Cisco 網路設備 (路由器/防火牆) 管理介面若被非法存取，配置將被竊取/竄改，成入侵跳板。加固建議：

1. 密碼保護兩大模式

• 用戶模式：預設、唯讀查詢、無配置權。
• 特權模式：完整配置/除錯權限。

必須為兩模式分別設定不同複雜度密碼，特權密碼更強。

2. 密碼加密儲存

• enable secret ：僅加密特權密碼 (MD5/SCRYPT)。
• service password-encryption：加密所有明文密碼 (含用戶模式)，但屬可逆弱加密 (Type 7)，仍可被破解。

建議：啟用 enable secret + service password-encryption 雙重保護，並採用高複雜度密碼 (大小寫+數字+特殊符號 ≥12 字元)。

3. 進階加固 (補充)

• 啟用 AAA 認證 (TACACS+/RADIUS) 集中管理、授權、審計。
• 限制管理介面存取來源 IP (ACL/Management Plane Protection)。
• 停用 HTTP/HTTPS/Telnet，強制 SSH/HTTPS。
• 配置登入失敗鎖定、閒置逾時、Banner 法律告警。

管理介面是網絡設備「大門」，鎖好大門是安全基石。