山石网科防火墙、IDPS、ADC、WAF等全系列产品重置密码以及恢复出厂设置汇总

山石网科全系列产品重置密码以及恢复出厂设置汇总，推荐小伙伴收藏，以备不时之需。

1. 防火墙系列

1.1 密保重置管理员密码

1.1.1 WebUI配置

1.1.2 Cli配置自定义问题

1.2 Sysloader重置

1.3 各系列防火墙恢复出厂设置

1.3.1 口令保留通用方式

1.3.2 E系列

1.3.3 X系列

1.3.4 A系列

1.3.5 T系列

1.3.6 SDW系列

1.3.7 B系列

1.3.8 K系列

1.3.9 云界

2. IDPS入侵检测和入侵防御

3. Web应用防火墙（WAF）

4. 应用交付系统（ADC）

5. 智·感（BDS）

6. 智源流量探针

7. 智源平台

8. 云格（CloudHive）

9. 日志审计平台（HSA）

10. 安全管理平台（HSM）

1. 防火墙系列

1.1密保重置管理员密码

自5.5R9版本开始，支持配置密保重置密码功能，通过console口/控制台进行密保验证实现在不重启且不丢失配置的情况下重置管理员密码。

1.1.1 WebUI配置

进入[系统]-[设备管理]-[密码重置管理]界面，初始状态：密码重置为关闭状态。

点击密码重置开关按钮，打开密保功能，可配置密保问题和答案。

密保问题类型选择自定义（可选一），配置密保问题和答案，输入确认密保答案进行校验，配置时可查看配置的密保问题和答案。点击确定，配置成功。

密保问题类型选择预定义（可选二），点击密保问题下拉框，选择密保问题（三选一），设置密保答案，输入确认密保答案进行校验，配置时可查看配置的密保问题和答案。点击确定，配置成功。

1.1.2 Cli配置自定义问题

1.1.3 密保重置操作

配置好密保问题和答案，在密保开启情况下，从console口登录，连续输入三次错误密码（输入账户需要一致），命令行询问是否确定通过密保问题重置密码。

输入y，启动密保重置密码，回答密保问题，输入正确密保答案。

此时输入n，则返回登录界面。

重置密码，输入新的管理员密码，再次输入密码，校验成功，返回登录界面。

密码两次输入不一致，则提示两次输入密码不同，请重试。

输入用户名和新密码，登录设备。

1.2 Sysloader重置

目前仅A系列防火墙支持通过Sysloader方式去重置密码。

A系列Sysloader操作方法

通过Console管理设备，波特率设置为115200 bit/s，重启设备进入Sysloader模式

选择7（Reset Administrator password），输入用户名会随机生成密码。

设备重启后，使用修改后的密码登录即可，配置均保留。

1.3 各系列防火墙恢复出厂设置

1.3.1 口令保留通用方式

命令行：任意模式下，unset all；

5.5Web界面：系统>配置文件管理>备份恢复>恢复，点击确定后，设备将自动重启，重启后完成恢复出厂配置；

1.3.2 E系列

【CLR 按键】

CLR 按键位于前面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

警告：请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复设备出厂配置的操作步骤如下：

方法一：

1. 关闭设备的电源。
2. 用针状物按住 CLR 按键的同时打开设备的电源。
3. 一直保持按住 CLR 按键，直到指示灯 STA 和 ALM 均变为红色常亮，释放 CLR 按键。此时系统开始恢复出厂配置。

方法二：

1. 设备上电工作时，在指示灯 STA 闪烁的情况下，用针状物按住 CLR 按键，并持续至 STA 和 ALM 变为红色常亮，等待设备自动重启。
2. 一直保持按住 CLR 按键，直到指示灯 STA 和 ALM 再次变为红色常亮，释放 CLR 按键。此时系统开始恢复出厂配置。

