PolyStudioG62系统安全高级配置指南
PolyStudioG62系统安全高级配置指南
以下基于PolyStudioG62管理员手册，将PKI证书管理、证书签名请求创建、Web界面端口锁定、USB端口禁用及入侵检测等内容翻译并整理为中文参考指南。
一、PKI证书管理
证书概述
如果您的组织使用公钥基础设施（PKI）来保障网络连接安全，Poly建议您充分了解证书管理及其在系统中的应用。PKI证书用于认证与系统之间的安全网络连接，系统使用标准PKI技术配置和管理证书及证书签名请求（CSR），遵循ANSIX.509标准。
系统可生成CSR并发送至证书颁发机构（CA）——由CA验证并正式颁发或签署PKI证书。系统使用这些证书进行客户端和服务器认证。
如果系统处于没有PKI的环境中，则无需CA签名的证书——系统自带自签名证书用于TLS连接。但在部署PKI时，自签名证书不被信任，必须使用CA签名证书。
证书在TC10/TC8上的同步规则
根证书：安装在系统上的根证书自动传输至已配对的TC10或TC8设备。如果从系统中删除根证书，它们也会自动从TC10/TC8删除。
系统证书：系统证书仅在各自系统上存在，不会传输至配对设备。
PKI证书的应用场景
场景
说明
802.1X有线认证 创建CSR并在系统上安装CA签名证书，使系统在网络中被信任
Web界面安全访问 通过安全连接（HTTPS）访问系统Web界面时，用CA证书链替换出厂预装的自签名证书
安全环境下的配置服务 使用PolyClaritiManager在安全环境中配置系统时，系统必须具有主机名（HostName）
创建证书签名请求（CSR）
在环境中部署PKI时，需创建CSR以确保系统或设备被网络对端信任。
建议流程：
在系统Web界面中导航至证书管理页面
生成CSR（需提供组织信息、域名等）
将CSR发送至CA进行签名
将CA签名证书导入系统
配置系统使用新证书进行安全通信
二、系统Web界面端口锁定
可通过限制Web界面的登录失败次数，防止暴力破解攻击。
操作步骤：
登录系统Web界面，进入 Security（安全）>Access（访问）
配置以下设置：
点击 Save（保存）
设置项
说明
LockPortafterFailedLogins（登录失败后锁定端口） Web界面锁定前允许的失败登录尝试次数。可设置为 Off（关闭）
PortLockDuration（端口锁定持续时间） 指定Web界面因登录失败而保持锁定的时间。时间到期后，失败登录尝试计数器将重置，可重新尝试登录
ResetPortLockCounterAfter（重置端口锁定计数器的间隔） 指定从第一次失败登录尝试开始计算的小时数，在此期间内的失败尝试会计入最大允许次数。计数器在设定时间到期或用户成功登录时重置
三、禁用USB端口
您可以配置系统禁用USB端口的使用。
⚠️ 注意事项：
无法完全关闭USB-C端口——它仍然提供电源输出
如果禁用USB端口，将无法使用系统作为外部摄像头、麦克风和扬声器附件（即PolyDeviceMode）
操作步骤：
登录系统Web界面，进入 Security（安全）>Access（访问）
选择 DisableAllUSBPorts（禁用所有USB端口）
系统将重启并禁用所有USB端口
四、入侵检测
当系统检测到可能的网络入侵时，会将条目记录到安全日志中。启用网络入侵检测系统（NIDS） 设置控制日志记录行为。
入侵检测日志前缀说明
安全日志前缀标识检测到的数据包类型：
日志前缀
数据包类型
SECURITY:NIDS/unknown_tcp 尝试连接或探测已关闭TCP端口的数据包
SECURITY:NIDS/unknown_udp 探测已关闭UDP端口的数据包
SECURITY:NIDS/invalid_tcp 无效状态的TCP数据包
SECURITY:NIDS/invalid_icmp 无效状态的ICMP或ICMPv6数据包
SECURITY:NIDS/unknown IP头中包含未知协议号的数据包
五、安全配置速查表
配置项
路径
关键要点
创建CSR 证书管理页面 用于申请CA签名证书
Web端口锁定 Security>Access 防止暴力破解
禁用USB端口 Security>Access USB-C仍可供电，禁用后DeviceMode不可用
启用NIDS Security>Access 检测到入侵时记录安全日志
根证书同步 自动同步至TC10/TC8 删除系统根证书时，配对设备同步删除
六、适用机型
本文档适用于以下Poly产品：
PolyStudioG62
PolyG7500
PolyStudioX70/X52/X50/X30
PolyStudioE70/E60摄像机
七、普利华专业服务
深圳市普利华通讯设备有限公司深耕Poly会议系统集成多年，为企业提供从设备选型、方案设计到部署运维的全流程支持。
我们提供的专业服务包括：
PKI证书部署：协助创建CSR、对接企业CA、导入签名证书，实现安全通信
安全加固：配置Web端口锁定、USB端口禁用、NIDS启用等安全策略
合规审计支持：根据等保2.0等要求，协助完成系统安全配置
运维培训：现场培训IT人员使用Web界面与安全管理
售后保障：快速响应，质保期内优先处理
📞 对接人：黄经理
📱 联系电话：13414458918
🏢 公司：深圳市普利华通讯设备有限公司
✅ 服务内容：产品报价|方案设计|上门安装|调试培训|售后质保
普利华——让您的Poly系统在安全可控的环境中稳定运行。