在企业网络安全架构中，山石网科（Hillstone Networks）的下一代防火墙因其高性能和高可靠性而广受青睐。然而，对于初次接触山石防火墙的技术人员或网络管理员来说，最常遇到的问题之一就是：“山石防火墙的默认密码是多少？” 本文将为你详细解答这一问题，并提供完整的登录、配置及密码重置操作指南，助你快速上手山石防火墙设备。
山石防火墙默认用户名和密码
根据官方资料及大量用户实践反馈，山石防火墙出厂时的默认登录凭证如下：
用户名：
hillstone密码：
hillstone
✅ 提示： 这是绝大多数山石防火墙设备（包括A系列、SG系列等）在首次启动时的标准初始账号信息。该设计旨在便于用户记忆，同时强化品牌认知。
值得注意的是，在首次成功登录后，系统会强制要求修改密码。新密码必须满足严格的复杂性策略：
长度不少于8位；
必须包含大写字母、小写字母、数字以及特殊字符（如
@、!、#等）。
因此，建议提前准备一个符合规则的强密码，避免反复尝试失败导致锁定。
如何通过Web界面登录山石防火墙？
要访问山石防火墙的管理界面，通常使用其默认管理接口IP地址进行连接。以下是标准操作流程：
步骤1：确认管理接口IP地址
山石防火墙的默认管理接口为 e0/0，其出厂IP地址一般为：
🔹
192.168.1.1/24或192.168.10.95/24
具体地址可能因设备型号或固件版本略有差异，请参考设备标签或使用串口控制台查看。
步骤2：配置PC在同一网段
将你的电脑网卡设置为与防火墙管理口同网段的静态IP，例如：
IP地址：
192.168.1.10子网掩码：
255.255.255.0网关：可不填
步骤3：使用浏览器访问Web UI
打开浏览器（推荐使用Chrome、Firefox或Edge），输入以下地址：
⚠️ 注意： 山石防火墙默认仅启用 HTTPS 协议进行安全管理，不支持HTTP。若提示证书错误，可选择“继续访问”（此为自签名证书，属正常现象）。
步骤4：输入默认账号登录
在登录页面输入：
用户名：
hillstone密码：
hillstone
首次登录后，系统将立即跳转至密码修改页面，请按提示设置新的强密码。
忘记密码怎么办？三种解决方案
如果你已更改过密码但不慎遗忘，也不必担心清空配置。山石提供了多种密码恢复方式：
方案1：通过Sysloader模式重置（适用于A系列等设备）
重启防火墙，在启动过程中按任意键中断进入 Sysloader 菜单。
选择“Password Recovery”选项。
按提示重置管理员密码，不会影响现有配置文件。
重启后使用新密码登录。
方案2：密保问题重置（StoneOS 5.5R9及以上版本）
部分新型号支持通过预设的密保问题验证身份后直接重置密码，无需重启设备，适合远程维护场景。
方案3：恢复出厂设置（最后手段）
若上述方法不可行，可通过长按面板Reset按钮或命令行执行 factory-reset 命令恢复出厂设置。但请注意：此操作将清除所有配置，请谨慎使用！
常见问题FAQ
Q1：hillstone真的是默认密码吗？会不会被黑客利用？
A：是的，“hillstone”确实是出厂默认密码。但在实际部署中，由于首次登录必须改密，且管理接口通常置于内网或隔离环境中，风险可控。关键在于及时修改默认凭据并关闭不必要的远程管理权限。
Q2：登录时提示“账户锁定”，怎么办？
A：连续多次输错密码会导致账户临时锁定。建议等待10分钟后重试，或通过串口console进行解锁操作。
Q3：能否创建多个管理员账号？
A：可以。在“系统 > 用户管理”中可添加多级管理员账户，并分配不同权限角色，实现精细化运维管理。
安全建议：从第一步就筑牢防线
虽然了解默认密码有助于快速部署设备，但我们强烈建议：
首次登录即修改密码，杜绝弱口令风险；
启用双因素认证（如RADIUS/LDAP集成）；
定期升级固件至最新版本，防范已知漏洞；
关闭未使用的管理服务（如Telnet、HTTP）；
掌握“山石防火墙默认密码”只是入门的第一步。真正重要的是理解其安全机制，并在此基础上构建稳固的网络防护体系。希望本文能帮助你顺利登录设备、完成初始化配置，并为后续的策略部署打下坚实基础。
📌 关注我，持续更新山石防火墙实战配置、混合模式部署、NAT策略优化等深度技术内容！
