Matrox IP KVM Bogearraí Lámhleabhar úsáideora

matrox IP KVM Security Software User Guide

Matrox IP KVM Bogearraí Slándála

Matrox IP KVM Bogearraí Slándála

Treoir Úsáideora

matrox.com/físeán

An Rud a Chaithfidh Tú a Fháil Faoi Shlándáil IP KVM

Tá sé ag éirí níos tábhachtaí timpeallachtaí ríthábhachtacha agus lucht saothair dáilte a áirithiú mar gheall ar an méadú ar chibear-ionsaithe agus bagairtí. Féachann an treoir seo ar na heilimintí slándála riachtanacha a theastaíonn nuair a bhíonn réiteach IP KVM á imscaradh.

Slándáil KVM IP

Córais Chriticiúil

Tá slándáil ar cheann de na hábhair imní is mó i dtimpeallachtaí ríthábhachtacha, ina ndéanann oibrithe eolais monatóireacht ar shonraí fíor-ama, anailís a dhéanamh orthu agus cinntí ríthábhachtacha a dhéanamh. Anseo agus i go leor timpeallachtaí eile, imscartar sínitheoirí IP KVM chun sócmhainní ríomhaireachta a dhaingniú i seomraí freastalaí agus cuireann siad ar chumas úsáideoirí iad a rialú ó chian. Cuidíonn sé seo le crua-earraí a chosc tampcur isteach agus cur isteach ar oibríochtaí ó lá go lá.
Agus an bhagairt ó chibear-ionsaithe ag dul i méid, tá sé níos tábhachtaí ná riamh síneadh a chur le IP KVM a thairgeann príomhghnéithe slándála i gcomhréir le beartais agus treoirlínte slándála TF na heagraíochta.

Prionsabail Slándála Faisnéise (CIA Triad)

Treoraíonn prionsabail shlándála faisnéise eagraíochtaí agus iad ag forbairt beartais, nósanna imeachta agus próisis chun cabhrú le rúndacht, sláine agus infhaighteacht faisnéise gnó a choinneáil.

  • Rúndacht - Cosnaíonn príobháideacht na faisnéise, ag cinntiú nach féidir ach le húsáideoirí a bhfuil na pribhléidí cearta acu an fhaisnéis a fheiceáil nó a úsáid.
  • Ionracas - Cuireann sé cosc ​​ar thríú páirtí an fhaisnéis a mhodhnú sula sroicheann sé an ceann scríbe, nó í a scriosadh go hiomlán.
  • Infhaighteacht - Cinntíonn sé go bhfuil an fhaisnéis ar fáil nuair a bhíonn rochtain ag teastáil ón úsáideoir uirthi, agus go bhfuil an líonra iomlán athléimneach nuair a bhíonn pointe amháin teipe ann.

Príomhghnéithe Slándála

Tá slándáil IP thart le blianta fada anuas. Tá na sonraí agus an teileafón thar IP imithe cheana féin trí na glúnta iomadúla d'fheabhsuithe atriallacha leanúnacha ar shlándáil, rud a théann chun sochair go díreach d'imscaradh IP KVM. Iompraíonn réitigh shíneadh agus lasctha IP KVM comharthaí fuaime, físe agus rialaithe an chórais ríomhaireachta chuig stáisiún cianúsáideora thar bhonneagar caighdeánach líonraithe. Tá sé tábhachtach mar sin réiteach a roghnú a thairgeann príomhghnéithe slándála chun cabhrú le rúndacht, sláine agus infhaighteacht na gcóras atá mar chuid de líonra KVM a chosaint.

Teicneolaíochtaí criptithe

Is próiseas é an criptiú ina n-athraíonn an sínitheoir IP KVM na comharthaí A/V agus/nó USB ina gcód rúnda. Mar sin cuireann criptiú cosc ​​ar rochtain neamhúdaraithe le linn tarchuir agus cosnaíonn sé rúndacht na gcomharthaí tarchurtha le linn iompair. Meastar go bhfuil an cumas chun físeáin phacáilte, fuaime agus USB a chriptiú níos fearr ná an tarchur físeáin baseband traidisiúnta má tá imní ann go bhféadfadh duine iarracht a dhéanamh na fothaí a hack agus a smúdáil. Déanann sínitheoirí IP KVM a thacaíonn le criptiú comharthaí fuaime, físeáin agus USB a dháileadh go slán thar an líonra IP. Coimeádann siad sláine na sonraí tarchurtha freisin trí chosc a chur ar thríú páirtithe an t-inneachar a mhodhnú le linn iompair.

