Polycom RealPresence Group 310 — настройка шифрования и безопасности в системах видеосвязи [133/241]

Превью страниц Страница 133 / 241
Polycom RealPresence Group 310 [133/241] Aes_cm_256_hmac_sha1_80
Polycom, Inc. 133
SIP (по RFC 3711, 4568, 6188)
AES_CM_128_HMAC_SHA1_32
AES_CM_128_HMAC_SHA1_80
AES_CM_256_HMAC_SHA1_32
AES_CM_256_HMAC_SHA1_80
Системы RealPresence Group также поддерживают использование проверенных средств
шифрования FIPS 140, которая требуется в неокоторых случаях, например при использовании
федеральным правительством США. Если включен параметр Включить средства шифрования
FIPS 140 включен, все средства шифрования, которые используются системой, поступают из
программного модуля, утвержденного по стандартам FIPS 140-2. Сертификат проверки FIPS 140-2
можно получить по следующей ссылке:
http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#1747.
Для включения шифрования:
1 Выполните одно из действий:
В локальном интерфейсе выберите Параметры > Администрирование > Защита >
Параметры.
В веб-интерфейсе выберите Параметры администратора > Защита > Глобальная
защита > Шифрование.
2 Настройте следующие параметры.
Параметр Описание
Требовать шифрование AES
для вызовов
Указывает способ шифрования вызовов при взаимодействии с другими
узлами, поддерживающими шифрование AES.
•Выкл. — шифрование AES отключено.
При наличии — шифрование AES используется в вызовах в системах,
которые его поддерживают. Вызовы без шифрования допустимы при
соединении с системами, которые его не поддерживают. Для
многоточечных вызовов это означает, что некоторые системы могут быть
подключены с шифрованием AES, а некоторые без него.
Только для видеовызовов — шифрование AES используется для всех
видеовызовов. Вызовы систем, которые этого не поддерживают,
разъединяются. Аудиовызовы с использованием подключенного
устройства SoundStation IP 7000 соединяются.
Для всех вызовов шифрование AES используется для всех вызовов.
Вызовы систем, которые этого не поддерживают, разъединяются.
Аудиовызовы с использованием подключенного устройства SoundStation
IP 7000 не соединяются, так как эти вызовы не шифруются.
Включить средства
шифрования FIPS 140
(только веб-интерфейс)
Включает исключительное использование утвержденного FIPS 140-2
программного модуля для функций шифрования. Также отключает все
«слабые» протоколы и шифры, включая:
SSLv2
SSLv3
Не утвержденные по FIPS 140-2 пакеты шифров TLS

Содержание

Узнайте, как настроить шифрование AES и FIPS 140 для систем видеосвязи. Обеспечьте безопасность ваших вызовов и защитите данные от несанкционированного доступа.

Скачать