如何让Cisco防火墙启动密钥更安全

imliuli

摘要：Cisco防火墙启动密钥更改主要有三种方式。根据其版本的不同，略有所不同。在6.2版本以前的防火墙中，若要对启动密钥进行更改或者升级，则需要在监控模式下更改。在6.2以后的防火墙中，思科引入了一些更加安全的解决方案，即远程升级或者更改防火墙的许可证。\r\n启动密钥是防火墙操作系统的许可密钥，它跟服务器的用户名与口令相同的重要。\r\nCisco防火墙启动密钥更改主要有三种方式。根据其版本的不同，略有所不同。在6.2版本以前的防火墙中，若要对启动密钥进行更改或者升级，则需要在监控模式下更改。在6.2以后的防火墙中，思科引入了一些更加安全的解决方案，即远程升级或者更改防火墙的许可证。\r\n防火墙管理员若采用这种新型的解决方案，就可以从CLI为一个不同的PIX防火墙许可证输入一个新的启动密钥。所以其实现起来相对来说比较简单，同时又不降低其安全性。\r\n以上这三种方法虽然其实现方式有所差异，但是其目的都是相同的。就是达到实现更改或者升级启动密钥的目的。通常情况下，若出现以下状况时，往往需要采用这些方法对启 动密钥进行更改或者升级。