13、软件定义云中心的安全管理

软件定义云中心的安全管理

1. AAA框架

AAA（Authentication, Authorization, and Audit Trial）框架对于软件定义数据中心（SDDC）基础设施而言是至关重要的安全需求。该框架包含以下几个关键部分：
- 认证（Authentication） ：此过程用于验证用户凭据的有效性，防止无效凭据的用户访问底层信息。最常见的认证方式是使用用户名和密码，但随着黑客技术的不断发展，采用更复杂的认证技术变得尤为重要，例如多因素认证（Multi-factor authentication）。
- 多因素认证 ：结合多种参数来验证用户凭据，通常包含以下几个因素：
- 第一因素 ：特定用户的唯一用户名和密码，有时在特定会话中也是唯一的。
- 第二因素 ：由随机数生成器生成的密钥、用户独有的密钥短语或特定问题的答案。
- 第三因素 ：用户的生物特征参数，如虹膜识别、指纹识别等。
- 双因素认证 ：在某些情况下，只使用上述两个因素进行认证。

认证类型	说明
多因素认证	结合多参数验证，包括用户名密码、密钥、生物特征等
双因素认证