vRealize Network Insight Cloud 中,可以对内部和外部连接使用经 FIPS 验证的加密模块。

vRealize Network Insight Cloud 使用以下经验证的模块:

FIPS 对象模块 版本 证书
VMware OpenSSL 1.0.2y 证书 #3622
VMware OpenSSL 2.0.20-vmw 证书 #3875
BC-FJA (Bouncy Castle FIPS Java API) 版本 1.0.2.1 证书 #3673

您可以在此处找到有关 VMware 已根据 FIPS 140-2 标准进行验证的加密模块的更多信息:https://www.vmware.com/security/certifications/fips.html

对内部连接使用经 FIPS 验证的加密模块

默认情况下,vRealize Network Insight Cloud 对内部连接使用经 FIPS 验证的加密模块。

对外部连接使用经 FIPS 验证的加密模块

默认情况下,将禁用对外部连接使用经 FIPS 验证的加密模块。但是,通过为外部连接启用 FIPS 模式,可以将加密模块的使用限制为经 FIPS 验证的加密模块。

  1. 转到设置 > 系统配置
  2. 用于外部连接的 FIPS 模式开关切换到 True。
注:

启用用于外部连接的 FIPS 模式会将加密模块的使用限制为 BC-FJA 模块。

对于交换机、路由器和防火墙等第三方设备,vRealize Network Insight Cloud 使用 SSH 连接获取配置数据。要了解此类 SSH 连接支持的算法,请参见加密算法和密码