SG-6000-E6368、SG-6000-E6360、SG-6000-E6168、SG-6000-E6160、SG-6000-E5960-GM、SG-6000-E5568、SG-6000-E5560、SG-6000-E5268、SG-6000-E5260、SG-6000-E5168、SG-6000-E3965、SG-6000-E3968、SG-6000-E3960、SG-6000-E3960-GM、SG-6000-E3668、SG-6000-E3662、SG-6000-E3660-GM、SG-6000-E3660、SG-6000-E2868 和 SG-6000-E2860 恢复出厂配置的操作与其他设备不同，步骤如下：

1. 设备上电工作时，用针状物轻按 CLR 按键即可。
2. 可观察到指示灯 STA 和 ALM 变为红色常亮，此时系统开始恢复出厂配置。

1.3.3 X系列

【CLR 按键】

SG-6000-X10800、SG-6000-X9180和SG-6000-X8180的CLR按键分别位于2个SCM模块的针孔内；SG6000-X7180，SG-6000-X6180和SG-6000-X6150的CLR按键位于前面板的针孔内。CLR按键用于恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复SG-6000-X10800、SG-6000-X9180和SG-6000-X8180出厂配置的操作步骤如下：

1. 使设备保持在开机状态。
2. 若设备安装了2个SCM模块，用针状物按下任意一个SCM模块的CLR按键，并在5秒之内按下另外一个SCM模块的CLR按键；若设备安装了1个SCM模块，用针状物按下SCM模块的CLR按键，并持续按住1秒。
3. 当SCM模块的状态指示灯STA和PWR均变为红色常亮时，释放CLR按键，系统开始恢复出厂配置。
4. 出厂配置恢复完毕，系统将会自动重新启动。

恢复SG-6000-X7180，SG-6000-X6180和SG-6000-X6150出厂配置的操作步骤如下：

1. 关闭设备的电源。
2. 用针状物按住CLR按键的同时打开设备的电源。
3. 保持按住直到状态指示灯STA和ALM均变为红色常亮，释放CLR按键。此时系统开始恢复出厂配置。
4. 出厂配置恢复完毕，系统将会自动重新启动。

1.3.4 A系列

【CLR 按键】

CLR按键位于前/后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复设备出厂配置的操作步骤如下：

1. 设备上电工作时，用针状物轻按CLR按键即可。
2. 可观察到指示灯STA和ALM变为红色常亮，此时系统开始恢复出厂配置。

对于SG-6000-A200/A200W/A200G4/A200WG4，恢复设备出厂配置共两种方法，具体操作步骤如下：

方法一：

1. 关闭设备的电源。
2. 用针状物按住CLR按键的同时打开设备的电源，此时STA处于绿色常亮状态。
3. 一直保持按住CLR按键，直到指示灯STA灯出现绿色闪烁，释放CLR按键。此时系统开始恢复出厂配置。

方法二：

1. 设备上电工作时，在指示灯STA闪烁的情况下，用针状物按住CLR按键，并持续至STA熄灭，等待设备自动重启。
2. 一直保持按住CLR按键，待指示灯STA变为绿色常亮，持续约20s后，释放CLR按键。此时系统开始恢复出厂配置。

1.3.5 T系列

【CLR 按键】

CLR按键位于前/后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

警告：请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

使用CLR按键恢复出厂配置，请按照以下步骤进行操作：

1. 设备上电工作时，用针状物轻按CLR按键，设备将会重新启动。
2. 设备重启后，CON 口打印 CLR button pressed 信息，指示灯STA和ALM均变为红色常亮，指示灯熄灭后设备将会再次重新启动。

1.3.6 SDW系列

【CLR 按键】

CLR按键位于后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

对于SG-6000-SDW500、SG-6000-SDW500W、SG-6000-SDW500G4、SG-6000-SDW500WG4、SG-6000-SDW300、SG-6000-SDW300W、SG-6000-SDW300G4和SG-6000-SDW300WG4，恢复设备出厂配置共两种方法，具体操作步骤如下：

方法一：

1. 关闭设备的电源。
2. 用针状物按住CLR按键的同时打开设备的电源，此时STA处于绿色常亮状态。
3. 一直保持按住CLR按键，直到指示灯STA灯出现绿色闪烁，释放CLR按键。此时系统开始恢复出厂配置。