Tá Ardchaighdeán Criptithe (AES) ar cheann de na caighdeáin criptithe sonraí is sláine a nglactar leo ar fud an domhain. Bhunaigh an Institiúid Náisiúnta um Chaighdeáin agus Teicneolaíocht (NIST) é i 2001, ar brainse de rialtas SAM í. Úsáideann roinnt sínitheoirí IP KVM an caighdeán AES chun na sonraí agus na pasfhocail a chriptiú.

IP KVM

Úsáideann caighdeáin AES 128-giotán agus AES 256-giotán algartam criptithe siméadrach a úsáideann eochair amháin chun na sonraí a chriptiú agus a dhíchriptiú. I bhfeidhmchláir KVM, tá sé tábhachtach ní hamháin na comharthaí fuaime agus físe a chosaint ach freisin na comharthaí USB trí eochairbhuillí a chriptiú chun pasfhocail a iontráil go sábháilte chun faisnéis rúnda a chosaint.

Bealaí cumarsáide agus rialaithe

Déanann aonaid sínteora IP KVM cumarsáid lena chéile agus malartaíonn siad orduithe—le haghaidh seanample, nuair is gá don aonad glacadóra aistriú agus nascadh le haonad tarchuradóra eile (córas foinse). Is gá na horduithe idir gléasanna KVM a tharchur thar chainéal cumarsáide slán, mar shampla Prótacal Aistrithe Hipirtéacs Slán (HTTPS), chun tample líonra KVM trí chomharthaí a athródú nó trí chur isteach ar oibriú.

HTTPS

Ritheann HTTPS thar nasc Slándála Sraithe Iompair (TLS). Is prótacal de chaighdeán an tionscail é TLS chun cumarsáid shlán a dhéanamh thar an líonra. Is leagan níos sláine é de Secure Socket Layer (SSL). Úsáideann TLS criptiú neamhshiméadrach (idir phoiblí agus phríobháideach) chun an fhaisnéis a iompraítear a chosaint, agus braitheann sé ar dheimhnithe digiteacha chun céannacht an tarchuradóra agus na ngléasanna glacadóra a bhailíochtú. Tá cainéal slán cumarsáide agus rialaithe laistigh den líonra KVM ríthábhachtach chun rúndacht agus sláine na gcomharthaí sínte A/V, USB agus rialaithe a chothabháil. Is féidir an ciseal ordaithe agus rialaithe seo a chosaint tuilleadh le ceadanna agus pasfhocail.

GLAS

Ceadanna agus pasfhocail

Is féidir leibhéil éagsúla slándála a shainiú trí cheadanna úsáideora agus pasfhocail a shocrú. Ligeann ceadanna úsáideora do riarthóirí a shainiú cé na córais foinse ar féidir le húsáideoir nascadh leo, agus cén cianstáisiún óna bhféadfaidh siad rochtain a fháil ar na córais.

Is féidir úsáideoirí áitiúla nó úsáideoirí fearainn-bhunaithe a chruthú trí Microsoft® Active Directory® nó freastalaithe fearainn eile. Caithfidh gach úsáideoir logáil isteach san aonad glacadóra chun view liosta na n-aonad tarchuradóra nó de na córais foinse ar féidir leo nascadh leo. Molann gairmithe TF freisin pasfhocail láidre a úsáid agus iad a athrú ar bhonn rialta. Cuireann síniú il-leibhéil sraith eile slándála leis - cuirfear iallach ar an úsáideoir síniú isteach sa ghléas glacadóra KVM agus sa chóras foinse.

