FANUC CNC 联网前，如何核对安全公告并限制外部访问

为了方便传程序或远程维护，车间可能逐步把 CNC 接入网络。新增连接之前，应同时确认生产用途和访问边界。设备能获得 IP、可以传文件，并不能说明任意外部访问都适合开放；网络规划需要机床维护与企业网络管理人员共同确认。

先读公告的产品范围和发布日期

FANUC 于二〇二〇年十一月二十六日发布嵌入式以太网 TCP/IP 拒绝服务漏洞公告，编号 CVE-2020-12739，说明遭利用时网络功能可能停止，涉及其列明的多个 CNC 系列。公告建议识别未经授权的通信设备，并利用防火墙等限制外部未授权访问。它没有提供一个可套用所有型号的“安全软件版次”。

不要只凭“发那科”三个字判断

先整理机床编号、CNC 完整型号、实际使用的网络接口以及软件系列和版次，再对照公告的具体范围。公告中的嵌入式以太网与其他选件应分别核对；不清楚时，将这些资料交给设备供应方或原厂支持确认。记录核对日期和答复，后续换板或升级时再复查。

把网络访问画成一张简单清单

• 列出哪些电脑或系统需要连接该机床，各自用于传程序、采集数据还是维护。
• 写明由谁批准新增访问、谁管理账号，以及人员或供应商变更后怎样收回权限。
• 由网络管理人员核实边界规则，仅保留业务需要且经过确认的通信；远程维护安排应有明确时间和负责人。
• 把测试结果与回退方法记入变更记录，确认访问限制调整没有中断必要的生产通信。

出现网络停止时保留证据

网络功能异常并不自动等于遭到攻击，仍要结合设备报警、连接状态和网络记录判断。公告提到断电重启可恢复其描述的现象，但恢复通信不等于消除暴露条件；重启必须按机床停机与维护流程安排，不能把频繁重启当成长久方案。应同时记录发生时间、影响范围和近期网络改动。

本文是公告阅读与现场核对方法，不代替针对具体设备的安全评估。后续应查看 FANUC 官方漏洞公告目录，不要把旧公告当作全部现状。版本记录方法见 0i-F 系统身份整理，其他维护资料见 FANUC 栏目。

参考资料与适用范围

• FANUC：Embedded Ethernet TCP/IP 拒绝服务漏洞公告（2020-11-26）：第 1 页，影响、产品范围及缓解措施。
• FANUC 官方产品漏洞公告目录：查阅对应产品的后续公告。