Citrix ADC

SDX 14000 FIPS 设备

August 24, 2021

贡献者:

Citrix ADC SDX 设备是一个多租户平台，您可以在其中置备和管理多个虚拟 Citrix ADC 实例。SDX 设备允许单个管理员配置和管理设备，并将每个托管实例的管理委托给租户，从而满足云计算和多租户需求。

Citrix ADC SDX 14030/14060/14080 FIPS 设备提供具有 FIPS 功能的 SDX 设备的功能。它配备了防篡改加密模块 Cavium CNN3560-NFBE-G，设计符合 FIPS 140-2 级 3 规范（自版本 12.0 内部版本 56.x 起）。关键安全参数 (CSP)，主要是服务器的私钥，在加密模块中安全地存储和生成。此模块也称为硬件安全模块 (HSM)。CSP 永远不会在 HSM 边界之外访问。只有超级用户 (nsroot) 可以对存储在 HSM 中的密钥执行操作。

一个 Citrix ADC SDX 14030/14060/14080 FIPS 设备包含一个带 63 个内核的 FIPS HSM 模块。FIPS HSM 模块最多可以分区 32 个分区。SDX 管理员可以为每个分区分配专用密钥存储、加密资源和加密 SSL FIPS 内核数量。分配给分区的密钥和资源是专用且安全的，任何其他分区都无法访问或共享它们。

您创建的 FIPS HSM 分区可以在 Provisioning 备实例时分配或附加到 VPX 实例，或稍后通过编辑实例。创建并附加到实例的 FIPS 分区就像该实例的虚拟 HSM 模块一样。

SDX 14030/14060/14080 FIPS 设备上的 VPX 实例被分配一个 FIPS 虚拟功能 (VF) 分区，该分区被视为隔离的 FIPS 虚拟卡或 HSM。因此，在 VPX 实例内配置 FIPS 分区的步骤与配置 MPX FIPS 设备的步骤类似。有关合规性详细信息，请参阅美国国家标准与技术研究所 (NIST) 网站上的安全策略详细信息。

有关在高可用性设置中配置 FIPS 设备的信息，请参阅高可用性设置中的 FIPS设备。

重要

每个密钥都包括一个私钥和一个公钥。因此，它占据了两个关键空间。因此，密钥的最大数量限制为密钥存储大小的一半。

SDX 14000 FIPS 平台支持混合 FIPS 模式。此模式允许您将部分加密和解密活动卸载到非 FIPS 卡上。有关更多信息，请参阅混合 FIPS 模式。

本内容的正式版本为英文版。部分 Citrix 文档内容采用了机器翻译，仅供您参考。Citrix 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Citrix 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Citrix 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Citrix 不承担任何责任。

SDX 14000 FIPS 设备

August 24, 2021

贡献者:

August 24, 2021

贡献者:

SDX 14000 FIPS 设备

本文中包含的内容