方法二：

1. 设备上电工作时，在指示灯STA闪烁的情况下，用针状物按住CLR按键，并持续至STA熄灭，等待设备自动重启。
2. 一直保持按住CLR按键，待指示灯STA变为绿色常亮，持续约20s后，释放CLR按键。此时系统开始恢复出厂配置。

1.3.7 B系列

【CLR 按键】

CLR按键位于前/后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复设备出厂配置的操作步骤如下：

1. 设备上电工作时，用针状物轻按CLR按键即可。
2. 可观察到指示灯STA和ALM变为红色常亮，此时系统开始恢复出厂配置。

1.3.8 K系列

如果山石网科SG-6000 K系列设备的管理员口令丢失，请与当地代理商或山石网科技术支持联系处理。

1.3.9 云界

使用初始SN不支持重装/迁移，需部署云界，获取新的许可文件，建议联系销售或经销商处理。

使用vSN支持重装/迁移。

注：SN号00开头的为初始SN，34开头的为vSN。

2. IDPS入侵检测和入侵防御

2.1 WebUI恢复出厂设置

在配置管理—系统配置—配置文件管理—配置文件列表—备份恢复—恢复，如图所示：

2.2 Cli恢复出厂设置

Cli登录后任意模式下，unset all。

2.3 硬件恢复出厂设置

如果山石网科NIPS/NIDS设备的管理员口令丢失，且设备上无CLR按键，请与当地代理商或山石网科技术支持联系处理。

目前新一代NIDS/NIPS支持硬件恢复出厂设置，设备上有CLR按键。

新一代NIDS产品的型号有SG-6000-D5500、SG-6000-D3900、SG-6000-D3500、SG-6000-D2700、SG6000-D2300、SG-6000-D2100、SG-6000-D1900和SG-6000-D1200。

新一代NIPS产品的型号有SG-6000-S5500、SG-6000-S3900、SG-6000-S3500、SG-6000-S2700、SG6000-S2300、SG-6000-S2100、SG-6000-S1900和SG-6000-S1200。

CLR按键

CLR按键位于前/后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复设备出厂配置的操作步骤如下：

1. 设备上电工作时，用针状物轻按CLR按键即可。
2. 可观察到指示灯STA和ALM变为红色常亮，此时系统开始恢复出厂配置。

3. Web应用防火墙（WAF）

3.1 WebUI恢复出厂设置

在系统—配置文件管理—配置文件列表—备份恢复—恢复，如图所示：

3.2 Cli恢复出厂设置

Cli登录后任意模式下，unset all。

3.3 硬件恢复出厂设置

如果山石网科WAF设备的管理员口令丢失，且设备上无CLR按键，请与当地代理商或山石网科技术支持联系处理。

目前新一代WAF支持硬件恢复出厂设置，设备上有CLR按键。

新一代WAF产品的型号有SG-6000-W7320S、SG-6000-W5620S、SG-6000-W3320S、SG-6000-W1520S、SG-6000- W1120S、SG-6000-W620S、SG-6000-W320S和SG-6000-W120S。

【CLR按键】

CLR按键位于前/后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复设备出厂配置的操作步骤如下：

1. 设备上电工作时，用针状物轻按CLR按键即可。
2. 可观察到指示灯STA和ALM变为红色常亮，此时系统开始恢复出厂配置。

4. 应用交付系统（ADC）

4.1 WebUI恢复出厂设置

在系统—配置文件管理—配置文件列表—备份恢复—恢复，如图所示：

4.2 Cli恢复出厂设置

Cli登录后任意模式下，unset all。

4.3 硬件恢复出厂设置

如果山石网科ADC设备的管理员口令丢失，请与当地代理商联系或拨打山石网科服务热线处理处理。

5. 智·感（BDS）

5.1 WebUI恢复出厂设置

在配置管理—系统配置—配置文件管理—配置文件列表—备份恢复—恢复，如图所示：

5.2 Cli恢复出厂设置

Cli登录后任意模式下，unset all。

5.3 硬件恢复出厂设置

如果山石网科BDS设备的管理员口令丢失，且设备上无CLR按键，请与当地代理商或山石网科技术支持联系处理。

目前新型智·感支持硬件恢复出厂设置，设备上有CLR按键。

新型sBDS产品共有如下型号：sBDS-I5860、sBDS-I3860、sBDS-I2860、sBDS-I1870；威胁探针系列共有如下型号：sBDS-I5835-ThreatSensor、sBDS-I3835-ThreatSensor、sBDS-I2835-ThreatSensor、sBDS-I1837-ThreatSensor。

