SDX 14000 FIPS 设备
注意
MPX 14000 FIPS 或 SDX 14000 FIPS 平台不支持Citrix ADC 下载页面中“Citrix ADC 版本 12.1-FIPS”和“Citrix ADC 版本 12.1-ndCPP”下列出的固件版本。这些平台可以使用下载页面上提供的其他最新 Citrix ADC 固件版本。
Citrix ADC SDX 设备是一个多租户平台，您可以在其中置备和管理多个虚拟 Citrix ADC 实例。SDX 设备允许单个管理员配置和管理设备，并将每个托管实例的管理委托给租户，从而满足云计算和多租户需求。
Citrix ADC SDX 14030/14060/14080 FIPS 设备提供具有 FIPS 功能的 SDX 设备的功能。它配备了防篡改加密模块 Cavium CNN3560-NFBE-G，设计符合 FIPS 140-2 级 3 规范（自版本 12.0 内部版本 56.x 起）。关键安全参数 (CSP)，主要是服务器的私钥，在加密模块中安全地存储和生成。此模块也称为硬件安全模块 (HSM)。CSP 永远不会在 HSM 边界之外访问。只有超级用户 (nsroot) 可以对存储在 HSM 中的密钥执行操作。
一个 Citrix ADC SDX 14030/14060/14080 FIPS 设备包含一个带 63 个内核的 FIPS HSM 模块。FIPS HSM 模块最多可以分区 32 个分区。SDX 管理员可以为每个分区分配专用密钥存储、加密资源和加密 SSL FIPS 内核数量。分配给分区的密钥和资源是专用且安全的，任何其他分区都无法访问或共享它们。
您创建的 FIPS HSM 分区可以在 Provisioning 备实例时分配或附加到 VPX 实例，或稍后通过编辑实例。创建并附加到实例的 FIPS 分区就像该实例的虚拟 HSM 模块一样。
SDX 14030/14060/14080 FIPS 设备上的 VPX 实例被分配一个 FIPS 虚拟功能 (VF) 分区，该分区被视为隔离的 FIPS 虚拟卡或 HSM。因此，在 VPX 实例中配置 FIPS 分区的步骤与配置 MPX FIPS 设备的步骤类似。有关合规性详细信息，请参阅美国国家标准与技术研究所 (NIST) 网站上的安全策略详细信息。
有关在高可用性设置中配置 FIPS 设备的信息，请参阅 高可用性设置中的 FIPS设备。
重要
每个密钥都包含一个私钥和一个公钥。因此，它占据了两个关键空间。因此，最大密钥数量限制为密钥存储大小的一半以下。
SDX 14000 FIPS 平台支持混合 FIPS 模式。此模式允许您将部分加密和解密活动卸载到非 FIPS 卡上。有关更多信息，请参阅 混合 FIPS 模式。
本内容的正式版本为英文版。部分 Citrix 文档内容采用了机器翻译，仅供您参考。Citrix 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Citrix 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Citrix 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Citrix 不承担任何责任。
DIESER DIENST KANN ÜBERSETZUNGEN ENTHALTEN, DIE VON GOOGLE BEREITGESTELLT WERDEN. GOOGLE LEHNT JEDE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG IN BEZUG AUF DIE ÜBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWÄHRLEISTUNG DER GENAUIGKEIT, ZUVERLÄSSIGKEIT UND JEGLICHER STILLSCHWEIGENDEN GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER.
CE SERVICE PEUT CONTENIR DES TRADUCTIONS FOURNIES PAR GOOGLE. GOOGLE EXCLUT TOUTE GARANTIE RELATIVE AUX TRADUCTIONS, EXPRESSE OU IMPLICITE, Y COMPRIS TOUTE GARANTIE D'EXACTITUDE, DE FIABILITÉ ET TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON.
ESTE SERVICIO PUEDE CONTENER TRADUCCIONES CON TECNOLOGÍA DE GOOGLE. GOOGLE RENUNCIA A TODAS LAS GARANTÍAS RELACIONADAS CON LAS TRADUCCIONES, TANTO IMPLÍCITAS COMO EXPLÍCITAS, INCLUIDAS LAS GARANTÍAS DE EXACTITUD, FIABILIDAD Y OTRAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN EN PARTICULAR Y AUSENCIA DE INFRACCIÓN DE DERECHOS.
本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证，包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。
このサービスには、Google が提供する翻訳が含まれている可能性があります。Google は翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。
ESTE SERVIÇO PODE CONTER TRADUÇÕES FORNECIDAS PELO GOOGLE. O GOOGLE SE EXIME DE TODAS AS GARANTIAS RELACIONADAS COM AS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA DE PRECISÃO, CONFIABILIDADE E QUALQUER GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO E NÃO INFRAÇÃO.