答：尊敬的用戶 三五互聯(lián)管理中心即三五互聯(lián)云控制臺(tái) 網(wǎng)絡(luò)架構(gòu) A) 我司沒有使用VPC網(wǎng)絡(luò)，如果用戶要使用專屬內(nèi)網(wǎng)時(shí)，我司采用gre隧道與目標(biāo)服務(wù)器建立鏈接，實(shí)現(xiàn)網(wǎng)絡(luò)隔離 網(wǎng)絡(luò)架構(gòu) B) 云平臺(tái)存儲(chǔ)內(nèi)網(wǎng)，用戶公共網(wǎng)絡(luò)，用戶內(nèi)網(wǎng)都采用了隔離機(jī)制，防火墻部署與公共網(wǎng)絡(luò)入口 身份鑒別 A)）云控制臺(tái)用戶名唯一，不可注冊(cè)重復(fù)用戶名，密碼策略為必須由數(shù)字、字母、特殊兩類字符組成，長(zhǎng)度6-50位，是否定期更換平臺(tái)沒有強(qiáng)制策略，需要用戶自行控制。 身份鑒別 B）云控制臺(tái)登錄失敗策略為相同IP登錄錯(cuò)誤3次，進(jìn)行驗(yàn)證碼驗(yàn)證，錯(cuò)誤10次后永久鎖定IP，相同用戶登錄錯(cuò)誤5次，鎖定賬戶10分鐘，登錄超時(shí)120分鐘自動(dòng)退出系統(tǒng)。 身份鑒別 C）遠(yuǎn)程管理 云控制臺(tái)自身提供基于https的vnc控制臺(tái)訪問，另外用戶自行在云服務(wù)器中提供登錄訪問，rdp以及ssh均為加密請(qǐng)求，防火墻系統(tǒng)均為https請(qǐng)求。 訪問控制 A）云控制臺(tái)為登錄用戶分配的賬戶和權(quán)限，由管理員配置訪問控制策略，云主機(jī)內(nèi)部由用戶自主控制 訪問控制 B）云控制臺(tái)無默認(rèn)管理賬戶，云主機(jī)內(nèi)部由用戶自主控制 訪問控制 C）云控制臺(tái)不提供多用戶管理，云主機(jī)內(nèi)部由用戶自主控制 安全審計(jì) A) 審計(jì)日志，登錄日志用戶可在賬戶管理中查看，業(yè)務(wù)操作日志可在相應(yīng)業(yè)務(wù)查看 安全審計(jì) B) 請(qǐng)?jiān)跇I(yè)務(wù)管理中查看 安全審計(jì) C) 審計(jì)日志保存時(shí)間不低于180天，日志每天備份，歷史月備份最長(zhǎng)可達(dá)1年，歷史天備份可達(dá)1個(gè)月 入侵防范 B) 云控制臺(tái)僅提供web訪問服務(wù)，登錄系統(tǒng)強(qiáng)制使用https。 入侵防范 C) 云控制臺(tái)為公共平臺(tái)，主要進(jìn)行不同級(jí)別身份認(rèn)證來鑒別，而服務(wù)器內(nèi)部登錄管理由用戶自行控制或者使用云平臺(tái)安全服務(wù)。 入侵防范 D) 可自行測(cè)試 數(shù)據(jù)完整性 A) 可自行測(cè)試 數(shù)據(jù)備份與恢復(fù) A) 云控制臺(tái)提供內(nèi)置快照備份，不提供遠(yuǎn)程下載，系統(tǒng)內(nèi)的備份由用戶自行配置。 數(shù)據(jù)備份與恢復(fù) B) 云平臺(tái)不提供異地備份 個(gè)人信息保護(hù) A) 云控制臺(tái)采集用戶個(gè)人信息，并采用加密存儲(chǔ)，具體可參看服務(wù)條款 個(gè)人信息保護(hù) B) 云控制臺(tái)管理員根據(jù)工作需求能查看部分，普通管理員無法查看用戶個(gè)人信息 剩余信息保護(hù) 用戶退出登錄訪問管理中心頁(yè)面需要重新登錄
