2024 年 5 月 20 日

您的 WiFi 网络最佳实践清单

加强密码安全性

为了提高密码安全性，请使用密码短语而不是简单密码。只要设备能够使用，就创建密码短语。将其设为个人密码，并使用只有您知道的内容。

使用大小写字母和特殊字符的组合，并用数字代替字母。密码必须难以猜测，而且要容易记住。

使用简单的细节构建强密码。例如，如果您喜欢葡萄酒，请创建一个密码，如“给我一瓶 0 年珍藏葡萄酒”。

创建唯一的路由器密码

创建一个独特且安全的路由器密码。该密码必须与您的 WiFi 密码不同。

使用强 WiFi 密码保护您的 WiFi

这条规则至关重要。始终使用唯一的密码来保护您的个人 WiFi 网络。这需要与您的路由器密码不同。这可以禁止陌生人连接到您的 WiFi。如今，与 WiFi 访问相关的责任多种多样，包括下载非法内容。让陌生人远离您的网络并保护您的 WiFi！

使用非描述性的 WiFi 名称

家庭网络从内到外越个性化，其安全性就越高。使用易于识别、不具描述性的 WiFi 名称。一些不具描述的 WiFi 名称的示例包括“Virus Unsafe”、“H0me”或“Linksys03945“。

限制对管理员帐户的访问

保密您的路由器密码！就像您家门钥匙一样，它控制着谁可以访问您的路由器设置。除非您信任他们，否则不要将其透露给任何人。

在 WiFi 网络上实施 WPA3™ 或 WPA2™

为了获得最安全的 WiFi 连接，请在路由器上使用 WPA3（如果您的所有设备都支持）。如果您的旧设备不支持 WPA3，则可以将路由器配置为使用 WPA2/WPA3 模式。这样，较新的设备就可以使用更安全的 WPA3 协议进行连接，而较旧的设备仍可以使用 WPA2 进行连接。

路由器的位置、位置、位置

开放空间是实现最佳 WiFi 的关键：保持路由器和节点处于开放状态以获得最佳 WiFi 覆盖。
减少干扰：将路由器远离可能干扰信号的电子设备，如无绳电话、微波炉和婴儿监视器。
中心位置理想：为了获得均匀的 WiFi 覆盖，请将路由器放置在家中的中心区域，远离墙壁和角落。
大型房屋或障碍物：如果您的家很宽敞，或者有厚厚的混凝土墙或天花板，或者互联网入口点不在中心位置，请考虑使用网状网络。网状系统使用多个单元在整个家中创建 WiFi 覆盖。
5G网关：如果您有 5G 家庭互联网，那么在家中放置 5G 网关的最佳位置是靠近窗户、高处或书架。避免将设备放在地下室。您始终可以将网状系统连接到 5G 网关以获得更好的 WiFi 覆盖。
卫星互联网网关：如果您有卫星家庭互联网，网关可能不在您家的中心位置。避免将设备放在地下室。您始终可以将网状系统连接到网关以获得更好的 WiFi 覆盖。

避免使用可能造成干扰的设备或元素

接入点周围的金属和水会显著降低信号强度。请避免将路由器放置在这些元素附近。另外，避免将这些设备放在微波炉附近。根据运行的 2.4 GHz 频段，这些设备可能会出现网速减慢甚至完全中断的情况。确保路由器的位置尽可能远。

分离访客网络

保持网络分段。想象一下，将您的家分成不同的房间，但只用于放置数字设备。为您的访客设备创建单独的 WiFi 网络，以保证您信任的设备的安全（例如，您用于银行或信用卡交易的笔记本电脑或平板电脑、存储设备等）。

分离您的物联网网络

通过将家庭 WiFi 划分为独立网络来增强其安全性。为您的个人设备（PC、笔记本电脑、智能手机、平板电脑、存储设备等）设置主网络，并为智能设备设置 IoT 网络。禁止未经授权的用户访问您的网络。将其视为路由器的另一道保护线。这种隔离可以防止安全性较低的设备与您的网络交互，从而降低危及您更受信任的设备的风险。

启用自动固件更新

通过自动更新设备固件来保证网络安全。

过时的安全程序会使您的网络容易受到黑客攻击。随着黑客手段越来越厉害，请维护最新的操作系统/固件系统以保护您的路由器。这类似于不断更换前门的锁以抵御顽固的窃贼。

自动更新固件可以最大程度地保护您的网络，而无需每次手动更新。这些更新还可以消除任何干扰网络安全的有害错误。

路由器需要支持防火墙功能

确保您的个人路由器具有基本的防火墙功能。检查它是否支持网络地址转换 (NAT)，以保护内部系统免受外部网络扫描。

安排频繁的设备重启

每周重启设备可消除干扰网络安全的有害漏洞。使用此简单步骤可防止恶意软件入侵。为您的路由器、智能手机和计算机设置每周重启。

关闭对内部网络的远程访问

一个简单的步骤就可以大大保护您的网络免受潜在威胁。通过禁用或限制路由器上的远程管理服务来降低安全隐患的风险。

禁用通用即插即用 (UPnP®)

关闭黑客可能利用来侵入您的网络的潜在漏洞。