Skip to main content

Рекомендации по безопасности для ArcGIS Data Store

Безопасность - это основа правильно разработанной системы ArcGIS. В рамках настройки более безопасной среды ArcGIS Enterprise рассмотрите возможность реализации конфигураций для ArcGIS Data Store и машин, на которых он установлен, описанных ниже.

Подсказка:

Для ознакомления с рекомендациями по обеспечению безопасности для других базовых компонентов ArcGIS Enterprise изучите следующее:

Включите брандмауэр на каждом компьютере и откройте только необходимые порты

Защищенные серверы используют брандмауэры для ограничения доступа. Убедитесь, что на компьютерах, на которых вы устанавливаете ArcGIS Data Store, включен брандмауэр и вы открываете только те порты, которые необходимы для связи. Требования к конкретным портам для всех компонентов ArcGIS Enterprise см. в разделе Требуемые порты.

Регулярное создание резервных копий всех хранилищ данных

Наличие пригодных для использования резервных копий вашего развертывания ArcGIS Enterprise, включающих все хранилища данных, не только защищает вас от потери данных в случае поломки компьютера или повреждения данных, но и поможет вам в случае атак программ-вымогателей. Хакеры не смогут украсть ваши данные, если у вас есть их восстанавливаемые копии.

Для получения информации о параметрах резервного копирования см. Управление резервными копиями ArcGIS Data Store и Резервные копии ArcGIS Enterprise.

Использование протокола Transport Layer Security для реляционного хранилища данных

По умолчанию хост-сервер и реляционное хранилище взаимодействуют с использованием протокола Transport Layer Security. Используйте эту настройку по умолчанию и не изменяйте ее.

Обновление паролей учетных записей системы реляционного хранилища данных

Размещенные векторные слои получают доступ к данным реляционного хранилища с использованием внутренней учетной записи пользователя (управляемый пользователь). В реляционном хранилище существуют еще три пользователя системы, которые выполняют внутренние административные задачи. Поскольку эти учетные записи создаются и поддерживаются системой, их имена и пароли также генерируются системой. Но вы можете регулярно обновлять эти пароли в рамках протоколов циклической смены паролей на вашем сайте.

Для получения подробной информации см. раздел Изменение паролей учетной записи реляционного хранилища.