6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

6ES7 322-1BL00-4AA1

應避免使用或禁用非協議，例如 Telnet 和 TFTP。由于歷史原因，這些協議可用，但

并不適用于應用。請慎重對設備使用非協議。

● 檢查是否有必要使用以下協議和服務：

– 未驗證和未加密的端口

– MRP、HRP

– LLDP

– DHCP 選項 66/67

以下協議具有備選方法：

– HTTP → HTTPS

– TFTP → FTPS

– Telnet → SSH

– SNTP → NTP

– SNMPv1/v2c → SNMPv3

檢查是否有必要使用 SNMPv1/v2c。SNMPv1/v2c 被歸為非協議。使用阻止寫訪

問的選項。設備會為您提供適合的設置選項。

如果 SNMP 已啟用，請更改社區名稱。如果不需要不受限制的訪問，請通過 SNMP 限

制訪問。

使用 SNMPv3 的驗證和加密機制。

● 在物理保護措施未阻止設備訪問時使用協議。

● 如果需要非協議和服務，請僅在受保護的網絡區域內