安全建议
下面主要从路由器管理、无线安全、使用习惯三个方面出发,介绍切实可行的安全防护措施。
安全管理路由器
a.设置安全的管理员密码
设置较为复杂的路由器管理员密码,请勿设置常见的admin或123456等简单密码。管理员密码好比是打开保险箱的密码,如果这个密码很容易被猜到,将会造成保险箱内重要物件的信息泄露和丢失。因此为了保障路由器管理界面无线密码以及其他配置信息的安全,请将管理员密码修改为不常见的密码。
b.勿使用第三方管理软件
如果您的路由器是我司云路由器,请使用TP-LINK APP管理,勿使用第三方客户端软件。常见的第三方路由器管理软件有:360路由器助手(路由器卫士)、腾讯路由器管家、瑞星路由器安全卫士、路由优化大师等。使用非TP-LINK推出的管理软件管理路由器,可能会导致路由器功能异常、数据泄密等。请使用浏览器登录路由器WEB界面来管理。
多重无线设置防护网络安全
a.设置较高安全性的无线加密
没有加密的无线网络就像是没有上锁的大门一样,盗窃者可以很轻易地进入。请设置较为复杂的无线密码,提高无线安全性。建议将无线密码设置为字母、数字和符号的组合密码,且长度最好不少于12位。
注意:如使用传统界面的路由器,请在无线安全设置,选择 WPA-PSK/WPA2-PSK,加密算法 选择为 AES,并设置不少于8位的密码。
b.设置无线接入控制
无线接入控制是无线安全的更高级措施,就如拿到钥匙(无线密码)后,还需要刷指纹或面部扫描才能打开大门。设置无线接入控制后,仅允许特定的终端接入无线网络。这样,非法终端即便输入正确的无线密码,也无法连接上无线网络。在 应用管理,进入 无线设备接入控制 进行设置:
注意:传统界面的路由器,在 无线设置 》 无线MAC地址过滤,启用过滤,过滤规则 选择 允许列表中生效的MAC地址访问本无线网络,并添加仅允许接入无线网络的无线设备。
c.设置访客网络
访客网络与主人网络是路由器发出的两个无线信号,主人网络用于自己长期连接使用,访客网络则专用于来访的客人使用。两个无线网络独立开,并且访客网络还可以根据需求定时开关,也可以针对访客网络设置相关权限,很好的保障了主人网络的安全。在 网络状态 中设置访客网络:
注意:触屏路由器访客网络的无线密码随机自动生成,并且会定时更新,可以在屏幕上查看到访客网络的动态密码。
d.关闭无线信号广播
如果使用无线网络的终端基本固定,且终端均已连接过无线网络,可以关闭无线广播。已连接过信号的无线终端使用无线不受影响,但从未连过该信号的终端搜不到这个无线信号,一定程度上提高了无线安全。
e.一键踢除非法终端
可以经常观察路由器管理界面的终端状态,通过查看已连接设备列表与实际所连接的设备情况是否一致,来判断是否被蹭网。若有可疑设备接入了自己的网络,可以在 设备管理 中一键禁用不允许接入的设备。
规范使用习惯提高安全性
a.不使用WiFi万能钥匙等蹭网软件
如果您安装了蹭网软件,该软件会将您的无线网络名称及密码上传到蹭网服务器,从而共享给大众,人人都可以通过蹭网软件连接您的无线信号。因此为了防止无线密码泄露,请慎用蹭网软件。
b.定期更换无线密码
有时候,我们可能无意间泄露了密码或者被蹭网。为了避免长时间使用同一个无线密码的诸多不安全因素,建议定期更换无线密码,从而更好的保障无线网络的安全。
c.定期地查杀电脑病毒
安全的使用网络,最重要的是有网络安全的意识,定期查杀电脑病毒、谨慎安装防火墙拦截的软件、开启操作系统防火墙等。