6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

應(yīng)避免使用或禁用非協(xié)議，例如 Telnet 和 TFTP。由于歷史原因，這些協(xié)議可用，但

并不適用于應(yīng)用。請慎重對設(shè)備使用非協(xié)議。

● 檢查是否有必要使用以下協(xié)議和服務(wù)：

– 未驗(yàn)證和未加密的端口

– MRP、HRP

– LLDP

– DHCP 選項(xiàng) 66/67

以下協(xié)議具有備選方法：

– HTTP → HTTPS

– TFTP → FTPS

– Telnet → SSH

– SNTP → NTP

– SNMPv1/v2c → SNMPv3

檢查是否有必要使用 SNMPv1/v2c。SNMPv1/v2c 被歸為非協(xié)議。使用阻止寫訪

問的選項(xiàng)。設(shè)備會(huì)為您提供適合的設(shè)置選項(xiàng)。

如果 SNMP 已啟用，請更改社區(qū)名稱。如果不需要不受限制的訪問，請通過 SNMP 限

制訪問。

使用 SNMPv3 的驗(yàn)證和加密機(jī)制。

● 在物理保護(hù)措施未阻止設(shè)備訪問時(shí)使用協(xié)議。

● 如果需要非協(xié)議和服務(wù)，請僅在受保護(hù)的網(wǎng)絡(luò)區(qū)域內(nèi)