通信系统安全是环环相扣的 “全链路工程”，中继网关作为数据传输的 “关键枢纽”，在复杂公网环境中很容易成为恶意攻击、非法接入的目标，直接影响业务正常运行和数据安全。本期结合实操场景，整理了 8 个简单易上手的安全加固技巧，帮你筑牢网关防护墙，提高中继网关公网部署安全性。

关键提醒：

• 配置前务必确认白名单 IP 能和设备 IP 正常通信，否则会导致无法登录；

• 路由器 WAN 口 IP 不固定的话别盲目添加，若能确定 IP 范围，可把整个 IP 池都加入白名单。

• 禁用 HTTP、Telnet、SSH 访问权限，只保留 HTTPS 访问（更安全的加密传输方式）；

• 修改 HTTPS 默认端口（默认 443，可自定义其他端口），降低被扫描攻击的风险。

小贴士：如果你的设备支持 Radius 认证或 Tacacs 认证服务器，可开启对应安全访问认证（开启后邮箱验证码功能会自动失效）。