【2017年整理】POLYCOM视频设备安全配置建议.pdfVIP

POLYCOM 视频系统安全配置建议 1.0 SEPTEMBER 29, 2016 POLYCOM 视频设备安全配置建议 目录 HDX 安全建议2 Group 安全建议7 Media Suite 11 RSS4000 13 Web suite-WSP 16 Web suite-MEA 17 DMA 安全建议 19 RPRM 安全建议 24 RPAD 安全建议 27 MCU 安全建议 31 POLYCOM 视频设备安全配置建议 HDX 安全建议 1. 为了保证恶意登录设备管理，更改配置，建议使用遥控器设置登录访问密码。请注意： 选 “访问系统必须登陆” POLYCOM 视频设备安全配置建议 2. 防止特殊的端口扫描，建议关闭 SNMP 服务 POLYCOM 视频设备安全配置建议 3. 防止特殊的端口扫描，建议关闭 Telnet 服务 POLYCOM 视频设备安全配置建议 4. 防止会议内容被窃听，建议开始 AES 加密服务 5. 防止密码过于简单，建议修改密码设置复杂程度参数 6. 时刻提醒终端使用者的安全意识，建议开启安全标语服务 POLYCOM 视频设备安全配置建议 7. 防止没有验证的用户管理终端，建议增加证书验证 8. 防止没有授权的用户管理终端，建议增加白名单 9. 防止恶性的登录尝试，建议修改相关的账户管理参数。 POLYCOM 视频设备安全配置建议 10. 防止远程的恶性登录尝试，建议修改相关的远程访问设置参数。 Group 安全建议 1. 同 HDX ，使用遥控器设置登录访问密码。请注意：选 “访问系统必须登陆” 2. 防止特殊的端口扫描，建议关闭 Telnet 服务 3. 防止特殊的端口扫描，建议关闭 SNMP 服务 POLYCOM 视频设备安全配置建议 4. 防止特殊的端口扫描，建议关闭 SSH 服务 5. 时刻提醒终端使用者的安全意识，建议开启安全标语服务 POLYCOM 视频设备安全配置建议 6. 防止没有验证的用户管理终端，建议增加证书验证和吊销过期的证书 7. 防止会议内容被窃听，建议开始 AES 加密服务 POLYCOM 视频设备安全配置建议 8. 防止无关人员加入会议，建议设置会议密码 9. 防止恶性的登录尝试，建议修改相关的账户锁定参数 10. 为了加强登录密码安全性，建议修改用户的初始登录密码 11. 防止密码过于简单，建议修改密码设置复杂程度参数 POLYCOM 视频设备安全配置建议 Media Suite 1. 为了加强登录密码安全性，建议修改用户的初始登录密码 2. 防止特殊的端口扫描，建议关闭 SNMP 服务 3. 防止特殊的端口扫描，建议关关闭 SSH 访问 POLYCOM 视频设备安全配置建议 4. 为了防止恶性的攻击和扫描，建议限制会话登录的最大连接数，以及会话空闲的最大 时长。 5. 防止恶性的登录尝试，建议修改相关的账户管理参数。 6. 防止密码过于简单，建议修改密码管理以及密码设置复杂程度参数。 POLYCOM 视频设备安全配置建议 7. 防止端口开放过多，建议固定 H.323 和 SIP 通讯使用的端口 RSS4000 1. 为了加强登录密码安全性，建议修改用户的初始登录密码 POLYCOM 视频设备安全配置建议 2. 防止特殊的端口扫描，建议关闭 SNMP 服务 3. 防止特殊的端口扫描，建议关闭 telnet 服务 POLYCOM 视频设备安全配置建议 4. 为了防止恶性的攻击和扫描，建议限制会话登录的最大连接数，以及会话空闲的最大 时长 8. 防止恶性的登录尝试，建议修改相关的账户管理参数。 9. 防止密码过于简单，建议修改密码管理以及密码