Введение 1.2 Рекомендации по обеспечению безопасности фильтрации см. "Глобальное конфигурирование сетей VLAN (Страница 170)" . • Для повышенной безопасности включите входную фильтрацию на всех портах по умолчанию. Для получения дополнительной информации о включении входной фильтрации см. "Глобальное конфигурирование сетей VLAN (Страница 170)" . • Если разрешен протокол SNMP, то ограничьте число IP-адресов, которые могут подключаться к устройству, а также измените имена строк-ключей. Кроме того, сконфигурируйте SNMP для выдачи trap-уведомления при ошибках аутентификации. Для получения дополнительной информации см. "Управление SNMP (Страница 297)" .
• Избегайте использовать незащищенные службы, например, Telnet и TFTP, либо полностью отключите их, если это возможно. Эти службы присутствуют по исторически сложившимся причинам и по умолчанию отключены. • Отключите протокол RCDP, если его использование не предполагается. • Ограничьте число разрешенных одновременных сеансов служб веб- сервер, Telnet и SSH. • Сконфигурируйте удаленный вход в систему таким образом, чтобы пересылать все журналы регистрации в центральный пункт. Для получения дополнительной информации см.
"Управление журналами (Страница 65)" а также часто задаваемые вопросы по теме ""Как реализовать защищенный автоматический вход в систему ROS"" ( https:// support.industry.siemens.com/cs/ww/en/view/109756843 ). • Файлы конфигурации представлены в формате CSV (значения с разделителями-запятыми) для удобства использования. Обеспечьте надлежащую защиту этих файлов конфигурации, если они существуют вне устройства. Например, шифруйте файлы, храните их в безопасном месте и не передавайте их через незащищенные коммуникационные каналы. • Администрирование файлов конфигурации, сертификатов и ключей является обязанностью владельца устройства.
Для повышения криптографической стойкости используйте ключи RSA длиной не менее 2048 бит и сертификаты, подписанные с помощью SHA256. Перед возвратом устройства в компанию Siemens ддля ремонта убедитесь в том, что шифрование отключено (чтобы создать версию файла конфигурации в виде открытого текста), а также замените текущие сертификаты и ключи временными одноразовыми сертификатами и ключами, которые могут быть уничтожены после возврата устройства. • Принимайте во внимание наличие включенных на устройстве незащищенных протоколов. Некоторые протоколы, такие как HTTPS и SSH, является безопасными, а другие, такие как HTTP, MMS, Telnet и RSH, не были разработаны для этой цели.
Необходимо предусмотреть подходящие средства защиты от незащищенных протоколов, чтобы предотвратить неавторизованный доступ к устройству/сети. RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1486-02 7