【CLR按键】

CLR按键位于前/后面板的针孔内，其功能为恢复设备的出厂配置。用户忘记密码无法登录时，可通过此方法重新登录。

注意: 请慎重使用该功能。设备恢复到出厂配置后，所有已做配置都将会被清除。

恢复设备出厂配置的操作步骤如下：

1. 设备上电工作时，用针状物轻按CLR按键即可。
2. 可观察到指示灯STA和ALM变为红色常亮，此时系统开始恢复出厂配置。

6. 智源流量探针

6.1 重置密码

流量探针WebUI的管理员密码丢失，可通过如下方式修改hillstone管理员密码：

1.ssh登录后台，使用后台账户密码登录（默认为hillstone/hillstone）：

2.使用命令passwd修改hillstone账户密码。

注：密码不能包含hillstone（不区分大小写）

流量探针后台密码丢失，请与当地代理商或山石网科技术支持联系处理。

6.2 恢复出厂设置

目前仅支持通过WebUI界面恢复出厂设置，可按照以下步骤进行操作：

1. 点击“系统设置 > 系统升级”，进入系统升级页面。
2. 点击“恢复出厂设置”，然后在该标签页点击“确定”。

7. 智源平台

7.1 重置密码

智源平台WebUI的管理员密码丢失，可通过如下方式修改hillstone管理员密码：

1.ssh登录后台，使用后台账户密码登录（默认为hillstone/hillstone）：

2.使用命令password reset webui修改。

智源平台后台密码丢失，请与当地代理商或山石网科技术支持联系处理。

7.2 恢复出厂设置

目前新版本中，智源平台仅支持通过reset命令行方式恢复设备的出厂设置，执行后，需要进一步选择以下选项：

a：清除所有配置信息、存储的数据，保留已安装的许可证。

b：清除所有配置信息、存储的数据以及安装的所有许可证。

c：取消该恢复出厂设置操作。

8. 云格（CloudHive）

8.1 vSOM忘记密码

登录vSCM中命令行下exec vchassis reset-vsom-password

重置为默认账户密码hillstone/hillstone

8.2 vSCM忘记密码

请与当地代理商或山石网科技术支持联系处理。

9. 日志审计平台（HSA）

9.1 重置密码

HSA WebUI的admin密码丢失，可通过如下方式修改：

1．ssh登录后台，使用默认后台账户密码hillstone/hillstone登录

2．使用passwd webadmin命令修改对应webUI的admin密码

HSA后台密码丢失，请与当地代理商或山石网科技术支持联系处理。

9.2 恢复出厂设置

目前仅支持通过WebUI界面恢复出厂设置，可按照以下步骤进行操作：

1. 点击“系统 > 系统管理 > 系统升级”，进入系统升级页面。
2. 点击“还原出厂设置”，然后在该标签页点击“确定”。

10. 安全管理平台（HSM）

10.1 重置密码

HSM WebUI的admin密码丢失，可通过如下方式修改：

1．con口管理HSM设备，波特率为115200，使用默认后台账户密码hillstone/hillstone登录

2．使用passwd webadmin命令修改对应webUI的admin密码

HSM后台密码丢失，请与当地代理商或山石网科技术支持联系处理。

10.2 恢复出厂设置

目前仅支持通过WebUI界面恢复出厂设置，可按照以下步骤进行操作：

1. 点击“系统 > 升级 > 系统升级”，进入系统升级页面。
2. 点击“还原出厂设置”，然后在该标签页点击“确定”。