办公室里那台共享打印机，连上了内网，每个人都能从电脑直接打印文件。你可能没想过，这台设备其实也是一个网络节点，得遵守相应的管理合规要求。
打印扫描设备也是网络的一部分
很多人觉得网络节点管理是服务器和路由器的事，跟打印机、扫描仪没关系。但现实是，现在大多数办公设备都带联网功能，有的还能远程接收任务、自动上传扫描件到云端。这些功能让工作更方便，但也意味着它们和电脑一样，会传输数据、存储缓存，甚至可能被攻击者利用。
比如某公司的一台多功能一体机，因为长期未更新固件，被黑客通过开放的管理端口入侵，进而获取了内部员工的身份证复印件扫描件。事后调查发现，这台设备IP地址在资产清单里根本没登记，也没人负责它的安全策略。
合规不是贴标签，而是具体动作
常见的合规框架如等保2.0或GDPR，都要求对所有接入网络的设备进行资产管理。这意味着每台能联网的打印扫描设备，都要有明确的负责人、IP记录、访问控制规则。
你可以这样做：
- 把所有打印扫描设备纳入IT资产台账，包括品牌、型号、IP地址、所在位置
- 关闭不必要的服务，比如默认开启的FTP或Telnet
- 设置强密码，改掉出厂默认的admin/123456这类弱口令
- 定期检查日志，看有没有异常的打印任务或扫描上传行为
配置示例：限制非授权访问
以一台支持SNMP管理的网络打印机为例，可以通过ACL（访问控制列表）限制只有指定网段才能通信：
access-list 101 permit tcp 192.168.10.0 0.0.0.255 host 192.168.20.100 eq 9100
access-list 101 deny tcp any host 192.168.20.100 eq 9100
上面这条规则的意思是：只允许192.168.10.x网段访问打印机的9100端口（常用作打印服务），其他一概拒绝。这样即使有人从访客Wi-Fi接入，也无法直接向打印机发任务。
别忘了物理层面的安全。有些老旧设备虽然没开远程功能，但如果放在公共区域，仍可能被插U盘导出缓存文件。建议将重要部门的设备放在受控区域，并启用硬盘加密或自动擦除功能。
合规不是应付检查时才做的事。当你给新买的扫描仪配好网络后，顺手把它加进设备清单，改掉初始密码，这些小动作其实就是在落实真正的节点管理要求。