Введение 1.2 Рекомендации по обеспечению безопасности • Включите функции безопасности на портах доступа, для предотвращения самовольного физического подключения посторонних. Для получения дополнительной информации см. "Управление безопасностью на уровне порта (Страница 142)" . Аппаратное/программное обеспечение • Всегда устанавливайте последнюю версию микропрограммного обеспечения, включая все исправления уязвимости.
Актуальная информация об исправлениях уязвимости продуктов Siemens доступна на сайте промышленной безопасности [https://www.siemens.com/global/en/ home/company/topic-areas/future-of-manufacturing/industrial-security.html] или на на сайте с рекомендациями по безопасности службы ProductCERT [http://www.siemens.com/innovation/en/technology-focus/siemens-cert/cert- security-advisories.htm] . Для получения обновлений рекомендаций по безопасности продуктов Siemens подпишитесь на RSS-рассылку на сайте Siemens ProductCERT Security Advisories или присоединяйтесь к нам в Twitter — @ProductCert. • Включите функцию BPDU Guard для портов, на которых не ожидаются сообщения BPDU RSTP.
• Используйте последнюю версию веб-браузера, совместимую с RUGGEDCOM ROS, для обеспечения использования наиболее безопасных версий протокола безопасности транспортного уровня (TLS) и кодов. • Если протокол Modbus не требуется пользователю, его можно деактивировать. Если необходимо активировать протокол Modbus, рекомендуется следовать рекомендациям по обеспечению безопасности, указанным в настоящем руководстве, а также сконфигурировать окружающую среду в соответствии с передовыми практиками защиты. • Примите меры по предотвращению доступа к внешним ненадежным веб- страницам во время доступа к устройству через веб-браузер.
Это может помочь в предотвращении потенциальных угроз безопасности, таких как перехват сеанса. • Для обеспечения оптимального уровня безопасности используйте SNMPv3 при любой возможности. Используйте надежные ключи аутентификации и частные ключи без повторяющихся строк (например, abc или abcabc ) с данной функцией. Для получения дополнительной информации о создании надежных паролей см. требования к паролям в "Конфигурирование паролей (Страница 131)" . • Если это не требуется в конкретной схеме сети, параметр IP Forward (пересылка IP) должен быть установлен в Disabled (Отключено), чтобы предотвратить маршрутизацию пакетов.
8 RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1486-02