安全
有线电视网络安全通信如何
你发送的电子邮件,你访问的网站上,你表现的互联网搜索,网上购买你这些费用都需要强大的安全防范窃听,更改信息,和那些会使这些服务不可用。这些服务例子证明安全的基本三:机密性、完整性和可用性。
确保机密性、完整性和可用性的宽带流量可以应用于不同层次的网络技术。一些消息传递应用程序加密流量(机密性)的上层OSI网络模型(应用程序、演示和会话层),但宽带流量凌日低于那些顶级网络层。
电缆行业的安全技术确保机密性、完整性和可用性的有线宽带技术发生在网络栈的最低水平通过加密网络数据包从有线电视用户的家庭和企业。这个安全通过电缆行业的使用自己的公钥基础设施(PKI),银行和所使用的相同类型的安全。年代国防部对自己的保护。
电缆行业创建和管理PKI的安全。数字键用于电缆PKI很长私钥(长1024位和2048位),这是独一无二的每个电缆调制解调器和每个电缆调制解调器的数字证书的一部分。数字证书的安全识别调制解调器,用于帮助加密流量要和调制解调器。你可能认为一个数字证书作为电缆调制解调器的驾照要在互联网上通过有线电视运营商的宽带网络。数字证书的信息提供了一个不可变的和数学attestable标识符嵌入式调制解调器的生产过程中。电缆PKI加密技术保护每一个有线电视网络用户从任何窃听他们的互联网流量,改变,腐败的通讯,或恶意软件引入到电缆调制解调器。有线电视运营商和有线电视设备制造商使用电缆PKI安全更新和管理电缆设备在家庭和企业。
电缆调制解调器和客户前提设备(CPE),帮助家庭安全地连接到互联网需要同样的补丁和更新,其他设备需要开车所需的高效和安全的操作在配置的网络连接。安全规范支持SNM亚博苹果版怎么下载Pv3和tr - 069,这是因特网标准,为商用安全提供易于管理,和包括方法进行身份验证、授权、访问控制和隐私的配置设备。电缆的设备,这些设备的固件可以更新由网络运营商通过一个特定的安全通道;这个通道是获得类似于电缆调制解调器建立链接。固件是集的所有软件,内存,和操作,类似于延髓人体大脑和脊髓之间传递消息,管理交通的订户,并保持现代功能。固件图像数字签名通过电缆调制解调器制造商和网络运营商的公共密钥被接受和认可的电缆调制解调器;和一个特殊的安全引导过程,这有助于使恶意行为越来越难以妥协的设备或网络。
除了电缆PKI安全控制,有线电视网络提供的机制来保护路由和交换的宽带流量一旦离开了有线宽带用户的家庭或业务。例如,源地址验证确保起源来自适当的数据包,non-spoofed地址。此外,电缆行业的DOCSIS®安全提供过滤流量的几种方法,包括启用访问控制列表和安全过滤器有线调制解调器和有线电视运营商的电缆调制解调器终端系统,连接电缆调制解调器连接到互联网。
电缆行业广泛使用的安全机制和鲁棒性。这些安全机制不断回顾和改进随着技术的变化和安全威胁有线宽带用户的变化。你可以找到更多的细节在这些博客文章电缆的安全经验和10 g完整性:DOCSIS®4.0规范及其新的身份验证和授权框架。
亚博yabo888vip网页版CableLabs继续与有线电视运营商和有线电视设备制造商合作增加有线宽带安全除了提供加密技术。这些BCP的,开发基于输入从有线电视运营商和有线电视设备制造商,为有线电视运营商和电缆制造商提供推荐的安全实践,旨在提高网络安全态势的设备和网络连接。BCP文档强烈与其他行业和政府安全建议等M3AAWG CPE的最佳实践和最近的出版物NIST和ENISA。通过不断加强安全工具和实践,电缆行业努力保护其用户对那些寻求窃听,腐败,或扰乱有线宽带接入
参考网关设备安全最好的共同实践:
博客:提高酒吧网关设备安全