H3Cs7506E怎么配置加密技术在存储过程中的保密性？

可以配置硬件级加密技术MACSec规则（Media Access Control Security，MAC安全），密钥长度可达256 bits，从根源上保护二层协议受到的攻击，降低数据泄漏和遭受恶意网络攻击的风险。

1.1  MACsec配置命令

1.1.1  confidentiality-offset

confidentiality-offset命令用来配置MACsec加密偏移量。

undo confidentiality-offset命令用来恢复缺省情况。

【命令】

confidentiality-offset offset-value

undo confidentiality-offset

【缺省情况】

MACsec加密偏移量为0，表示整个数据帧都要加密。

【视图】

MKA策略视图

【缺省用户角色】

network-admin

【参数】

offset-value：MACsec加密偏移量，取值包括0、30和50，单位为字节。

【使用指导】

MACsec加密偏移量，表示从用户数据帧帧头开始偏移多少字节后开始加密。

MACsec加密偏移量最终以密钥服务器发布的加密偏移量为准。如果本端不是密钥服务器，则应用密钥服务器发布的加密偏移量；如果本端是密钥服务器，则应用本端配置的加密偏移量。

在MKA策略中配置的MACsec加密偏移量，在该MKA策略成功应用到接口上之后，将会覆盖该接口上配置的MACsec加密偏移量。

【举例】

# 在MKA策略abcd中配置MACsec加密偏移量为30字节。

<Sysname> system-view

[Sysname] mka policy abcd

[Sysname-mka-policy-abcd] confidentiality-offset 30

【相关命令】

·     macsec confidentiality-offset

·     mka apply policy

1.1.2  display macsec

display macsec命令用来显示接口的MACsec运行信息。

【命令】

display macsec [ interface interface-type interface-number ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface interface-type interface-number：显示接口上的MACsec运行的摘要信息。interface-type interface-number表示指定接口类型和接口编号。不指定该参数，则表示显示所有接口上的MACsec运行信息。

verbose：显示接口上的MACsec运行的详细信息。若不指定该参数，则表示显示MACsec运行的摘要信息。

【举例】

# 显示接口GigabitEthernet1/0/1上的MACsec运行的摘要信息。

<Sysname> display macsec interface gigabitethernet 1/0/1

Interface GigabitEthernet1/0/1

  Protect frames         : Yes

  Active MKA policy      : PL01

  Replay protection      : Enabled

  Replay window size     : 0 frames

  Confidentiality offset : 0 bytes

  Validation mode        : Check

# 显示接口GigabitEthernet1/0/1上的MACsec运行的详细信息。

<Sysname> display macsec interface gigabitethernet 1/0/1 verbose

Interface GigabitEthernet1/0/1

  Protect frames         : Yes

  Active MKA policy      : PL01

  Replay protection      : Enabled

  Replay window size     : 0 frames

  Confidentiality offset : 0 bytes

  Validation mode        : Check

  Included SCI           : No

  SCI conflict           : No

  Cipher suite           : GCM-AES-128

  MKA life time          : 6 seconds

  Transmit secure channel:

    SCI           : 000C29F6A4380004

      Elapsed time: 00h:02m:19s

      Current SA  : AN 0        PN 1

  Receive secure channels:

    SCI           : 000C29258D430124

      Elapsed time: 00h:02m:17s

      Current SA  : AN 0        LPN 1

      Previous SA : AN N/A      LPN N/A

表1-1 display macsec命令显示信息描述表