格兰富网络产品必须有防火墙的保护，或连接到专用网络。
如果没有防火墙或专用网络，格兰富产品可能会面临网络安全风险，容易受到攻击或危害。
格兰富建议，在进行初始设置时对默认的身份验证数据（用户和密码）进行更改，并按照固件更新的周期定期修改密码。
此外，对于所有产品，一般建议对固件进行持续检查和更新，以应对最新出现的威胁。
以下是强烈推荐的配置，应严格遵守。
如有疑问，建议咨询IT基础设施专家。
CIM 500
CIM 500是一种传统的网络连接设备，应在带有防火墙的专用网络中使用该设备，且不应向该设备进行TCP端口转发。 不应将该设备直接连接至互联网。 如果需要对设备进行远程访问/端口转发，则应使用虚拟专用网络（VPN）等技术来确保安全连接。 建议您在建立此类解决方案时咨询IT基础设施专家。
如果格兰富产品是使用模式4 GRM IP（格兰富远程管理）的CIM 500，则防火墙必须仅接受由格兰富产品初始化的互联网连接（传出连接）。
固件版本v06.1606.1606.16.00（及更高版本）包含重要的安全更新，因此我们强烈建议使用这些固件版本。
CIM 250/260（蜂窝网络）
CIM 250和260模块是蜂窝网络模块，需要通过专用接入点名称（APN）进行蜂窝网络连接才能安全地连接到互联网。 不建议使用任何蜂窝网络连接解决方案，仅建议使用专用APN。
专用APN必须从您的移动网络运营商购买。 移动网络运营商将指导您完成设置。
CU 352/354/362/372 / 3X2 DH
CU 3xx是一款传统的网络连接设备，应在带有防火墙的专用网络中使用该设备。 不应将该设备直接连接至互联网。 此外，不得将TCP / IP端口转发至本产品。
如果需要远程访问设备，应使用虚拟专用网络（VPN）等技术来确保安全连接。 建议您在建立此类解决方案时咨询IT基础设施专家。