Poly Studio G62 系统安全高级配置指南

Poly Studio G62 系统安全高级配置指南

以下基于Poly Studio G62管理员手册，将PKI证书管理、证书签名请求创建、Web界面端口锁定、USB端口禁用及入侵检测等内容翻译并整理为中文参考指南。

一、PKI证书管理

证书概述

如果您的组织使用公钥基础设施（PKI）来保障网络连接安全，Poly建议您充分了解证书管理及其在系统中的应用。PKI证书用于认证与系统之间的安全网络连接，系统使用标准PKI技术配置和管理证书及证书签名请求（CSR），遵循ANSI X.509标准。

系统可生成CSR并发送至证书颁发机构（CA）——由CA验证并正式颁发或签署PKI证书。系统使用这些证书进行客户端和服务器认证。

如果系统处于没有PKI的环境中，则无需CA签名的证书——系统自带自签名证书用于TLS连接。但在部署PKI时，自签名证书不被信任，必须使用CA签名证书。

证书在TC10/TC8上的同步规则

根证书：安装在系统上的根证书自动传输至已配对的TC10或TC8设备。如果从系统中删除根证书，它们也会自动从TC10/TC8删除。

系统证书：系统证书仅在各自系统上存在，不会传输至配对设备。

PKI证书的应用场景

场景

说明

802.1X有线认证    创建CSR并在系统上安装CA签名证书，使系统在网络中被信任    

Web界面安全访问    通过安全连接（HTTPS）访问系统Web界面时，用CA证书链替换出厂预装的自签名证书    

安全环境下的配置服务    使用Poly Clariti Manager在安全环境中配置系统时，系统必须具有主机名（Host Name）    

创建证书签名请求（CSR）

在环境中部署PKI时，需创建CSR以确保系统或设备被网络对端信任。

建议流程：

在系统Web界面中导航至证书管理页面

生成CSR（需提供组织信息、域名等）

将CSR发送至CA进行签名

将CA签名证书导入系统

配置系统使用新证书进行安全通信

二、系统Web界面端口锁定

可通过限制Web界面的登录失败次数，防止暴力破解攻击。

操作步骤：

登录系统Web界面，进入 Security（安全）> Access（访问）

配置以下设置：

点击 Save（保存）

设置项

说明

Lock Port after Failed Logins（登录失败后锁定端口）    Web界面锁定前允许的失败登录尝试次数。可设置为 Off（关闭）    

Port Lock Duration（端口锁定持续时间）    指定Web界面因登录失败而保持锁定的时间。时间到期后，失败登录尝试计数器将重置，可重新尝试登录    

Reset Port Lock Counter After（重置端口锁定计数器的间隔）    指定从第一次失败登录尝试开始计算的小时数，在此期间内的失败尝试会计入最大允许次数。计数器在设定时间到期或用户成功登录时重置    

三、禁用USB端口

您可以配置系统禁用USB端口的使用。

⚠️ 注意事项：

无法完全关闭USB-C端口——它仍然提供电源输出

如果禁用USB端口，将无法使用系统作为外部摄像头、麦克风和扬声器附件（即Poly Device Mode）

操作步骤：

登录系统Web界面，进入 Security（安全）> Access（访问）

选择 Disable All USB Ports（禁用所有USB端口）

系统将重启并禁用所有USB端口

四、入侵检测

当系统检测到可能的网络入侵时，会将条目记录到安全日志中。启用网络入侵检测系统（NIDS） 设置控制日志记录行为。

入侵检测日志前缀说明

安全日志前缀标识检测到的数据包类型：

日志前缀

数据包类型

SECURITY: NIDS/unknown_tcp    尝试连接或探测已关闭TCP端口的数据包    

SECURITY: NIDS/unknown_udp    探测已关闭UDP端口的数据包    

SECURITY: NIDS/invalid_tcp    无效状态的TCP数据包    

SECURITY: NIDS/invalid_icmp    无效状态的ICMP或ICMPv6数据包    

SECURITY: NIDS/unknown    IP头中包含未知协议号的数据包    

五、安全配置速查表

配置项

路径

关键要点

创建CSR    证书管理页面    用于申请CA签名证书    

Web端口锁定    Security > Access    防止暴力破解    

禁用USB端口    Security > Access    USB-C仍可供电，禁用后Device Mode不可用    

启用NIDS    Security > Access    检测到入侵时记录安全日志    

根证书同步    自动同步至TC10/TC8    删除系统根证书时，配对设备同步删除    

六、适用机型

本文档适用于以下Poly产品：

Poly Studio G62

Poly G7500

Poly Studio X70 / X52 / X50 / X30

Poly Studio E70 / E60 摄像机

七、普利华专业服务

深圳市普利华通讯设备有限公司深耕Poly会议系统集成多年，为企业提供从设备选型、方案设计到部署运维的全流程支持。

我们提供的专业服务包括：

PKI证书部署：协助创建CSR、对接企业CA、导入签名证书，实现安全通信

安全加固：配置Web端口锁定、USB端口禁用、NIDS启用等安全策略

合规审计支持：根据等保2.0等要求，协助完成系统安全配置

运维培训：现场培训IT人员使用Web界面与安全管理

售后保障：快速响应，质保期内优先处理

📞 对接人：黄经理
📱 联系电话：13414458918
🏢 公司：深圳市普利华通讯设备有限公司
✅ 服务内容：产品报价 | 方案设计 | 上门安装 | 调试培训 | 售后质保

普利华——让您的Poly系统在安全可控的环境中稳定运行。