安全的 PX 智慧 PDU

PDU 機架等級安全性

數位資料的迅速成長,使資料中心在評估資安行動方案時面臨龐大的壓力。Raritan 在設計產品時是以安全性為最高考量。我們的全系列 PX 智慧 PDU 均搭載最新的網路資安通訊協定、提供最多元的使用者驗證與管理選擇,並採用同級最佳的資料加密法。同時持續更新iPDU ,以提供最安全的部署體驗,並滿足在高風險環境中日益重視的網路資安要求。

若裝置位於網路上,則必須設置一套資安措施,保護設備、設備資料和連接的網路。

資安措施:

 

Raritan 在 IT 與資料中心管理方面擁有 30 年以上的經驗,為業界先驅,因此非常重視 PDU 機架等級的安全性。我們監控 US-CERT,以掌握回報的資安漏洞,確保客戶資料安全。查看 PX 智慧 PDU 的所有創新技術。 請造訪:http://www.raritan.com/ap/tw/products/power-distribution/intelligent-rack-pdus.



rack pdu encryption

加密: 由於機架 PDU 連接至管理網路和生產網路,因此所有由 PDU 收發的資料均必須經過加密。依據預設,我們僅啟用安全加密的通訊 — HTTPS 和 SSH。我們使用業界最強的加密:

  • HTTPS 連線使用 TLS 1.0/1.1/1.2 搭配支援最廣泛之瀏覽器的 AES 128/256 位元密碼
  • SSH 連線使用密碼,驗證保護力不足或不適用(例如在指令碼中)的公共金鑰驗證
  • SNMP v3 連線的加密是使用 MD5 或 SHA ,驗證通訊協定和 DES 或 AES 隱私權通訊協定
  • StartTLS 實作可以確保從 PDU 傳送至遠端驗證伺服器的使用者憑證是採用加密傳送
  • 除做為安全的伺服器外,PDU在使用適用 OpenLDAP 和 Active Directory 的 TLS 以及適用 RADIUS 通訊的 CHAP 和遠端驗證伺服器通訊時,也是安全的用戶端


rack pdu password security

密碼政策: 即使在已實施所有可用之資安措施的情形下,密碼在資安中仍是最關鍵的角色。我們提供了多種方式,協助確保密碼的強度與最新狀態。

  • 保護力強的密碼至少需有八個字元,包含大小寫字元、數字與特殊字元,並禁止重複使用最近已使用的三組密碼。
  • 強制變更密碼功能將能確保使用者在使用預設密碼進行第一次登入後,可以變更預設密碼,是防堵駭客入侵連線裝置最簡單的方法
  • 密碼過期功能可以確保使用者定期更換密碼,以防止駭客從任何已知的安全性漏洞存取 PDU


rack pdu firewall security

防火牆: 使用者因為各種原因而需要在網路上存取機架 PDU,包括簡單的資料收集到重要的警示通知,甚至是電力控制。由於系統和使用者需要從各企業部門網路存取 PDU,因此必須透過下列方式,徹底排除未經授權存取:

  • 以 IP 為準的存取控制清單(IP ACL)規則可以根據收發流量主機的 IP 位址,確認是否接受或捨棄 PDU 的收發流量
  • 以角色為準的存取控制(RBAC)規則與 IP 位址控制規則的作用方式類似,皆允許依據個別使用者的角色存取 PDU


rack pdu cyber attack defense

縱深防禦: 機架 PDU是使用 PDU 遠端電源控制功能,在管理電力基礎架構與伺服器方面發揮重要的防禦作用因此,務必嚴加防範網路遭到不肖人士入侵。我們實施了數種資安措施,為機架 PDU 超前部署,以避免此類威脅:

  • 在重複登入失敗後封鎖存取權限,以防止潛在的分散式阻斷服務攻擊(DDoS),並記錄登入來源
  • 將無後續操作的逾時作業階段登出
  • 禁止多個用戶端使用同一個登入憑證
  • 強制執行有限服務協議警告,並要求使用者接受才可以登入


rack pdu security certificates

憑證: X.509 數位憑證可以確保安全連線(TLS)的雙方均為授權使用者由於在公共網路上存取機架 PDU 的做法已日益普及,有效的憑證可以防止中間人攻擊。為了確保此過程的效率,Raritan 機架 PDU 可以支援兩種主要類型的憑證:

  • 在全面驗證使用者業務之後,由公共憑證簽署機關核發及簽署的 CA 憑證,且PDU 介面甚至可以產生提交給威瑞信(Verisign)、Digicert 等簽署機關之申請的憑證簽署要求
  • 在不需要 CA 憑證時的自簽署憑證,PDU 也會提供產生自簽署憑證的介面
 

 

準備好深入瞭解了嗎?

預約示範

安排展示時間,以深入瞭解 智慧型 PDU。

立即預約

是否有疑問?

我們的遠端存取專家可以提供協助。
 

與我們聯絡

取得電力產品型錄

取得關於 iPDU、切換開關、感測器等產品的所有資訊!

電力產品型錄