产品行业: ISP与互联网军团(L1)-通信(L2) 产品型号: Firewall 背景叙述: 当前出于网络安全,上级部门安全检查等原因,要求设备必须三个月修改一次密码,不仅要求不能出现弱口令,而且要求修改密码全程使用密文,要防防明文输入,防录屏泄露密码 产品问题: 当前华为数通产品在使用local-user xxxx password irreversible-cipher xxxx修改密码时,密码采用明文输入,无法防止录屏泄露的问题,不符合安全检查要求,具体见截图。 产品建议: 建议华为全系列数通产品,在使用local-user xxxx password irreversible-cipher xxxx修改密码时,密码字段能自动转化成密文输入,避免密码无意见泄露的问题发生,同时也满足安全检查的要求。