Fíordheimhniú port-bhunaithe

Soláthraíonn caighdeán IEEE 802.1x foirm láidir fíordheimhnithe - rialú rochtana líonra bunaithe ar chalafoirt le haghaidh feistí sreangaithe agus gan sreang. Cuireann caighdeán IEEE 802.1x bac ar fheistí bradacha ó chumarsáid thar líonra cosanta agus d’fhéadfadh cur isteach ar oibriú. Cuireann an t-aistriú líonra bac ar thrácht chuig agus ó ghléas nua ar bith atá ag iarraidh rochtain ar an líonra go dtí go mbeidh sé fíordheimhnithe ag freastalaí lárnach, go hiondúil freastalaí RADIUS (Seirbhís Úsáideora Dial Isteach Fíordheimhnithe). Fíoraíonn sé céannacht an ghléis nua agus ní údaraíonn sé ach an gléas dul isteach sa líonra ansin.

Port-bhunaithe

Údarú gléas USB

Viruses and content-based malware can enter systems through infected USB storage devices or thumb drives. According to Honeywell’s 2021 Industrial Cybersecurity USB Threat Report, threats propagated over USB rose from 19% in 2019 to just over 37% in 2020. “The increased severity of threat comes from increasingly multi-functional malware, which is capable of directly impacting target systems (20%), downloading stage-2 pálasta (9%), nó oscailt backdoors, ag bunú rochtain dhíreach chianrochtana, agus ordú agus rialú (52%),” a dúirt Honeywell ina thuarascáil. Téann an tuarascáil níos faide, ag moladh go n-úsáidtear meáin inbhainte USB chun timpeallachtaí a bhfuil bearna aeir iontu a shaothrú.

Údarú gléas USB

Bealach amháin chun cur isteach den sórt sin a chosc is ea oibriú gléasanna USB 2.0 a bhlocáil ar ghlacadóir KVM IP. Déantar é seo go hiondúil ag leibhéal an táirge, áit a gceadaíonn na sínitheoirí IP KVM nascadh le feistí USB HID amháin cosúil le méarchlár agus luch, agus go gcuireann siad bac ar gach idirbheart USB 2.0. I gcás feidhmchláir a dteastaíonn tacaíocht USB 2.0 uathu, tugann síneoirí KVM IP ardfheidhmíochta an cumas do riarthóirí feistí USB 2.0 a roghnú bunaithe ar shraithuimhir, déantús agus múnla, agus córais a chosaint ó ionsaithe.

Deighilt líonra

Tá líonra comhdhéanta de chineálacha éagsúla feistí lena n-áirítear ríomhairí, freastalaithe, tarchuradóir IP KVM agus gléasanna glacadóra, i measc daoine eile. Tá feidhm dhifriúil ag gach feiste, agus tarchuireann nó próiseálann faisnéis ag leibhéil éagsúla aicmithe. Ceanglaíonn bonneagar an líonra na gléasanna nó na nóid seo go léir le chéile - má tá nód amháin ionfhabhtaithe, is féidir leis an ionsaí scaipeadh go héasca ar an líonra iomlán.
Roinneann deighilt an líonra de réir feidhme, agus tá ceanglas slándála difriúil ag gach ceann acu. Cuireann deighilt de réir feidhme cosc ​​ar ionsaitheoir gluaiseacht go saor tríd an líonra agus an t-ionsaí a scaipeadh tuilleadh. Is féidir líonraí a dheighilt go loighciúil de réir feidhme nó de réir cineáil tráchta trí LANanna fíorúla (VLAN) agus ballaí dóiteáin a chruthú—do shean.ample, d'fhéadfadh an trácht KVM a bheith ar VLAN ar leith seachas an trácht sonraí. Baintear rialú slándála níos déine amach trí na líonraí a dheighilt go fisiciúil agus bonneagar ar leith a bheith ann do gach feidhm. Ciallaíonn sé seo go bhfuil sraith ar leith de fhreastalaithe, lasca, agus ródairí don líonra KVM.

I dtimpeallachtaí ríthábhachtacha - amhail margaí míleata, airgeadais, fuinnimh agus fóntais - is cleachtas coiteann é líonraí aerbhealaithe. Sa chás seo, níl an líonra KVM nasctha leis an idirlíon poiblí nó le LAN neamhurraithe. Trí úsáid a bhaint as cáblaí snáthoptaice chun na líonraí a ródú tugtar isteach sraith eile slándála freisin. Tá sé níos deacra cáblaí snáthoptaice a snoopáil ná CAT5, agus tacaíonn siad le hachair níos faide, rud a íoslaghdaíonn acomhail agus pointí ionsaithe féideartha.

