首页/安全/安全设备配置速查/设备 Web 管理加固
本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

设备 Web 管理加固

把 Web 管理从明文 HTTP 切到 HTTPS、改默认端口并限制来源,降低凭据泄露与暴露面风险。

安全设备配置速查安全更新于 2026-10-12
加固项启用 HTTPS、关闭 HTTP、修改默许访问端口、绑定管理网段
华为命令族web-manager 系列(部分版本为 http server 系列,用 ? 核对)
证书替换自签名证书为内部 CA 签发证书

华为示例(以本版本帮助为准)

华为示例(以本版本帮助为准)
system-view
web-manager enable
web-manager security enable
web-manager port 8443
quit
改端口与证书后立即验证登录入口,并把新入口登记到运维手册与监控项。

易错点

  • 默认端口与默认口令是扫描器重点探测项,上线前必须一并修改
  • 修改管理端口后忘记同步防火墙端口策略,会导致再次登录被拦

数据来源与参考

  • 华为 USG6000 产品文档:Web 管理
  • H3C SecPath Web 管理配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