网络安全部署指南

风险预防

为最大限度减少安全漏洞和恶意软件的风险，应尊重以下要点：

• 应在使用 Ekip Connect 的计算机上安装、正确配置、启用并始终激活防火墙;
• 应安装杀毒软件，结合防恶意软件，始终保持活跃状态，并持续更新于使用 Ekip Connect 的计算机上;
• 在使用 Ekip Connect 的电脑上应关闭自动登录功能，并设置密码访问您的账户;
• 使用Ekip Connect的电脑应设置自动锁屏，配置账户密码以解锁画面;

• 启用安全启动，通过确保启动时仅加载可信软件来增强系统安全性，防止恶意软件攻破系统。 

  安全启动是安装和运行Windows 11的必备条件，而Windows 10则是可选的。 

  检查你的BIOS设置中是否启用了安全启动，并保持激活，以防范潜在威胁。

• 不要让电脑在运行Ekip Connect并连接到设备时无人看管;
• 不要让电脑连接在运行Ekip Connect并连接到设备;
• 检查你是否使用的是最后发布的Ekip Connect版本。

活跃端口

Ekip Connect 使用一些本地端口与设备进行数据通信：

• 端口502 TCP，Modbus TCP通信
• 端口69 UDP，TFTP通信
• 端口443 TCP，HTTPS ABB 能力通信
• 端口53 UDP，DNS ABB 能力通信

注意：在设备配置到ABB Ability™ EM和AM过程中，确保防火墙配置正确，符合上述活跃端口。如果遇到通信问题，尝试暂时禁用防火墙，在配置过程结束时重新启用防火墙。