Руководство Пользователя для Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch
19
思科 200 系列智能型交换机管理指南
209
安全敏感数据
安全敏感数据 (SSD) 是一种能够加强设备上敏感数据 （例如：密码和密钥）保护的结
构。该工具利用密码、加密、访问控制和用户验证来提供一种管理敏感数据的安全解
决方案。
构。该工具利用密码、加密、访问控制和用户验证来提供一种管理敏感数据的安全解
决方案。
该工具还可用于保护配置文件的完整性，确保配置过程的顺利进行以及支持 SSD 零接
触自动配置。
触自动配置。
•
•
•
•
•
•
•
简介
SSD 可保护设备上的敏感数据，例如：密码和密钥，允许和拒绝对基于用户凭证和
SSD
规则加密的明文模式敏感数据的访问 , 并可保护包含敏感数据的配置文件，使其免
遭破坏。
此外，通过 SSD 还可确保含有敏感数据的配置文件在备份和共享过程中的安全。
用户可通过 SSD 灵活配置所需的敏感数据保护级别；可对明文模式的敏感数据不设保
护，可通过基于默认密码加密进行最低程度的保护，也可通过基于用户定义的密码加
密实现更有效的保护。
护，可通过基于默认密码加密进行最低程度的保护，也可通过基于用户定义的密码加
密实现更有效的保护。
SSD 将根据 SSD 规则，仅向经过验证和授权的用户授予敏感数据的读取权限。设备
将通过用户验证程序验证管理权限并将其授予用户。
将通过用户验证程序验证管理权限并将其授予用户。