口令策略约束的是存量与增量
设备本地账号的口令强度直接决定爆破成功的概率。口令策略通常包含长度、字符组合与有效期要求，但要注意它一般只约束新建与修改的口令，存量弱口令不会被自动清理。因此落地分两步：先用策略管住新增，再人工把存量账号逐个换掉，否则默认口令会一直留在设备上。
基本信息
| 适用平台 | 华为 USG、H3C SecPath、深信服设备，以及各类网络与服务器系统 |
|---|---|
| 基本要求 | 长度不少于 8 至 10 位，含大小写字母、数字与符号，按周期更换 |
| 实现位置 | 设备本地密码策略，或统一交由 AAA 服务器下发 |
| 高风险项 | 出厂默认口令、按设备型号或项目名生成的弱口令 |
典型使用场景
- 新设备上线：默认口令必须在接入网络前改掉，这是最容易被跳过的一步
- 等保整改：身份鉴别条款要求口令复杂度与定期更换
- 存量清理：盘点全部本地账号，逐个替换弱口令并登记
- 统一管理：改用 AAA 认证后，本地账号只保留少数逃生用途
- 交接审计：口令在新口令管理平台登记，避免靠便签与口头传递
落地检查
落地检查
1. 盘点设备上全部本地账号，识别测试账号、临时账号与多人共用账号
2. 核查是否存在默认口令与项目名类弱口令，逐条整改
3. 启用口令复杂度与有效期要求，并验证新口令确实被约束
4. 统一改为 AAA 认证后，本地账号只留 1 至 2 个逃生用途
5. 新口令在密码管理平台登记，禁止通过聊天工具明文传递常见问题与处理
| 问题 | 风险 | 处理方式 |
|---|---|---|
| 沿用出厂默认口令 | 扫描器可直接登录 | 上线前强制更换并登记 |
| 多人共用一个账号 | 操作无法追溯到人 | 改为实名账号或走 AAA |
| 口令写进配置文件明文 | 配置备份外泄即等于失守 | 使用密文存储并限制备份权限 |
| 复杂度要求过高 | 运维记不住，改用便签记录 | 在可执行与强口令之间取平衡 |
修改口令前确认没有业务脚本或监控依赖旧口令，否则会触发登录失败锁定，把一次口令整改变成一次业务中断。