Deighilt líonra

Líonra Príobháideach Fíorúil (VPN)

Is teicneolaíocht líonra é Líonra Príobháideach Fíorúil (VPN) a chruthaíonn nasc líonra cosanta nuair a bhíonn líonraí poiblí á n-úsáid, amhail an tIdirlíon. Déanann VPNs trácht idirlín trí thollán VPN, nasc criptithe idir do ghléas agus suíomh líonra lasmuigh. Déanann criptiú é níos deacra do thríú páirtithe do ghníomhaíochtaí ar líne a rianú nó a idircheapadh, fiú ar líonraí poiblí. Tá nasc slán criptithe VPN ríthábhachtach do dhaoine aonair a dhéanann rochtain chianda ar chórais nó ar fhreastalaithe cuideachta chun an baol sceitheadh ​​sonraí nó rochtain neamhúdaraithe ar shonraí a íoslaghdú.

Fíordheimhniú Ilfhachtóiriúil (MFA)

Is féidir leibhéal breise slándála a sholáthar trí Fhíordheimhniú Ilfhachtóiriúil (MFA). Is modh fíordheimhnithe é MFA a éilíonn ar úsáideoirí dhá fhachtóir fíoraithe nó níos mó a sholáthar chun úsáideoir a shainaithint agus chun rochtain a fháil ar acmhainn trí VPN. Trína shlándáil aitheantais láidir, cuireann MFA cosc ​​ar ionsaitheoirí ionchasacha rochtain a fháil ar acmhainní ar líne fiú má fhaightear an t-ainm úsáideora agus an pasfhocal ar bhealaí eile. Mar dhara sraith fíordheimhnithe, úsáidtear deimhnithe digiteacha chun feistí a aithint agus chun cosaint phríobháideachta feabhsaithe a sholáthar.

Ailíniú le Beartais Slándála TF

Cé nach bhfuil aon ionad ar eolas agus iarrachtaí imlonnaithe freagrach maidir le líonraí a dhaingniú, cuidíonn sínitheoirí IP KVM a bhfuil príomhghnéithe slándála acu ailíniú le beartais agus nósanna imeachta slándála TF na heagraíochta. Tá an réiteach ceart síneadh agus lasctha IP KVM chomh slán, nó níos sláine fós, ná na réitigh aistrithe KVM maitrís traidisiúnta. Nuair is féidir baincéireacht a dhéanamh thar IP, cén fáth nach bhfuil ábhar do dheasc agat?

Sínitheoirí KVM IP Secure Matrox

Cuireann Matrox® réitigh slán, ardfheidhmíochta IP KVM ar fáil a chomhtháthaíonn gan uaim isteach sa bhonneagar TF atá agat cheana féin. Tá sínitheoirí Matrox Extio ™ 3 IP KVM an-oiriúnach do raon leathan timpeallachtaí, lena n-áirítear fóntais, iompar, míleata, cosaint, craoladh agus iar-léiriú. Seachadann Extio 3 físeán pristine 4Kp60 nó quad 1080p60 4:4:4, méarchlár, luch, USB 2.0, agus comharthaí fuaime ag giotán íseal, agus tacaíonn sé le LAN, WAN, nó Idirlíon thar líonra caighdeánach Ethernet Gigabit. Innealtóireacht i gCeanada agus deartha chun comhtháthú a éascú agus solúbthacht oibriúcháin a sholáthar maidir le comhroinnt faisnéise, cinnteoireacht tapa, agus comhoibriú iomasach, tá an t-sínitheoir KVM Extio 3 IP oiriúnach do raon leathan d'iarratais síneadh agus aistrithe slán.

