FD11xx EPON OLT 安全策略配置指南

前言：C-Data FD11xx Pizza-Box EPON OLT 系列产品是 1U 高 19 英寸机架式产品。该 OLT 具有体积小、便捷、灵活、易于部署、高性能的特点。适合部署在紧凑的机房环境中。本文基于经验和实际用户场景，在 OLT 侧提出安全建议，以增强接入网络的安全性。

安全配置建议

用户名和密码的配置建议

首次登录设备时，请修改用户名和密码，包括普通账户和超级用户。用户密码必须满足密码复杂度原则：长度为 8-12 位，采用数字、大小写字母的组合，并避免使用连续数字或连续数字。不要使用电话、生日、个人姓名、身份证等他人已知的信息作为密码，并定期更换密码

案例：添加新用户 test9，用户角色为超级用户，密码为 Dscn@#0247

案例：将用户 test9 的新密码修改为 Wsdf#$9345

SNMP 的配置建议

如果您不使用 ems、web 等使用 snmp 协议的网络管理平台，建议不要开启 snmp 协议。如果需要启用 snmp，不要配置 public 和 private 这两个众所周知的团体名，并自定义随机的读写团体名；

案例：配置 OLT SNMP 读团体名为 Pdfrd34#，写团体名为 Yosjd34@

配置管理 VLAN

管理VLAN的配置能够有效地将设备与其他VLAN隔离，从而实现更安全的防护。

案例：配置绑定管理VLAN为200

epon# system ipconfig mgmt-vlan 200

启用OLT访问控制

编译时间为200601或之后的FD11xx系列OLT版本，访问控制可以基于IP和MAC地址进行。为了登录安全，建议配置此功能，仅添加管理员的IP或MAC地址，并限制其他IP或MAC登录设备。

案例：仅允许IP为192.168.5.123的设备登录OLT，注意：epon# system access-control admin enable必须位于system access-control相关命令之后

禁用Web服务

如果您不使用Web方式管理OLT，请禁用Web服务，命令如下：

总结：FD11xx OLT已被应用于IP摄像头、企业局域网和物联网应用。

EPON OLT广泛应用于ISP网络、校园网络、企业网络。由于用户的组网和应用场景各不相同，本文针对缺乏上层防火墙或将OLT暴露在公网上的用户，提出EPON OLT侧的安全建议，以降低黑客攻击的风险。