华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案

1、华三防火墙简介

华三防火墙是指华三通信有限公司研发的一种网络安全产品，也称为“华三网络安全系统”。其主要功能是保护企业或组织的计算机网络免受来自外部网络的恶意攻击和威胁，包括但不限于黑客攻击、病毒、木马、钓鱼等。

华三防火墙采用了多种技术手段来实现网络安全防护，包括基于规则的包过滤、应用层网关(ALG)、虚拟专网(VPN)、入侵检测与预防系统(IDPS)、流量控制等。此外，华三防火墙还支持多种安全协议和认证方式，如IPSec VPN、SSL VPN、LDAP、RADIUS等。

据官方介绍，华三防火墙适用于中大型企业、政府机构、金融机构、电信运营商等各类组织，在保障网络安全的同时，也可以提高网络的可用性和管理效率。

2、CVE-2014-3566漏洞简介

CVE-2014-3566，也被称为"Poodle"漏洞，是一种影响到安全套接层协议（SSL）的漏洞。它于2014年10月公开，并由Google安全团队发现和披露。

该漏洞存在于SSL 3.0协议中，攻击者可以利用它来获取通过加密连接传输的敏感信息，如登录凭据、会话信息等。漏洞的本质是利用了SSL 3.0中的一种弱点，即攻击者可以通过迫使通信双方降级到SSL 3.0协议，然后进行中间人攻击，从而解密和窃取通信内容。

3、华三防火墙产生CVE-2014-3566漏洞的原因

防火墙作为网络安全设备的一部分，可能涉及到SSL/TLS协议的处理和配置。如果防火墙配置不正确，可能会导致SSL 3.0协议被启用。导致华三防火墙产生CVE-2014-3566漏洞的原因就是SSL V3协议被开启。

4、解决方法-关闭SSL协议

关闭ssl3.0并重启https服务：

<H3C>system-view                                                 #首先进入配置视图
[H3C]ssl version ssl3.0  disable            #关闭服务
[H3C]undo ip http enable                      # 禁用 HTTP 协议功能
[H3C]undo ip https enable                    # 禁用 HTTPS协议功能
[H3C]ip http enable                               #重启http服务
[H3C]ip https enable                             #重启https服务

需要说明的是，如果启用了SSLVPN功能，需要在分别在sslvpn gateway和sslvpn context下重启服务：
[H3C]sslvpn gateway gw
[H3C -sslvpn-gateway-gw]undo service enable
[H3C -sslvpn-gateway-gw]service enable
[H3C]sslvpn context test
[H3C -sslvpn-context-test]undo service enable 
[H3C -sslvpn-context-test]service enable

[RC4漏洞是指影响到RC4加密算法的一系列安全漏洞。RC4（Rivest Cipher 4）是一种流密码算法，曾被广泛用于保护网络通信、加密数据以及其他安全应用中。华三防火墙存在RC4漏洞的原因就是使用了低版本的协议造成的，关闭SSL 3.0  TLS1.0 TLS1.1 只保留TLS1.2 或者最新的TLS1.3]