针对您 F5010 防火墙（Version 7.1.064, Release 9330P35）的 CVE-2011-1473 漏洞，最直接有效的规避方案是通过命令行关闭 SSL 重协商功能。

以下是详细的操作步骤和注意事项。

⚙️ 操作步骤：关闭SSL重协商功能

1. 通过 Console 口或 SSH 登录防火墙，进入系统视图。

   bash

   <H3C> system-view

2. 执行以下命令，关闭 SSL 重协商功能。

   bash

   [H3C] ssl renegotiation disable

3. 重启 HTTPS 服务，使配置生效。若不重启，漏洞可能仍会被扫描到。

   bash

   [H3C] undo ip http enable [H3C] undo ip https enable [H3C] ip http enable [H3C] ip https enable

   执行此操作会短暂中断 Web 管理界面，请知悉。

4. 保存配置。

   bash

   [H3C] save force

📝 补充说明与备选方案

• 确认命令支持：ssl renegotiation disable 命令在 Comware V7 平台上通常是支持的。如果您的版本不支持，建议考虑升级。

• 检查漏洞端口归属：如果漏洞扫描报告指出漏洞位于 832 端口，该端口通常用于 NETCONF over SOAP 服务。如果您不需要此功能，可直接关闭它：

  bash

  [H3C] undo netconf soap https enable

  这能直接关闭相关端口的服务，从而消除漏洞。

https://www.h3c.com/cn/d_202412/2310293_30005_0.htm