更新时间：2022-09-13 GMT+08:00
协议防攻击
- 产品对外发布资料中配套提供通信矩阵，通信矩阵列出可以开启或者关闭的服务和端口，以及开启和关闭的条件，未在通信矩阵中列出的服务和端口不会开启。
通信端口矩阵中记录如下信息：该产品开放的端口、该端口使用的传输层协议、通过该端口与对端通信的对端网元名称、该端口使用的应用层协议及应用层服务的描述、应用层服务能否关闭、该端口使用的认证方式、该端口的用途（如控制数据流量）等。
- H.235媒体流和信令加密、SRTP（Secure Real-time Transport Protocol）、TLS（Transport Layer Security）、HTTPS等多重安全加密措施，保证了用户的安全性。
- 网管支持SNMP v3（Simple Network Management Protocol v3）协议，具有更强的适应性和安全性。网管在连接IdeaHub时需要输入用户名和密码。
- 使用协议健壮性测试工具扫描协议，避免高级别的漏洞。
- 采用LDAPS协议，通过SSL（Secure Sockets Layer）对通讯录数据进行加密，防止数据被窃取并且保证了数据的完整性。
- 终端提供防暴力破解机制，认证失败次数达到设定值后，IP或帐号将被锁定。超过锁定时间，才能重新访问终端。
父主题： 安全性和可靠性
