# 网络安全
设备管理 > 配置 > 安全 > 网络安全

配置网络安全等级设置。

注意

- 此处配置的设置跟以下接口有关：
  以太网和无线局域网。
- 以下管理员可以更改此页上的设置：
  - 网络管理员
- 视机器的类型或配置而定，有些项目可能不出现。

### 安全等级

在列表中选择一个安全等级。
以下项目的可选值根据所选安全等级的不同而不同。根据需要更改设置。

## TCP/IP

配置与TCP/IP相关的安全设置。分别有用于IPv4和IPv6的选项。根据正在使用的网络协议选择选项。

### TCP/IP

将IPv4或IPv6作为TCP/IP网络层协议设置为有效或无效。

注意

- 当前正在使用的协议将出现为有效，但不能更改。

### HTTP - 端口80

选择打开或关闭用于HTTP通讯的端口80。

注意

- 此设置与IPP下的端口80对应。如果在此选择关闭，则IPP下的端口80也会更改为关闭。

### IPP - 端口80、端口631

选择打开或关闭用于IPP打印的端口80和631。

注意

- IPP下的端口80与HTTP下的端口80对应。如果在此选择关闭，则HTTP下的端口80也会更改为关闭。

### SSL/TLS - 端口443

选择打开或关闭用于SSL/TLS加密通信的端口443。

注意

- 若要通过Web浏览器启用SSL/TLS加密通信，请选择打开。

### SSL/TLS - 允许SSL/TLS通信

如果端口443设置为打开，请选择一种加密通信模式。

注意

- 当证书状态所指示的状态为无或正在申请时，仅限密文选项不可用。

#### 密文优先级

加密有效时，加密并传输数据。
如果加密无效，则允许未加密数据的传输。

#### 密文/明文

视Web浏览器连接至设备时所指定的协议而定，确定是否执行加密通讯。
当Web浏览器通过“https://设备IP地址”连接至设备，如果加密有效，则加密并传送数据；　否则（例如，如果加密无效）将禁止通过Web浏览器通讯。
当Web浏览器通过“http://设备IP地址”连接时，则传输数据时不加密。

#### 仅限密文

仅允许加密通信。
如果加密无效，则禁止通过Web浏览器通讯。

### SSL/TLS - 证书状态

显示是否安装了SSL/TLS加密通信所需的设备证书。

#### 无

尚未安装设备证书。

#### 正在申请

设备证书申请已经提交到证书颁发机构(CA)。

#### 已安装

已安装设备证书。

#### 已安装/正在申请

已安装设备书，并且新的设备证书申请已经提交到证书颁发机构(CA)。

### SSL/TLS版本

指定您要使用的SSL/TLS版本。

注意

- 如果在启用SSL/TLS（IPv4和/或IPv6）时，SSL/TLS版本设置均设为无效，则SSL/TLS通信将失败。

### 加密强度设置

选择用于SSL/TLS通信的加密算法的密钥长度。

注意

- 可用设置根据SSL/TLS版本设置的不同可能有所不同。
- 如果Web浏览器不支持所有所选的加密密钥长度，将无法用该浏览器访问机器。请检查Web浏览器的规格。
- 在启用了SSL/TLS（IPv4和/或IPv6）时，如果未选择至少一个加密密钥长度，SSL/TLS通信将会失败。

### KEY EXCHANGE

选择启用还是禁用KEY EXCHANGE。

### DIGEST

选择启用还是禁用DIGEST。

### DIPRINT、LPR、FTP、RSH/RCP、TELNET、Bonjour、SSDP、SMB、NetBIOS over TCP/IPv4、WSD (Device)、WSD (Printer)、WSD (Scanner)、IPDS、RHPP

将每个协议或服务设置为有效或无效。

### WSD(设备的加密通信)

指定是否使用WSD（设备Web服务）协议对通信加密。

## SNMP

指定启用或禁用SNMP。

#### 允许通过SNMPv1和v2设置

指定是否允许SNMPv1/v2更改访问权限以提高通信安全。

#### SNMPv1，v2功能

指定启用或禁用SNMP v1/v2。

#### SNMPv3功能

指定启用或禁用SNMP v3。

#### 允许SNMPv3通信

选择SNMPv3通信的加密模式。

注意

- 若要传输加密数据，必须给允许通过SNMPv3访问设备的每个帐户分配一个加密密码。

#### 仅限加密

仅允许加密通信。
如果加密无效，则禁止SNMP v3通讯。

#### 加密/明文

加密有效时，加密并传输数据。
如果加密无效，则允许未加密数据的传输。

## TCP/IP加密强度设置

确认用于TCP/IP协议的加密设置。

### @Remote

显示用于@Remote的证书的密钥长度。

### IPsec

显示是启用还是禁用IPsec。

### 无线局域网

显示是启用还是禁用无线局域网。
如果是启用，则显示通信的加密方式。

### IEEE 802.1X(无线)/IEEE 802.1X(有线)

显示是启用还是禁用IEEE 802.1X验证。
如果是启用，则显示验证方式。

### S/MIME

配置S/MIME设置。

#### 加密算法

为S/MIME加密选择通用密钥加密算法。

#### 摘要算法

选择用于S/MIME签名的信息摘要类型。

### SNMPv3

配置与SNMPv3有关的设置。

#### 验证算法

选择SNMPv3的验证算法。

#### 加密算法

选择SNMPv3的加密算法类型。

### Kerberos认证

选择用于Kerberos认证的加密算法类型。

### 驱动程序加密密钥

选择通过打印机、局域网-传真和TWAIN驱动程序传送的用户验证密码的密钥长度，或设置用于通过打印机驱动程序传送的打印文件的密码的密钥长度。

## 按钮

### 刷新

单击此项更新当前显示的信息。

注意

- 进行设置前，先单击刷新获取机器的当前状态。

### 确定

单击此项应用设置。

### 取消

单击此项取消设置。

##