所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-设备管理

本文档介绍了设备管理的配置,具体包括查看设备状态、 硬件管理、 堆叠配置、 SVF配置、 云管理、 PoE配置、 监控口配置、 OPS配置、 节能管理、 信息中心配置、 故障管理配置、 NTP配置、 以太时钟同步配置、 PTP配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置设备的根密钥

配置设备的根密钥

为了提高业务的安全性,可以重新配置设备的根密钥。

背景信息

密钥的安全管理通常采用层次化的保护方式。密钥的分层管理机制通常把密钥分为三层,即:根密钥、密钥加密密钥和工作密钥,下层的密钥为上层密钥提供加密保护。根密钥位于密钥管理分层结构的最底端,用于对上层密钥(如密钥加密密钥)的机密性进行保护,因此根密钥的安全对于整个业务的安全性至关重要。设备的根密钥一般存储在系统中,如果攻击者通过非法途径获取到设备中存储的根密钥,则会对整个加密数据的安全造成威胁。为了避免系统中存储的默认根密钥外泄造成加密报文被窃取,用户可以更改设备的根密钥以提高整个业务的安全性。

  • 设备的根密钥需要在空配置情况下才能设置,如果设备已进行了业务配置,再配置根密钥时会提示错误。

  • 配置根密钥后,设备上如果配置了密码(管理员密码除外)和密钥,当将设备的软件版本切换到V200R009版本及以前版本时,密码和密钥相关的配置文件都将无法恢复。

  • 配置根密钥后,设备的配置文件不能导出应用到其他设备。

操作步骤

  1. 执行命令set root-key,配置设备的根密钥。

    缺省情况下,设备采用系统默认的根密钥。

检查配置结果

执行命令display root-key configuration,查看当前设备使用的根密钥信息。

翻译
下载文档
更新时间:2018-12-24

文档编号:EDOC1100038438

浏览量:34993

下载量:2053

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页