在企业网络安全架构中，山石网科（Hillstone Networks） 防火墙凭借其高性能与稳定性，已成为众多组织的首选安全设备。然而，在初次部署或维护过程中，了解其默认账号与密码是完成基础配置的关键一步。本文将为您全面解析山石网科防火墙的默认登录信息、常见设备类型差异及安全配置建议，助您快速上手并规避潜在风险。
山石网科防火墙通用默认账号密码
根据山石网科官方知识库及行业技术社区（如CSDN、百度知道）的公开信息，山石网科防火墙设备的默认登录凭证存在多种配置，具体取决于设备型号和固件版本。
1. 常见默认组合
账号：admin
密码：hillstone这是最广为人知的默认组合之一，尤其适用于部分早期或标准配置的SG系列防火墙。该设计旨在强化品牌认知，便于用户快速记忆和部署。
账号：admin
密码：Hillstone@2020针对部分较新型号或特定产品线（如山石网科漏扫设备RAS），默认密码采用更复杂的格式。根据山石网科官方知识库2025年9月更新的信息，RAS设备的初始登录凭证即为
admin/Hillstone@2020。账号：hillstone
密码：hillstone在某些设备中，系统会预置一个名为
hillstone的管理员账户，初始密码同样为hillstone。
✅ 提示：部分设备可能同时存在多个管理员账户，如
admin、adminbak等，用于权限分离或备份管理。
默认管理IP地址与访问方式
除了账号密码，您还需知道如何访问设备管理界面：
默认管理IP：
192.168.1.1（部分型号为172.16.0.18）访问方式：通过浏览器访问
https://192.168.1.1或https://172.16.0.18，进入Web管理界面。支持协议：HTTPS、SSH、Telnet、HTTP（建议优先使用HTTPS以确保通信安全）
不同设备类型的默认密码差异
| 设备类型 | 默认账号 | 默认密码 | 来源依据 |
|---|---|---|---|
| SG系列防火墙（通用） | admin | hillstone | CSDN、百度知道 |
| RAS漏扫设备 | admin | Hillstone@2020 | 山石网科官方知识库（2025） |
| 安全审计平台 | hillstone | hillstone | CSDN技术社区 |
| 部分定制型号 | adminbak | bjjxcxsbgl@2023 | 配置参考文档 |
⚠️ 注意：部分企业定制设备可能使用非标准默认密码（如
bjjxcxsbgl@2023），建议查阅设备随附文档或联系供应商获取准确信息。
首次登录后的安全配置建议
获取默认密码仅是第一步，立即修改初始凭证是保障网络安全的重中之重：
1. 强制修改默认密码
登录后第一时间进入“系统管理” → “管理员账户” → 修改 admin 账户密码，设置高强度密码（包含大小写字母、数字、特殊字符，长度≥12位）。
2. 禁用或删除不必要的管理员账户
如 adminbak、hillstone 等非主用账户，应根据实际需求禁用或删除，减少攻击面。
3. 启用双因素认证（2FA）
若设备支持，建议启用短信、TOTP或硬件令牌认证，提升账户安全性。
4. 限制管理接口访问
仅允许特定IP段通过HTTPS或SSH访问管理界面。
关闭Telnet等明文协议，防止密码嗅探。
5. 定期更新固件
关注山石网科官网发布的安全公告，及时升级至最新固件版本，修复已知漏洞。
忘记密码怎么办？
若忘记密码且无法登录，可通过串口（Console） 进入设备底层进行密码重置。操作步骤通常包括：
使用串口线连接PC与防火墙Console口；
通过终端工具（如SecureCRT、Putty）连接；
在启动过程中中断BootLoader；
进入维护模式重置管理员密码。
🔐 建议：此操作需具备一定技术能力，非紧急情况不建议随意尝试，可联系山石网科技术支持获取指导。
安全始于“默认”
山石网科防火墙作为企业网络的第一道防线，其初始配置的安全性不容忽视。了解默认账号密码是部署的第一步，但更重要的是立即更改默认设置、强化访问控制、定期审计日志。切勿让“默认”成为“漏洞”的代名词。
