深信服日志神器默认密码是什么？

Question

深信服日志审计系统（如LAS）出厂默认登录凭证是什么？许多管理员在初次部署设备时，常询问其默认用户名和密码。通常情况下，深信服日志神器的默认账号为“admin”，默认密码为空或为“Admin@123”（具体可能因版本不同略有差异）。但需注意，出于安全合规要求，首次登录后系统会强制修改初始密码。若已重置密码却遗忘，可通过串口连接进行本地密码恢复操作。建议用户查阅对应设备型号和软件版本的官方安装手册，避免因使用非官方渠道获取的默认密码导致安全风险。

Answer 1

1. 深信服日志审计系统（LAS）默认登录凭证概述

深信服日志审计系统（Log Audit System, 简称 LAS）是企业级安全合规与日志集中管理的重要组件。在设备初次部署阶段，管理员普遍关注其出厂默认登录凭证。根据深信服官方文档及多年现场实施经验，LAS 设备的默认用户名通常为：admin。

默认密码则因软件版本和发布批次的不同而存在差异，常见情况包括：

• 密码为空（即首次登录无需输入密码）
• 默认密码为 Admin@123
• 部分定制化或特殊行业版本可能使用 admin@123 或 secur@2020

需特别强调的是，自 2018 年起，深信服全面强化设备初始安全策略，所有 LAS 型号在首次成功登录后，系统将强制跳转至“修改初始密码”页面，用户必须设置符合复杂度要求的新密码方可继续操作。

2. 不同版本与型号的凭证差异分析

由于深信服 LAS 系列涵盖多个硬件平台（如 AF-LAS-100、AF-LAS-500）以及虚拟化版本（vLAS），其默认凭证可能存在细微差别。以下为常见型号与对应默认配置对照表：

设备型号	出厂固件版本	默认用户名	默认密码	是否强制改密
AF-LAS-100	v3.0.10	admin	Admin@123	是
AF-LAS-200	v4.2.5	admin	空	是
vLAS-OVA	v5.0.0	admin	Admin@123	是
AF-LAS-500	v6.1.2	admin	Admin@123	是
定制政务版	v4.0.8	audit_admin	Audit@2022	是

3. 安全合规机制与首次登录流程

为满足等保2.0、GDPR 等合规要求，深信服 LAS 实施了严格的账户安全策略。首次通过 WebUI 登录时，系统将执行如下流程：

1. 用户访问 https://[设备IP]:8443
2. 输入用户名 admin，密码留空或输入 Admin@123
3. 认证通过后，自动跳转至「初始密码修改」界面
4. 输入新密码（需包含大小写字母、数字、特殊字符，长度≥8）
5. 确认密码并提交
6. 系统保存新凭证并记录操作日志
7. 进入主控制台
    

4. 密码遗忘后的恢复机制

若管理员在修改初始密码后遗忘当前凭证，无法通过常规方式登录，可采用串口本地恢复模式重置密码。该过程需物理接入设备 Console 口，具体步骤如下：

1. 使用串口线连接 PC 与 LAS 设备的 CONSOLE 接口
2. 配置终端工具（如 PuTTY、SecureCRT）：波特率 115200，数据位 8，无校验
3. 重启设备，在 BIOS 加载前按下 <kbd>Ctrl+C</kbd> 进入 Boot 菜单
4. 选择 “Password Recovery Mode”
5. 系统提示输入新密码并确认
6. 重启后使用新密码登录 Web 控制台
7. 建议登录后立即检查审计策略完整性

5. 架构级安全建议与最佳实践

从纵深防御视角出发，仅掌握默认凭证不足以保障长期运维安全。以下是针对 LAS 的高阶安全建议：

graph TD
            A[设备上架] --> B{是否首次部署?}
            B -- 是 --> C[使用默认凭证登录]
            B -- 否 --> D[使用个人账号登录]
            C --> E[强制修改初始密码]
            E --> F[启用双因素认证]
            F --> G[配置角色权限分离]
            G --> H[开启日志外发至SIEM]
            H --> I[定期执行合规审计]
            D --> J[验证MFA挑战]
            J --> K[进入管理界面]

此外，应避免从第三方论坛、非官方渠道获取所谓“通用默认密码”，此类信息可能已被恶意篡改或植入后门，严重威胁企业网络安全边界。

6. 文档溯源与技术支持路径

为确保配置准确性，建议用户始终参考官方发布的《深信服 LAS 安装部署手册》。可通过以下途径获取权威资料：

• 访问 深信服技术支持中心
• 搜索文档编号：SANGFOR-LAS-DEPLOY-GUIDE-V6.1
• 下载对应设备型号的“快速入门指南”PDF
• 联系深信服原厂工程师获取现场支持

对于已部署环境，推荐启用“系统健康检查”功能，定期验证账户策略、证书有效期及日志归档状态。