Предотвращение несанкционированного доступа

В этом разделе описываются меры безопасности, которые предотвращают несанкционированный доступ из внешней сети. Все пользователи и администраторы обязаны прочитать его перед использованием данного аппарата, других принтеров и многофункциональных устройств, подключенных к сети. В последнее время принтер и многофункциональное устройство, подключенные к сети, могут предложить ряд полезных функций, таких как печать с компьютера, управление с компьютера с помощью функции удаленного доступа и отправка отсканированных документов через Интернет. С другой стороны, крайне важно принять меры безопасности для снижения риска утечки информации, так как принтер и многофункциональное устройство более подвержены угрозам в виде несанкционированного доступа и кражи, когда подключены к сети. В этом разделе описываются необходимые параметры, которые нужно указать для предотвращения несанкционированного доступа перед использованием принтера и многофункционального устройства, подключенных к сети.
Меры безопасности для предотвращения несанкционированного доступа из внешней сети

Назначение частного IP-адреса

IP-адрес — это числовая метка, которая назначается каждому устройству, участвующему в компьютерной сети. "Глобальный IP-адрес " используется для соединения с Интернетом, а "частный IP-адрес" используется для обмена данными в локальной вычислительной сети, например в ЛВС компании. Если назначен глобальный IP-адрес, ваш принтер и многофункциональное устройство общедоступны, и к ним можно получить доступ через Интернет. Поэтому риск утечки информации в результате несанкционированного доступа из внешней сети возрастает. С другой стороны, если назначен частный IP-адрес, ваш принтер и многофункциональное устройство закрыты в локальной вычислительной сети, и к ним имеют доступ только пользователи в вашей локальной вычислительной сети, например в ЛВС компании.
Глобальный IP-адрес
Доступ имеют пользователи в локальной вычислительной сети
Частный IP-адрес
Доступ имеют пользователи в локальной вычислительной сети
Назначьте частный IP-адрес своему принтеру/многофункциональному устройству. Обязательно подтвердите, что IP-адрес, назначенный используемому принтеру/многофункциональному устройству, — частный IP-адрес. Частный IP-адрес входит в один из следующий диапазонов.
Диапазоны для частных IP-адресов
От 10.0.0.0 до 10.255.255.255
От 172.16.0.0 до 172.31.255.255
От 192.168.0.0 до 192.168.255.255
Информация относительно подтверждения IP-адреса приведена в разделе Настройка адреса IPv4.
Если принтеру/многофункциональному устройству назначен глобальный IP-адрес, можно создать сетевую среду для снижения риска несанкционированного доступа, установив программные средства защиты данных, например брандмауэр, который предотвращает доступ из внешних сетей. Если вы хотите назначить глобальный IP-адрес и использовать принтер/многофункциональное устройство, обратитесь к администратору сети.

Ограничение передачи с помощью брандмауэра

Брандмауэр — это система, которая предотвращает несанкционированный доступ из внешних сетей и защищает от хакерских атак/проникновений в локальную вычислительную сеть. Вы можете использовать брандмауэр в своей сетевой среде для блокировки доступа из внешней сети, которая может быть опасной, ограничив обмен данными с указанного IP-адреса внешней сети. Функция, установленная на принтере/многофункциональном устройстве Canon, позволяет настроить фильтр IP-адресов. Информация относительно настройки фильтра IP-адресов приведена в разделе Указание IP-адресов для правил брандмауэра.

Установка обмена данными с шифрованием TLS

Информация об обмене данными с шифрованием TLS приведена в разделе Включение функций надежной защиты, а описание процедур установки см. в разделе Активация функции обмена данными с шифрованием TLS для Remote UI.

Установка PIN-кода для управления информацией, которая хранится на принтере

Если злоумышленник попытается получить несанкционированный доступ к принтеру/многофункциональному устройству, установив PIN-код для информации, которая хранится на аппарате, вы сможете снизить риск утечки информации. Принтер/многофункциональное устройство Canon позволяет защитить разные типы информации PIN-кодом.
Установка PIN-кода
Установка PIN-кода для параметров администратора системы
Дополнительные сведения см. в разделе Настройка паролей администратора системы.
 
Выше перечислены некоторые примеры мер безопасности для предотвращения несанкционированного доступа. Просмотрите дополнительные сведения о других мерах безопасности в разделе Защита и примите необходимые меры безопасности для предотвращения несанкционированного доступа, которые подойдут для вашей среды.
1111-02R