關(guān)于網(wǎng)絡(luò)安全，應(yīng)該是我們生活中最常見(jiàn)的問(wèn)題了。特別是目前“大數(shù)據(jù)” 的網(wǎng)絡(luò)環(huán)境下，個(gè)人的隱私與信息搞不好就被暴露了！

生活當(dāng)中我們很多時(shí)候可能無(wú)意之間就泄露了自己的隱私，雖說(shuō)在某些情況下是不可避免的，但是很多時(shí)候卻完全是我們的疏忽而導(dǎo)致的，比如說(shuō)路由器。

??據(jù)調(diào)查顯示，有90%的網(wǎng)絡(luò)入侵是因?yàn)闊o(wú)線路由器沒(méi)有進(jìn)行相應(yīng)的安全設(shè)置而引發(fā)的。

不知道有多少小伙伴的路由器買(mǎi)回來(lái)之后，簡(jiǎn)單的設(shè)置一下WIFI網(wǎng)絡(luò)就開(kāi)始使用，并且一直使用到現(xiàn)在。

然而，也就是你的不重視，自己家的路由器可能已經(jīng)被盯上，甚至被攻擊！

??被入侵的路由器帶來(lái)的風(fēng)險(xiǎn)我們必須重視！輕則降低網(wǎng)速，彈出廣告，重則個(gè)人私密信息遭受泄露，影響財(cái)產(chǎn)安全！

我想小伙伴們應(yīng)該聽(tīng)說(shuō)過(guò)“蹭網(wǎng)卡”、“XX鑰匙APP”這種東西吧~沒(méi)錯(cuò)，這些設(shè)備或者APP就是生活中最常見(jiàn)的針對(duì)無(wú)線路由器的攻擊。“存在即意義”，我不評(píng)論這些東西帶來(lái)的利弊，但是我們不能否認(rèn)，他們給路由器安全帶來(lái)的危害絕對(duì)是“功不可沒(méi)”，特別是某某鑰匙，以分享的名義讓我們的路由器暴露在大庭廣眾之下，甚至還是在我們不知情的情況下，請(qǐng)問(wèn)你知道后還會(huì)愿意嗎？

OK，既然這樣，我們?cè)趺刺岣咦约衣酚善鞯陌踩阅兀?/p>

打造路由器安全體

PS：以下展示的演示界面為華碩路由器后臺(tái)界面。雖說(shuō)不同路由器后臺(tái)界面不一樣，但是設(shè)置思路是一樣的。

NO.1 不用使用XX鑰匙之類(lèi)的APP

這個(gè)是我個(gè)人曾經(jīng)踩過(guò)的坑。我也是在外面出差的時(shí)候使用這個(gè)APP并順利的蹭到別人的網(wǎng)，殊不知也無(wú)意之中將自己家里的WIFI密碼分享出去了。

??所以首先，進(jìn)入自己的路由器后臺(tái)，看看“設(shè)備列表”里面有沒(méi)有你不知道的設(shè)備正在使用你家的網(wǎng)絡(luò)。

??如果有，直接踢出網(wǎng)絡(luò)，拉黑便是！

NO.2 更改路由器管理后臺(tái)的賬號(hào)和密碼

我想至少80%以上的人都還是默認(rèn)賬號(hào)和密碼吧？但是不同廠家的路由器的初試密碼、默認(rèn)管理員賬戶(hù)、默認(rèn)無(wú)線SSID等，這些賬戶(hù)密碼具有通用性，只要?jiǎng)e人連上你的WIFI，隨便試試就能進(jìn)入你路由器的后臺(tái)并且可以任意操作。

??更改也很簡(jiǎn)單，一般都在路由器設(shè)置里面直接更改就可以了！

NO.3 更改默認(rèn)后臺(tái)管理地址

既然默認(rèn)賬號(hào)密碼也改了，就順便把默認(rèn)后臺(tái)管理地址也改了吧！因?yàn)槟壳笆忻嫔蠋缀醮蟛糠致酚善鞯哪J(rèn)管理地址就那么幾個(gè)。比如說(shuō)“192.168.1.1”“192.168.0.1”“192.168.50.1”。

??更改位置一般在“內(nèi)部網(wǎng)絡(luò)”設(shè)置（有的直接叫“LAN口設(shè)置”）里面，直接把IP地址換成其它的，但是自己要記得?。?/p>

NO.4 更改加密方式和設(shè)置強(qiáng)密碼

??在路由器的WIFI設(shè)置里面，將路由器的加密方式更改為 WPA2 加密或者 WPA3 加密，并且將自己的WIFI密碼最好設(shè)置為大小寫(xiě)字母、數(shù)字、特殊符號(hào)的組合，這樣就算別人有意破解，也會(huì)大大增加破解難度與時(shí)間。

NO.5 打開(kāi)“訪客模式”

