現在的網絡中總有一些令人厭惡的危險分子，最近是網絡安全月，所以借此機會分享給大家9個讓Q-SYS系統更安全的小貼士。

1.選擇正確的網絡接口

不知道你有沒有想過Q-SYS處理器上為什么會有這么多接口？它們提供了足夠的靈活性來讓你可以自由的搭建AV系統。比如你想通過一個網絡來進行實時的AV傳輸，同時用另一個網絡來對系統做云備份和監控。這都完全沒有問題，更主要的是，為了達到最強的安全性，這些網絡接口都是被獨立隔離開的。

2.保持最新的運行系統

QSC一直不斷的監控IT安全環境，并在需要時對漏洞進行修復。我們會將新的安全補丁加入到最新的Q-SYS固件升級中，所以請確保你運行的是最新版本的固件。

3.始終開啟訪問限制

無論你是將系統安裝在受嚴格保護、隔離的網絡上，還是完全集成的企業IT基礎設施上，設置獨立的系統用戶名和密碼都是保護AV系統的最簡單方法。訪問控制功能通過Q-SYS Core Manager就可以啟用，只需要幾秒鐘就能完成配置。

4.關閉非必要的網絡服務

Q-SYS Core Manager對在處理器每個網絡接口上運行的所有高級網絡服務都進行了描述，并提供了啟用/禁用每個網絡端口的功能。禁用不必要的網絡服務是通過減少潛在攻擊來增強AV系統安全性的一種非常有效的方法。

5.利用好IT行業標準

“不安全因素”進入你的AV系統的最簡單路徑就是通過網絡。但是如果你可以從一開始就杜絕帶有不安全因素的設備連接你的網絡呢？802.1X使網絡基礎設施能夠拒絕來自未經授權的設備的連接，并且只接受來自授權設備(如Q-SYS處理器和外圍設備)的連接請求。從Q-SYS Designer Software v8.4或更高版本開始對802.1X進行支持。

6.安裝授權安全證書

安全證書是以行業的標準來驗證設備和網站是否安全的有力手段。將安全證書安裝到Q-SYS 處理器和外圍設備，可以確保它們在管理網絡上得到識別、授權和信任。

7.保護公共場所中的Q-SYS終端

請考慮使用PIN來管理對尋呼站和UCI的訪問，以確保只有授權人員能使用你的AV系統。同時請牢記，PIN也可以用來給任意終端尋呼站上的每個用戶提供定制的命令集。

8.連接云服務

Q-SYS處理器可以配置成通過標準HTTPS和安全Web Sockets(WSS)的安全加密通信連接到Q-SYS Reflect Cloud云服務器。Q-SYS Reflect Cloud云可以在網關和防火墻后對你的處理器進行保護，并給它一個適當的DNS和NTP配置。你不需要再提供一個IP地址或配置復雜的端口轉發規則來訪問任何QSC網絡服務。

9.云管理可以讓你的工作更輕松

Q-SYS Reflect Enterprise Manager利用達到行業標準的技術來確保AV系統和數據得到保護。通過利用Enterprise Manager，你可以在你擁有的每個Q-SYS處理器上配置、監視和管理上述所有安全設置，哪怕它安裝在任何位置。