些日志？日志审计的内容是什么？保存时间多久？是否有录屏功能？管理员能否删除？**

CloudLinker 日志可以分为分为2大类：运维日志和控制台操作日志。

- 运维日志：即用户远程登录到主机或者连接数据库进行操作的记录。包括操作时间、操作人、操作对象、客户端IP、操作内容等。
- 控制台操作日志：指用户登录 CloudLinker 控制台所进行的操作，包括操作时间、操作帐号、帐号角色、操作对象、IP地址等。

日志保留时间为永久，日志采用远程加密直接存储到中心，管理员无法对日志进行修改、删除操作。

CloudLinker 同时提供录屏功能：

- 审计日志列表

![](https://static.cloudcare.cn/prod-docs/img/2023-03-15_125346_4940630.2034061623720268.png)

- 录屏记录播放

![](https://static.cloudcare.cn/prod-docs/img/2023-03-15_125415_8725740.9055047327157109.png)

**6、CloudLinker 远程管理的终端地址范围能否进行限制？**

支持。可在登录控制台后，在运维菜单下面点击「工作组」，找到需要对IP进行限制的机器，点击「code管理」- 「修改」，针对这个连接code可设置IP 白名单（如果没有code可创建）

![](https://static.cloudcare.cn/prod-docs/img/2023-03-15_125551_9704800.4612319924813102.png)

**7、CloudLinker 是否为高可用部署？**

CloudLinker服务端部署方式为容器化，使用同集群多副本，实现高可用。

**8、CloudLinker 审计日志保留多久？**

目前CloudLinker的审计日志是永久保留的，直接使用远程加密存储，所有日志无法在存储介质上直接查看，需通过控制台解密显示。针对不同的套餐版本，控制台前端仅对展示日志天数做限制。

**9、CloudLinker 审计日志是否有备份机制？**

审计日志远程加密存储到中心的OSS文件存储服务器，具有多副本的数据冗余存储机制，可提供12个9的数据持久性。