訪客模式其實(shí)是絕大多數(shù)路由器自帶功能，只是被我們忽略了而已。這個(gè)對(duì)于平時(shí)家里來(lái)客人的時(shí)候特別實(shí)用，它可以提供一個(gè)熱點(diǎn)和密碼提供給客人上網(wǎng)使用，但是不能訪問(wèn)我們的局域網(wǎng)。特別是對(duì)于有NAS的小伙伴來(lái)說(shuō)，你肯定不希望外人也能“共享”你的小姐姐對(duì)吧~~

??訪客模式可以直接設(shè)置另外一個(gè)不同的WIFI名稱(chēng)，不同的密碼，并且還可以設(shè)置訪客模式開(kāi)啟的時(shí)間。

NO.6 啟用防火墻安全設(shè)置

絕大多數(shù)路由器都有最基本的網(wǎng)絡(luò)安全防護(hù)措施，一般都是在“安全設(shè)置”里面。

??華碩這邊的“安全設(shè)置”叫做【防火墻】，我們進(jìn)去之后盡量將里面的“防火墻”以及“DoS防護(hù)”打開(kāi)，這樣可以最大限度的保證路由器不會(huì)被攻擊。

NO.7 啟用無(wú)線 MAC 地址過(guò)濾

簡(jiǎn)單來(lái)說(shuō)，它就是網(wǎng)絡(luò)白名單。啟用之后，我們指定的設(shè)備（IP）才能訪問(wèn)網(wǎng)絡(luò)，而白名單沒(méi)有的設(shè)備，就算讓你連上網(wǎng)絡(luò)，你也是無(wú)法訪問(wèn)的。

??因?yàn)檫@個(gè)設(shè)置時(shí)針對(duì)無(wú)線的，所以它一般在路由器的“無(wú)線網(wǎng)絡(luò)”設(shè)置里面。

NO.8 　啟用AP隔離

如果說(shuō)上面的無(wú)線 MAC 地址過(guò)濾時(shí)阻斷了外部網(wǎng)絡(luò)攻擊，那么AP隔離就更絕了。它直接阻斷了內(nèi)部的網(wǎng)絡(luò)攻擊，因?yàn)槟銌⒂弥?，局域網(wǎng)之類(lèi)的設(shè)備都是隔離的，數(shù)據(jù)不互通。

??華碩路由器的AP隔離其實(shí)叫做“禁止無(wú)線用戶(hù)互通”。

PS：路由器AP隔離請(qǐng)慎用！因?yàn)樗钄辔覀兙钟蚓W(wǎng)設(shè)備互通之后，很多需要局域網(wǎng)互傳的軟件或者功能都會(huì)示效，比如說(shuō)QQ的局域網(wǎng)速傳、飛鴿傳書(shū)等！

NO.9 關(guān)閉DHCP功能

路由器的DHCP 主要功能就是幫助用戶(hù)隨機(jī)分配IP地址，省去了用戶(hù)手動(dòng)設(shè)置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)的麻煩，但是同時(shí)也方便了一些別有用心的人。

??這個(gè)功能一般也是在路由器的“內(nèi)部網(wǎng)絡(luò)”設(shè)置里面，關(guān)閉之后自己手動(dòng)指定設(shè)備的IP地址即可。不過(guò)對(duì)于小白用戶(hù)，請(qǐng)?jiān)O(shè)置這個(gè)之前，還是先學(xué)會(huì)怎么用自己的路由器怎么手動(dòng)分配IP吧！

OK，以上說(shuō)的設(shè)置基本上都是目前市面上絕大多數(shù)路由器都能操作的功能，基本上按照我說(shuō)的設(shè)置路由器之后，路由器的安全性可以大大提升90%以上了。

路由器特色安全功能

現(xiàn)在很多大牌路由器廠家也針對(duì)自己的產(chǎn)品，搭載了自己特色的安全功能。

華碩路由器

??華碩路由器自帶的程序叫做【AiProtection 智能網(wǎng)絡(luò)衛(wèi)士】，它目前在華碩自家所有的路由器都是免費(fèi)使用。它搭載了獨(dú)家的Trend Micro 技術(shù)，可防止網(wǎng)絡(luò)入侵，阻止不必要的訪問(wèn)，提高網(wǎng)絡(luò)安全。

華為路由器

??華為自家路由器的安全防護(hù)叫做【華為HomeSec】，它搭載了專(zhuān)業(yè)的攻擊識(shí)別引擎，可以針對(duì)目前常見(jiàn)的各種攻擊都能起到有效的防護(hù)作用。

360路由器

??360不用多說(shuō)了，國(guó)內(nèi)知名殺毒軟件。殺毒軟件造的防毒路由器，理應(yīng)不會(huì)差吧~

總結(jié)

其實(shí)網(wǎng)絡(luò)發(fā)展到現(xiàn)在，路由器廠商當(dāng)然知道網(wǎng)絡(luò)安全的重要性！其實(shí)很多路由器的防護(hù)措施做的還是很到位的，只是作為用戶(hù)，我們可能自己的疏忽，或者壓根就不知道，而忽略了它的安全設(shè)置，從而導(dǎo)致自己網(wǎng)絡(luò)出現(xiàn)問(wèn)題，或者財(cái)產(chǎn)上的損失。

最新評(píng)論