This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
SDX 14000 FIPS 设备
Citrix ADC SDX 设备是一个多租户平台,您可以在其中置备和管理多个虚拟 Citrix ADC 实例。SDX 设备允许单个管理员配置和管理设备,并将每个托管实例的管理委托给租户,从而满足云计算和多租户需求。
Citrix ADC SDX 14030/14060/14080 FIPS 设备提供具有 FIPS 功能的 SDX 设备的功能。它配备了防篡改加密模块 Cavium CNN3560-NFBE-G,设计符合 FIPS 140-2 级 3 规范(自版本 12.0 内部版本 56.x 起)。关键安全参数 (CSP)(主要是服务器的私钥)安全地存储和生成在加密模块(也称为硬件安全模块 (HSM))中。CSP 永远不会在 HSM 边界之外访问。只有超级用户 (nsroot) 可以对存储在 HSM 中的密钥执行操作。
一个 Citrix ADC SDX 14030/14060/14080 FIPS 设备包含一个带 63 个内核的 FIPS HSM 模块。FIPS HSM 模块最多可以分区 32 个分区。SDX 管理员可以为每个分区分配专用密钥存储、加密资源和加密 SSL FIPS 内核数量。分配给分区的密钥和资源是专用和安全的,不能由另一个分区访问或共享。
您创建的 FIPS HSM 分区可以在 Provisioning 备实例时分配或附加到 VPX 实例,或稍后通过编辑实例。创建并附加到实例的 FIPS 分区就像该特定实例的虚拟 HSM 模块。
SDX 14030/14060/14080 FIPS 设备上的 VPX 实例被分配一个 FIPS 虚拟功能 (VF) 分区,该分区被视为隔离的 FIPS 虚拟卡或 HSM。因此,在 VPX 实例内配置 FIPS 分区的步骤与配置 MPX FIPS 设备的步骤类似。有关合规性详细信息,请参阅美国国家标准与技术研究所 (NIST) 网站上的安全策略详细信息。
有关在高可用性设置中配置 FIPS 设备的信息,请参阅高可用性设置中的 FIPS 设备。
重要
每个密钥都包括一个私钥和一个公钥。因此,它占据了两个关键空间。因此,密钥的最大数量限制为密钥存储大小的一半。
SDX 14000 FIPS 平台支持混合 FIPS 模式。在此模式下,您可以将部分加密和解密活动卸载到非 FIPS 卡。有关详细信息,请参阅混合 FIPS 模式。
分享:
分享:
本文中包含的内容
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.