防火墙设备的口令应半年更换一次，不应与历史密码相同，并密文存储。