用户指南（产品手册）
	上一页下一页

防止未经授权访问的措施

文档编号: AJKS-00L

在网络环境中使用机器之前，请阅读本节。

当机器连接到网络时，可以在机器上使用多种功能。然而，由于这也会产生未授权访问和网络窃听的风险，因此务必采取防范安全风险的措施。
本节提供在网络环境中使用机器时需要在设置过程中针对未授权访问考虑并实施的措施示例。

注释

除了这些措施外，还可以在机器上实施其他防范安全风险的措施，例如使用防火墙限制通信，以及使用 TLS 加密通信来防止窃听和篡改。请根据使用环境采取必要的措施。安全

使用专用 IP 地址

IP 地址有两种类型：用于连接互联网的全局 IP 地址和用于局域网络（如公司局域网）的专用 IP 地址。

如果为机器设置了全局 IP 地址，则互联网上的用户可以访问机器。因此，外部网络的未授权访问增加了信息泄漏的风险。
另一方面，如果为机器设置了专用 IP 地址，则仅本地局域网中的用户可以访问机器。因此，与设置全局 IP 地址相比，这样降低了未经授权访问的风险。

基本上会给机器设置一个专用 IP 地址。
请使用以下范围中的专用 IP 地址。

专用 IP 地址范围

10.0.0.0 到 10.255.255.255

172.16.0.0 到 172.31.255.255

192.168.0.0 到 192.168.255.255

有关如何设置和确认 IP 地址的详细信息，请参阅以下内容：

如果想要为机器设置一个全局 IP 地址，可以创建一个防止外部访问的环境（例如使用防火墙），以降低未经授权访问的风险。有关如何采取网络安全措施，请联系您的网络管理员。

通过使用密码、PIN 或图案保护机器上的信息，即使机器遭受恶意第三方的未经授权访问，也可以降低信息泄漏或未经授权使用的风险。
可以使用以下功能在机器上配置密码、PIN 或图案。这些功能限定只有知道密码、PIN 或图案的用户才能访问信息。

用户认证

必须输入为每个用户注册的用户名和密码/图案才能使用机器。

可以为每个用户配置称为“角色”的权限级别，从而只允许管理员查看和更改重要设置。

也可以在使用高级存储箱时应用用户认证。准备使用高级存储箱

地址簿

注册或编辑地址簿时需要输入地址簿 PIN。

使用远程用户界面时请勿访问其他网站。

使用远程用户界面后，务必注销并关闭 Web 浏览器。

imageFORCE C7165

用户指南（产品手册）