以下信息为可能关注本文中提到的问题的客户提供了详细信息。

PAN-OS 帮助客户消除 CERT/CC 文件中提及的问题，我们建议客户查看本文档和资源部分中列出的其他文章。

PAN-OS 通过使用客户端和服务器授权的原始 SSL/TLS 协商的加密设置来维护 SSL/TLS 会话的完整性。 它不会在会话经过协商后更改加密参数, 如果加密参数不符合管理员定义的策略要求, 则 PAN OS 可以根据策略阻止或不解密会话。 此外，PAN-OS 允许管理员指定支持的 SSL/TLS 协议版本和密码套件，以降低风险并消除本文中提到的漏洞。

此外，作为建议的最佳实践，请参阅 D电子加密流量实现完全可见性和威胁检查，以了解有关防止网络中的客户端和服务器使用弱加密的信息。

如果您有任何问题或需要帮助配置我们的产品，请不要犹豫，联系您的支持提供商或帕洛阿尔托网络支持团队https://support.paloaltonetworks.com。