目标

本文介绍如何在200/300系列交换机上设置和管理安全敏感数据(SSD)规则。

适用设备

· SF/SG 200和SF/SG 300系列托管交换机

软件版本

•v1.2.7.76

SSD规则

步骤1:登录到Web配置实用程序并选择安全>安全敏感数据管理> SSD规则。系统将显示SSD Rules页面。

第二步：要创建新规则，请单击Add。系统将打开Rule Definition页面。

第三步：在User字段中，选择单选按钮以选择要应用规则的用户。

·特定用户 — 如果规则应用于单个用户，请在字段中输入特定用户名。

·默认用户 — 。此规则适用于设置为cisco的默认用户。

·级别15 — 此规则适用于具有级别15权限的所有用户。

·全部 — 此规则适用于所有用户。

第四步：在Channel字段中，选择单选按钮以确定要应用规则的通道。

·安全 — 使此规则仅适用于安全通道。这包括控制台、SSH和HTTPS，但不包括XML通道。

·不安全 — 使此规则仅适用于不安全的通道。这包括Telnet、TFTP和HTTP，但不包括XML通道。

·安全XML SNMP — 使此规则仅应用于具有隐私的HTTPS上的XML。

·不安全的XML SNMP — 使此规则仅适用于HTTP上的XML或不具有隐私。

第五步：在读取权限字段中，根据您先前的选择选择一个单选按钮。

·如果在第3步中选择了Level 15或All，请点击Exclude或Plaintext Only。

·如果在第4步中选择安全XML SNMP或不安全XML SNMP，请点击排除或仅纯文本。

·如果在第4步中选择了Secure或Insecure，请点击Encrypted Only或Both(Plaintext and Encrypted)。

第六步：在Default Read Mode字段中，单击Exclude、Encrypted或Plaintext。

步骤 7.要激活规则，请单击Apply。要取消规则创建，请点击关闭。