评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置安全等级
为了保证SC的安全,可以通过在SC上配置SSL安全等级,实现SC更安全的传输数据。
由于SSLv3存在漏洞,导致黑客可以通过某种攻击方式获取到传输数据,所以开启SSLv3会存在传输数据泄漏的风险。
操作步骤
- 登录SMC2.0的Web页面。
- 选择 。
- 选择需要设置安全等级的SC,配置SSL安全等级,如图6-4所示。
说明:
- “SSL安全等级”的缺省值为:TLS1.1及以上,可选择的安全级别优先级由高到低为:
TLS1.2>TLS1.1及以上>TLS1.0及以上>SSLv3及以上。
- 因为“TLS1.0及以上”安全等级:支持TLS1.0、TLS1.1、TLS1.2,加之TLS1.0版本较早,产品仅为前向兼容而保留TLS1.0,如果没有前向兼容需求,建议不要开启“TLS1.0及以上”。
- “SSL安全等级”的缺省值为:TLS1.1及以上,可选择的安全级别优先级由高到低为: