nx存储-wss系统-系统集成及网络安全建议手册

nx存储_wss系统_系统集成及网络安全建议手册版本：v1.0作者：胡松云时间：2021年11月10日设备及网络安全形势概述：wss(WindowsStorageServer)是基于WindowsServer开发的专用网络附加存储服务器(NAS)系统专用系统及软件，旨在实现网络存储的可靠性、无缝集成以及最佳价值。wss可与现有的基础设施集成，并且支持跨平台的文件共享服务以及所存储数据的备份和复制。若要将多个文件服务器合并为可降低成本并且可基于策略来管理存储资源的单一解决方案，wss将是理解的解决方案。基于wss操作系统的nas存储的备份解决方案与设备，如dell、hpe等都有相关的系列产品，在各属地化的项目中应用较多，数量已经超50套。目前，在运维过程中已经发生备份设备的操作系统wss感染勒索病毒3起，导致备份设备的操作系统被破坏，备份功能失效等严重故障。由于厂商设备已存在部分过保，需要寻求原厂商来支持及针对wss的恢复性维护，存在响应慢、费用高等问题。按照10%的设备，如发生感染勒索病毒、系统损坏等情况统计，则年均需要发生维修费用近20万元。通过学习、研究及实践测试，掌握wss系统的备份和恢复办法，提升该类存储设备的综合维护技术能力。(1).wss系统的防病毒软件安装建议1.1.经过测试，wss系统可正常安装SymantecEndpointSecurity(宝钢集团要求)。SymantecEndpointSecurity提供全球最全面的集成端点安全平台。作为本地、混合或云端解决方案，单代理赛门铁克平台可保护您的所有传统和移动端点设备，并使用人工智能(AI)来优化安全决策。基于云的统一管理系统针对所有锁定您端点的高级威胁简化了保护、检测和响应策略。使企业保持正常运转。遭到入侵的端点对企业造成严重破坏。创新的攻击防御和攻击面减少机制可在整个攻击期间提供最强的安全性（例如，隐蔽的恶意软件、凭证盗窃、无文件攻击和“离地”攻击）。防止发生最坏的情况。全方位泄露是CISO最大的噩梦。通过先进的攻击分析和AD凭证盗窃预防机制，针对持久性威胁进行检测和补救。更智能的管理。工作量更小。智能自动化和AI引导式策略管理可提高管理员的工作效率；赛门铁克专家增强了SOC团队的能力，能够满足客户需求，而无需雇用更多人员。集中管理IntegratedCyberDefenseManager(ICDm)是一款单一云管理控制台，能够加强整体的端点安全状况。全面保护端点安全。通过单代理的平台，全面保护传统设备和移动设备，提供本地、云或混合管理选项。1.2.经过测试，wss系统可正常安装亚信安全防毒墙网络版(宝信软件要求)。亚信安全是中国网络安全软件领域的领跑者，作为“懂网、懂云”的安全公司，致力于护航产业互联网，成为在5G云网时代，守护云、网、边、端的安全智能平台企业。在万物互联的新时代，数字化经济蓬勃发展，5G网络建设进入高潮，云计算方兴未艾，5G网络、云计算、边缘计算与千行百业的深度融合成为大势所趋：云、网、边、端的架构愈发清晰，构筑5G时代的感知网络；数字身份将无处不在，是数字世界接入、访问的基础；数据在感知网络中采集、传输、汇聚，成为核心生产资料；新型网络从连接人到连接物，进入大连接时代。政府及企业对于安全的需求也顺应上述变化，正在从单点的产品向联动智能的整体解决方案转移。在这一背景下，亚信安全提出了“安全定义边界”的发展理念，以身份安全为基础，以云网边安全和端点安全为重心，以安全中台为枢纽，以威胁情报为支撑，构建“全云化、全联动、全智能”的产品技术战略，赋能企业在5G时代的数字化安全运营能力。公司主营业务分为以下四大产品服务体系：1、以泛身份安全和数据安全为主体的数字信任及身份安全产品体系；2、以泛终端安全、云及边缘安全、高级威胁治理和边界安全为典型的端点安全产品体系；3、以大数据分析及安全管理和5G云网边管理为代表的云网边安全产品体系；4、以威胁情报、高级威胁研究、红蓝对抗、攻防渗透等为内容的网络安全服务体系。1.3.尚未测试腾讯iOA网络管家(宝信软件要求)。内部待补充。(2).wss系统集成及nx设备的网络接入建议1.idrac管理口可接入，通过远程访问，便于维护和及时判断设备的硬件故障；但需修改idrac默认的登录密码。同时也建议修改wss系统默认的登录密码。2.禁止远程桌面。3.设备建议只连接内网的专用网段(如果有，比如专用的备份网段)。(3).wss系统补丁建议该问题已咨询了该产品原厂二线及协调三线高级工程师确认，wss2016std的补丁和windowsserver2016的补丁是协调一致的。邮件原文如下：尊敬的胡工根据高级工程师的反馈windowsSTORAGEserver版本的操作系统跟企业server的规范协议是一样的，所以考虑升级WINDOWSserver2016的补丁就可以了。微软补丁的下载地址/Search.aspx?q=windows+server+2016(4).NX存储的设备盖板上会有wss系统的序列号，用于重新安装wss系统时输入并激活，所以集成设备时，需拍照留存此序列号铭牌，以防止该铭牌可能脱落，导致恢复的wss系统无法激活使用。(5).wss系统是使用WindowsStorageServer的文件和存储服务功能来实现NAS