現(xiàn)在的網(wǎng)絡(luò)中總有一些令人厭惡的危險分子，最近是網(wǎng)絡(luò)安全月，所以借此機會分享給大家9個讓Q-SYS系統(tǒng)更安全的小貼士。

　　1.選擇正確的網(wǎng)絡(luò)接口

　　不知道你有沒有想過Q-SYS處理器上為什么會有這么多接口?它們提供了足夠的靈活性來讓你可以自由的搭建AV系統(tǒng)。比如你想通過一個網(wǎng)絡(luò)來進行實時的AV傳輸，同時用另一個網(wǎng)絡(luò)來對系統(tǒng)做云備份和監(jiān)控。這都完全沒有問題，更主要的是，為了達到最強的安全性，這些網(wǎng)絡(luò)接口都是被獨立隔離開的。

　　2.保持最新的運行系統(tǒng)

　　QSC一直不斷的監(jiān)控IT安全環(huán)境，并在需要時對漏洞進行修復(fù)。我們會將新的安全補丁加入到最新的Q-SYS固件升級中，所以請確保你運行的是最新版本的固件。

　　3.始終開啟訪問限制

　　無論你是將系統(tǒng)安裝在受嚴(yán)格保護、隔離的網(wǎng)絡(luò)上，還是完全集成的企業(yè)IT基礎(chǔ)設(shè)施上，設(shè)置獨立的系統(tǒng)用戶名和密碼都是保護AV系統(tǒng)的最簡單方法。訪問控制功能通過Q-SYS Core Manager就可以啟用，只需要幾秒鐘就能完成配置。

　　4.關(guān)閉非必要的網(wǎng)絡(luò)服務(wù)

　　Q-SYS Core Manager對在處理器每個網(wǎng)絡(luò)接口上運行的所有高級網(wǎng)絡(luò)服務(wù)都進行了描述，并提供了啟用/禁用每個網(wǎng)絡(luò)端口的功能。禁用不必要的網(wǎng)絡(luò)服務(wù)是通過減少潛在攻擊來增強AV系統(tǒng)安全性的一種非常有效的方法。

　　5.利用好IT行業(yè)標(biāo)準(zhǔn)

　　“不安全因素”進入你的AV系統(tǒng)的最簡單路徑就是通過網(wǎng)絡(luò)。但是如果你可以從一開始就杜絕帶有不安全因素的設(shè)備連接你的網(wǎng)絡(luò)呢?802.1X使網(wǎng)絡(luò)基礎(chǔ)設(shè)施能夠拒絕來自未經(jīng)授權(quán)的設(shè)備的連接，并且只接受來自授權(quán)設(shè)備(如Q-SYS處理器和外圍設(shè)備)的連接請求。從Q-SYS Designer Software v8.4或更高版本開始對802.1X進行支持。

　　6.安裝授權(quán)安全證書

　　安全證書是以行業(yè)的標(biāo)準(zhǔn)來驗證設(shè)備和網(wǎng)站是否安全的有力手段。將安全證書安裝到Q-SYS 處理器和外圍設(shè)備，可以確保它們在管理網(wǎng)絡(luò)上得到識別、授權(quán)和信任。

　　7.保護公共場所中的Q-SYS終端

　　請考慮使用PIN來管理對尋呼站和UCI的訪問，以確保只有授權(quán)人員能使用你的AV系統(tǒng)。同時請牢記，PIN也可以用來給任意終端尋呼站上的每個用戶提供定制的命令集。

　　8.連接云服務(wù)

　　Q-SYS處理器可以配置成通過標(biāo)準(zhǔn)HTTPS和安全Web Sockets(WSS)的安全加密通信連接到Q-SYS Reflect Cloud云服務(wù)器。Q-SYS Reflect Cloud云可以在網(wǎng)關(guān)和防火墻后對你的處理器進行保護，并給它一個適當(dāng)?shù)腄NS和NTP配置。你不需要再提供一個IP地址或配置復(fù)雜的端口轉(zhuǎn)發(fā)規(guī)則來訪問任何QSC網(wǎng)絡(luò)服務(wù)。

　　9.云管理可以讓你的工作更輕松

　　Q-SYS Reflect Enterprise Manager利用達到行業(yè)標(biāo)準(zhǔn)的技術(shù)來確保AV系統(tǒng)和數(shù)據(jù)得到保護。通過利用Enterprise Manager，你可以在你擁有的每個Q-SYS處理器上配置、監(jiān)視和管理上述所有安全設(shè)置，哪怕它安裝在任何位置。