管理员最佳实务

• 遴选值得信任的管理员负责安装、配置、管理、维护 WhatsUp Gold 系统。这些用户有权访问完整的系统功能和机密信息，甚至可以回避审核功能。
• 将所有 WhatsUp Gold 组件安装在上锁的房间或设备柜内，只准可信赖的管理员能上机操作服务器。
• 在专用服务器上安装 WhatsUp Gold 软件组件，不要将这些服务器用于别的目的。
• 操作环境中必须有可靠的 DNS 服务器，WhatsUp Gold 安全操作才能顺利进行。您必须采取各种必要措施保护 DNS 服务器。如要了解相关程序，请洽服务器厂商。
• 若使用外部 LDAP 或 Active Directory 服务器执行身份验证，请将联机设为使用 SSL。如需详细信息，请参阅设定 LDAP 认证。
• 使用够安全的 Windows 密码，以免有人擅自访问已安装 WhatsUp Gold 组件的服务器平台 Windows 操作系统。
• 请求所有 WhatsUp Gold 用户遵守 WhatsUp Gold 密码管理说明中列出的密码复杂度规则，使用够安全的网页使用接口密码。
• 请求用户经常变更密码。
• 避免使用 WhatsUp Gold 管理控制台 Windows 应用程序 (WhatsUp Gold 控制台) 执行日常操作，因为管理控制台不会记录用户的任何操作，也不会强制应用设备群组访问权限。管理控制台应该只用于执行启用 WhatsUp Gold FIPS 模式和启用故障复原功能等初始配置设定程序，以及非经常性的 WhatsUp Gold 备份还原操作程序。如需步骤说明，请参阅限制访问 WhatsUp Gold 管理控制台。
• 限制访问 WhatsUp Gold 工具与实用工具，因为这类工具不受设备群组访问权限控制。用户可以操作能通过网络访问的任何设备。如需步骤说明，请参阅限制访问 WhatsUp Gold 工具与实用工具。
• 建立网络设备联机时，必须使用该设备支持最安全的通讯方式。如需使用安全通讯协议的详细信息，请参阅使用 FIPS 140-2 密码编译功能。
• 将 WhatsUp Gold 设为 FIPS 模式，并将 WhatsUp Gold 平台 (WhatsUp Gold 服务器和其他轮询程序) 设为使用 FIPS 密码编译功能。这些模式会强制应用经过验证的 FIPS 核可密码编译算法，抵挡攻击手法的能力超越未经 FIPS 核可的算法。如需详细信息，请参阅使用 FIPS 140-2 密码编译功能。
• 经常检视 WhatsUp Gold 记录文件，寻找可疑移动的迹象，或者是否能以更强的算法取代安全性较差的算法。您尤其要检查 Web 用户活动记录，因为这是 WhatsUp Gold 服务器的审核记录。

另请参阅 最理想的安全做法 Web 用户的最佳实务做法