在企业网络安全运维中，防火墙作为第一道防线，其初始配置和账户管理至关重要。绿盟科技（NSFOCUS）作为国内领先的网络安全厂商，其防火墙及安全设备广泛应用于政府、金融、运营商等领域。然而，新设备上线或人员交接时，常常会遇到“忘记初始账号密码”的难题。
本文将为您全面梳理绿盟防火墙及主流安全设备的默认登录信息，包括初始IP地址、Web/CLI账户密码，并提供密码丢失后的恢复方案，帮助IT管理员快速上手，提升运维效率。
绿盟主流防火墙设备默认登录信息
绿盟设备根据产品线和版本不同，初始账户体系有所差异。以下是常见型号的出厂默认配置：
1. 绿盟NF系列防火墙（NF、NF-HG、NF-B等）
| 设备型号 | 管理接口 | 默认IP地址 | 用户名 | 密码 |
|---|---|---|---|---|
| NF / NF-HG | Web管理口（M口） | 192.168.1.1 | weboper | weboper |
| Web审计口 | webaudit | webaudit | ||
| 串口（Console） | - | conadmin | conadmin | |
| NF-B | Web管理 | 192.168.0.1/24 | admin | admin |
| Telnet/SSH | - | admin | admin | |
| Console口 | - | admin | admin（波特率9600） |
注意：部分NF设备支持“三权分立”模式：
系统管理员：
weboper/weboper安全保密员：
webpolicy/webpolicy安全审计员：
webaudit/webaudit
2. 绿盟IDS/IPS（IDPS）设备
| 角色 | 用户名 | 密码（V5.6.10及以上） | 密码（V5.6.10之前） |
|---|---|---|---|
| Web操作员 | admin | admin | weboper |
| Web审计员 | auditor | 无密码 | webaudit |
| 串口管理员 | conadmin | conadmin | conadmin |
| ESPC管理员 | admin | admin | admin |
| BSA管理员 | admin | admin | admin |
涉密版本使用独立账户体系：
系统操作员：
sysadmin/sysadmin安全操作员：
sysmanager/sysmanager安全审计员：
sysauditor/sysauditor
3. 绿盟SAS系列（安全审计系统）
| 型号 | 管理口 | 默认IP | 用户名 | 密码 |
|---|---|---|---|---|
| SAS（涉密/信创） | M口 | 192.168.1.1 | sysadmin | sysadmin |
weboper | weboper | |||
webaudit | webaudit | |||
| Console | - | nsadmin | nsadmin | |
| CLI | - | shell | shell | |
| SAS-W | GE0口 | 192.168.1.1 | admin | admin |
4. 绿盟OSMS/SAS-H（运维安全管理系统/堡垒机）
| 版本 | 角色 | 用户名 | 密码 | 备注 |
|---|---|---|---|---|
| V5.6R11+ | 超级管理员 | administrator | jSenNv0@r | 可启用其他账户 |
| 系统管理员 | admin | 默认禁用 | 需超级管理员启用 | |
| 业务管理员 | supervisor | 默认禁用 | 需超级管理员启用 | |
| 审计管理员 | auditor | 默认禁用 | 需超级管理员启用 | |
| Console口 | conadmin | conadmin | 波特率115200 | |
| V5.6R10及之前 | Web管理员 | admin | admin | |
| 运维管理员 | supervisor | 默认禁用 | 需admin启用 | |
| 审计管理员 | auditor | 默认禁用 | 需admin启用 |
绿盟设备通用默认账户（跨产品线）
空用户登录：部分设备支持空用户名，密码为
nsfocus123或nsf0cus通用CLI账户：
admin/Nsfocus@123（适用于IPS/IDS/UTS等）审计账户：
auditor/auditor
忘记密码怎么办？绿盟设备密码恢复指南
如果初始密码已被修改且遗忘，可通过以下方式重置：
方法一：通过Console口重置（推荐）
使用串口线连接设备Console口，配置终端软件（波特率：9600或115200）。
重启设备，在启动过程中按
Ctrl+B进入Bootware菜单。选择“跳过Console密码认证”或“清除配置”选项。
进入系统后，使用命令行重置管理员密码：
保存配置并重启。
方法二：恢复出厂设置
部分设备支持硬件复位：
找到设备上的 Reset按钮，通电状态下长按5-10秒。
设备重启后将恢复出厂设置，所有配置清空，可使用默认账户登录。
警告：此操作会清除所有网络配置，请谨慎使用。
安全建议：修改默认密码，提升设备安全性
绿盟设备出厂默认密码广为人知，存在被未授权访问的风险。强烈建议：
首次登录后立即修改所有默认密码，尤其是
admin、conadmin等高权限账户。启用三权分立或多因素认证（MFA），实现权限分离。
定期审计账户日志，监控异常登录行为。
将管理口（M口）置于内网安全区域，避免暴露在公网。
本文汇总了绿盟NF防火墙、IDPS、SAS、OSMS等主流设备的默认登录IP、初始账号密码及密码恢复方法，是网络管理员必备的参考手册。掌握这些信息，不仅能快速完成设备初始化，还能在紧急情况下迅速恢复管理权限。
重要提醒：本文信息仅用于合法运维场景，请勿用于未授权的设备访问。网络安全，责任重大。