Príomhghnéithe  Méadaitheoirí KVM Extio 3 IP
Criptiú A/V
Criptiú USB
Cumarsáid shlán
Timpeallacht atá cosanta ag pasfhocal
Fíordheimhniú úsáideora
Tacaíocht Eolaire Gníomhach
Ceadaigh feistí USB HID amháin
Údarú gléas USB 2.0
Fíordheimhniú ilfhachtóiriúil
IPsec VPN cliant
Fíordheimhniú port-bhunaithe
Deimhnithe digiteacha

Príomhghnéithe

Sonraíochtaí:

  • Criptiú A/V
  • Criptiú USB
  • Cumarsáid shlán
  • Timpeallacht atá cosanta ag pasfhocal
  • Fíordheimhniú úsáideora
  • Tacaíocht Eolaire Gníomhach
  • Ceadaigh feistí USB HID amháin
  • Údarú gléas USB 2.0
  • Fíordheimhniú ilfhachtóiriúil
  • IPsec VPN cliant
  • Fíordheimhniú port-bhunaithe
  • Deimhnithe digiteacha

Cainéil Chumarsáide:

Cinntigh go bhfuil na bealaí cumarsáide agus rialaithe idir aonaid sínteora IP KVM slán trí phrótacail mar HTTPS a úsáid chun tampag teannadh leis an líonra.

Líonra Príobháideach Fíorúil (VPN) & Fíordheimhniú Ilfhachtóiriúil (MFA):

Smaoinigh ar VPN a úsáid le haghaidh naisc shlána agus cuir MFA i bhfeidhm le haghaidh sraitheanna slándála breise.

Ailíniú le Beartais Slándála TF:

Roghnaigh sínitheoirí IP KVM a ailíníonn le beartais agus nósanna imeachta slándála TF eagraíochtúla chun timpeallacht shlán a chinntiú do tharchur sonraí.

CCanna:

C: Cad iad na príomhghnéithe slándála atá ag Matrox Secure IP KVM Extenders?

A: Áirítear ar na príomhghnéithe slándála criptiú A/V, criptiú USB, cumarsáid shlán, timpeallacht atá cosanta ag pasfhocal, fíordheimhniú úsáideora, tacaíocht Eolaire Gníomhach, agus go leor eile.

C: Conas is féidir liom teagmháil a dhéanamh le Matrox le haghaidh tacaíochta nó fiosrúcháin?

A: Is féidir leat teagmháil a dhéanamh le Matrox trí ríomhphost ag video@matrox.com nó trína n-oifigí réigiúnacha atá liostaithe do réigiúin gheografacha éagsúla.

Déan teagmháil le Matrox

físeán@matrox.com
North America Corporate Headquarters: 1 800-361-1408 or +1 514-822-6000
Ag freastal ar: Ceanada, Stáit Aontaithe Mheiriceá, Meiriceá Laidineach, an Áise, an Áise-Aigéan Ciúin, agus an Aigéine
Oifig Londain: +44 (1895) 827300 nó +44 (0) 1895 827260
Fónamh: An Ríocht Aontaithe, Éire, Benelux, an Fhrainc, an Spáinn, an Phortaingéil, an Meán-Oirthear, an Afraic
Oifig München: +49 89 62170-444

Ag freastal ar: an Ghearmáin, an Ostair, an Eilvéis, an Danmhairg, an Fhionlainn, an Iorua, an tSualainn,
Lár agus Oirthear na hEorpa, na Stáit Bhaltacha, an Ghréig, an Tuirc, an Iodáil

Físeán faoi Matrox

Is monaróir domhanda ASICanna, cláir, fearais agus bogearraí iontaofa ardchaighdeáin é Matrox Video. Le tacaíocht ó shaineolas dearadh intí agus
tacaíocht tiomnaithe do chustaiméirí, seachadann táirgí Matrox gabháil, síneadh, dáileadh agus taispeáint réaltach. Innealtóireacht táirgí ardchaighdeáin ó shin
1976, tá muinín ag gairmithe agus comhpháirtithe ar fud an domhain i dteicneolaíocht Matrox. Is cuideachta phríobháideach é Matrox a bhfuil a ceanncheathrú i Montreal, Ceanada.
Le haghaidh tuilleadh eolais, tabhair cuairt ar www.matrox.com/video.

Doiciméid / Acmhainní

PDF thumbnailBogearraí slándála ip KVM
User Guide · IP KVM Security Software, KVM Security Software, Security Software, Software

Cuir Ceist

Use this section to ask about setup, compatibility, troubleshooting, or anything missing from this manual.

Cuir Ceist

Ask about setup, compatibility, troubleshooting, or anything missing from this manual. Name and email are optional.