事務機與印表機的網路安全：網段隔離、協定關閉與掃描外寄控管

事務機在網路上就是一台伺服器

現代的多功能事務機具備完整的作業系統與網路功能：它有網頁管理介面、可以接收列印工作、把掃描檔存到共用資料夾、透過郵件伺服器寄信，部分機種還有內建硬碟保存列印與掃描的暫存檔。從網路的角度看，它提供了多種服務、儲存了敏感資料、也持有連到其他系統的帳號密碼，性質上與一台伺服器相當。

然而事務機的網路設定常常停留在安裝當天的預設值：管理密碼未更改、所有協定全部開啟、放在與員工電腦相同的網段，甚至連訪客網路都看得到它。這些狀況讓事務機成為網路中容易被忽略的弱點。

把列印設備放進獨立網段

網段隔離是保護事務機最有效的網路手段。做法是在交換器上建立一個專屬的列印設備 VLAN，把所有事務機與網路印表機放在這個網段中，再透過防火牆或三層交換器的存取控制清單，只允許必要的連線：

• 列印伺服器或員工電腦網段可以連到事務機的列印埠。
• 事務機可以連到指定的檔案伺服器或 NAS，用於掃描存檔。
• 事務機可以連到郵件伺服器，用於掃描寄信。
• 管理介面只允許資訊人員的管理網段連入。
• 訪客網路與物聯網設備網段完全無法連到事務機。

網段規劃的做法可參考VLAN 網段規劃指南。若公司使用列印伺服器，還能進一步只讓列印伺服器與事務機通訊，員工電腦一律經由伺服器列印，連線規則會更單純。

關閉用不到的服務與協定

事務機出廠時，為了相容各種環境，通常會開啟大量網路服務。實際上多數公司只會用到其中幾項。建議逐一檢視並關閉不需要的項目，例如：未使用的舊式列印協定、Telnet 與 FTP 等未加密的管理或傳輸方式、未使用的無線直連功能、舊版的 SNMP 版本。需要 SNMP 做監控時，改用具備驗證與加密的 SNMPv3。

保留下來的服務，也應盡量選擇加密版本，例如管理介面使用 HTTPS、列印使用支援加密的協定、掃描存檔使用較新的 SMB 版本。每關閉或變更一項，都要確認列印、掃描與監控仍正常運作，並把最終設定記錄下來，方便日後比對。

管理介面與帳號密碼

事務機的管理介面能變更網路設定、查看通訊錄、修改掃描目的地，一旦被他人登入，可能被改成把掃描檔寄到外部信箱。基本的防護包括：更換出廠預設的管理員密碼、使用只有資訊人員知道的高強度密碼、管理介面只開放 HTTPS、限制可登入的來源網段，以及定期檢查是否有不明的設定變更。

事務機內儲存的服務帳號，例如用於掃描存檔的網路帳號或郵件寄送帳號，也要依最小權限原則設定：只能寫入指定的掃描資料夾、只能透過公司郵件伺服器寄信，不應使用具有廣泛權限的管理員帳號。

掃描外寄的郵件與資料夾路徑

掃描寄信是文件外流最常見的管道之一。從網路端可以做幾件事：事務機只能透過公司郵件伺服器寄信，防火牆阻擋事務機直接連線到外部的郵件服務；郵件伺服器可以限制事務機寄出的收件者範圍，例如只能寄給公司網域內的信箱；掃描存檔的資料夾依部門劃分權限，避免所有人都能讀取所有掃描檔。

若公司需要讓員工把掃描檔寄給外部客戶，可以改為先寄到自己的公司信箱，再由員工從郵件系統轉寄，讓外寄行為留在郵件系統的紀錄中，而不是直接從事務機發出。

事務機網路安全檢核表

監控與日誌

事務機納入網路監控後，可以及早發現異常。透過 SNMP 或網管平台，可以監看事務機是否在線、錯誤狀態與耗材狀況；防火牆的連線紀錄則能看出事務機是否嘗試連線到不該連的位置。事務機本身若有稽核日誌功能，也建議開啟並定期匯出，內容包含登入紀錄、設定變更與作業紀錄。發現事務機突然從其他網段被存取、或出現大量對外連線，就應立即檢查。

網路監控的整體做法可參考網路維運監控指南，事務機可以作為其中一類設備納入。

韌體更新的節奏

事務機的韌體更新常被忽略，因為機器看起來運作正常。但韌體更新除了修正功能問題，也會修補安全漏洞。建議把事務機列入網通設備的韌體更新清單，定期查看原廠公告，並在更新前確認租賃廠商或維護廠商是否有特別的注意事項。若事務機由租賃廠商維護，合約中應載明韌體更新由誰負責、多久執行一次。

汰換時的儲存資料處理

事務機汰換或租約到期歸還時，要處理兩類資料：一是機器內建硬碟或記憶體中的文件暫存檔，二是網路設定與帳號資料，包括通訊錄、掃描目的地、郵件伺服器帳密與網路帳號。建議在歸還前執行原廠提供的資料清除功能，並確認儲存於事務機的服務帳號密碼已在伺服器端更換或停用，避免舊機離開公司後仍能存取內部資源。處理結果應留下紀錄，並從網路清冊與監控系統中移除這台設備。

上伊美企業網通可以協助規劃事務機的網段隔離與存取控制，讓列印設備與公司網路安全政策一致。