在 AppScan® Enterprise 上启用 NIST 合规性以与 SiteProtector™ 结合使用
SP800-131a 是由美国国家标准技术学会 (NIST) 开创的需求，它要求更大的密钥长度和更强的密码术。此规范还提供了一种转换配置，以使用户能够转变为严格执行 SP800-131a。转换配置还使用户能够通过混合 FIPS140-2 和 SP800-131a 中的设置来运作。SP800-131a 能够以两种方式来运作：转换和严格。AppScan® Enterprise 出厂便符合 NIST 转换方式。
过程
-
转至 <install-dir>HCL\AppScan Enterprise\localsetttings.xml，并进行适当的编辑：
- 对于 NIST 转换（在 SiteProtector™ 中称为“NIST 兼容”），请保留缺省设置 <param name='sslCipherMode' value='FIPS' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' />。注： AppScan® Enterprise 以兼容方式与 SiteProtector™ 2.9、 SiteProtector™ 3.0 结合使用，以严格方式与 SiteProtector™ 3.0 结合使用。
- 对于 NIST 严格方式，请将 <param name='sslCipherMode' value='FIPS' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' /> 替换为 <param name='sslCipherMode' value='SP800131' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' />。注： AppScan® Enterprise 以严格方式与 SiteProtector™ 3.0 结合使用，但无法以兼容方式与 SiteProtector™ 3.0 结合使用，也无法与 SiteProtector™ 2.9 结合使用。
- 对于 NIST 转换（在 SiteProtector™ 中称为“NIST 兼容”），请保留缺省设置 <param name='sslCipherMode' value='FIPS' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' />。
- 保存并关闭该文件。