工业互联网环境下的交换机加固，从改默认口令到启用端口镜像与异常流量告警每一步都不能省。
建议优先改 HTTPS 管理口、关闭未使用端口、启用 SSHv2、开启 AAA 或 RADIUS 集中认证，再逐步补充日志回传与固件定期更新。
