什么是家庭网络安全，为什么要关注它?
家中网络安全就是指维护将机器设备(例如无线路由器、电子计算机、智能机和适用 Wi-Fi 的婴儿监视器和照相机)相互连接并联接到家里互联网技术的互联网。
很多家庭用户对其网络安全有两个普遍的误会：
- 她们的无线网络过小，不容易遭遇黑客攻击的风险性。
- 她们的机器设备拆箱即用“充足安全性”。
大部分进攻实质上并不是对于实际哪个人的，而且有可能出现在所有种类的互联网上——无论尺寸、家中或是公司。假如数据连接到 Internet，实质上就更易于遭到进攻，而且非常容易遭到外界危害的影响。
如何提高无线网络的安全系数?
根据遵循下列一些简易但合理的技术性，可以显著降低无线网络的攻击面，并使故意互联网网络攻击更难进行取得成功的进攻。
(1) 按时更新软件。
定期系统更新是可以采用的最有效流程之一，以改进无线网络和系统软件的总体网络安全情况，针对安全性从业者而言，这己经是老调重弹了。除开加上新特点和作用外，系统更新通常还包含对于探索与发现的侵害和安全漏洞的重要补丁包和安全性修补程序流程。大部分当代应用软件程序流程会自行查验新发表的升级。假如自动升级不能用，请考虑到选购鉴别和规范化管理全部已安装程序升级的软件系统。
(2) 删掉多余的服務和手机软件。
禁止使用全部多余的服务项目以降低互联网和机器设备(包含无线路由器)的攻击面。未运用或不用的服務和手机软件很有可能会在机器设备系统软件上造成网络安全问题，这也许会造成网络空间的攻击面提升。针对新的计算机软件而言尤为如此，经销商通常会在这种系统软件上预安裝很多客户很有可能觉得没有用的使用手机软件和应用软件(称之为“胀大手机软件”)。英国网络安全和基础设施建设安全局 (CISA) 提议科学研究并删掉一切不常常采用的电脑软件或服务项目。这一点在网络安全等级保护测评基础规定里也是有确立，针对家庭用户一样适用。
(3) 调节手机软件和硬件设备的在出厂默认设置配备。
很多手机软件和硬件配置商品全是“拆箱即用”的，在出厂默认设置配备过度比较宽松，致力于使其便于应用并降低顾客服务的问题清除時间。遗憾的是，默认设置配备并不朝向安全性。在组装后默认设置开启机器设备有可能会为网络攻击造就大量的运用方式。客户应采取一定的有效措施加强默认设置配备主要参数，以降低系统漏洞并避免侵入。
(4) 变更默认设置账户密码和登录名。
大部分计算机设备都事先配备了默认设置用户名和密码以简单化设定，默认设置凭证并不安全，很有可能非常容易在 Internet 上得到，或是乃至有可能在机器设备自身上开展物理学标识。维持这种不会改变为故意互联网参加者造就了没有经过受权访问信息、安裝恶意程序和造成别的问题的机遇。
(5) 应用强而与众不同的登陆密码。
挑选强登陆密码以协助维护大家的机器设备。除此之外，不必对好几个帐户应用同样的登陆密码。如果我们的一个帐户遭受侵入，网络攻击将没法毁坏大家的所有别的帐户。
(6) 运作全新的杀毒软件。
信誉度较好的杀毒软件应用软件是抵挡已经知道故意危害的关键保障措施，可以自动识别、防护和删掉多种类型的恶意程序，例如病毒感染、蜘蛛和勒索病毒。很多病毒防护解决方法十分便于安裝且应用形象化。提议无线网络上的全部电子计算机和直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能都运作杀毒软件。除此之外，请尽量开启全自动病毒定义升级，以保证最大限度地抵挡全新危害。留意：由于检验取决于签字——可以将编码鉴别为恶意程序的已经知道方式——即使是较好的杀毒软件也没法供应充足的维护来抵挡新的和高級危害，例如零日系统漏洞和多态性病毒感染。
(7) 安裝防火墙。
在无线网络的界限安裝服务器防火墙以抵挡外界危害。服务器防火墙可以阻拦故意总流量进到无线网络，并提示大家留意潜在性的风险主题活动。恰当配备后，还能够做为内部结构危害的天然屏障，避免不用的或恶意程序浏览互联网技术。大部分有线路由器都具有一个可配备的内嵌防火墙，主要包括附加的作用——例如密钥管理、互联网过虑和拒绝服务攻击 (DoS) 防御力，可以按照自身的网络开展订制。谨记!默认设置状况下有可能会关掉一些服务器防火墙作用，包含服务器防火墙自身。保证服务器防火墙已开启而且全部设定早已恰当配备将加强大家网上的网络安全。留意：Internet 服务提供商 (ISP) 很有可能可以协助大家明确服务器防火墙是不是具备最合适特殊机器设备和条件的设定。
(8) 在计算机设备上安裝服务器防火墙。
除开防火墙以外，请考虑到在接入到网上的全部计算机上安装服务器防火墙，通常被称作根据服务器或根据手机软件的服务器防火墙，依据预先确定的方式或标准集定期检查过虑电子计算机的入站和出站数据流量。大部分当代 Windows 和 Linux 电脑操作系统都含有内嵌、可订制且功能丰富的服务器防火墙。除此之外，大部分经销商将其杀毒软件与附加的安全性作用捆缚在一起，例如家长控制、电子邮箱维护和恶意网站阻拦。
(9) 按时备份资料。
应用外界新闻媒体或根据云的服务项目制做和储存设备上全部有意义信息内容的定时备份数据团本。考虑到应用第三方备份数据应用软件，可以简单化和自动化技术该全过程。尽量数据加密备份数据以维护数据的安全保密性和一致性。假如内容丢失、毁坏、感柒或失窃，备份数据针对最大限度地降低危害尤为重要。
(10) 提升无线网络安全系数。
依照下列流程提升有线路由器的安全系数。留意：相关如何更改机器设备上的特殊设定的实际表明，客户程序无线路由器的表明指南或联络ISP。
- 应用最强有力的加密方式。提议应用 Wi-Fi Protected Access 3 (WPA3) 本人高級数据加密规范 (AES) 和临时性密匙一致性协议书 (TKIP)，这也是现阶段可供家中应用的最安全可靠的路由器配置。包括 AES 并可以应用 128、192 和 256 位的数据加密密匙。该规范已得到英国国家行业标准与技术性研究所 (NIST) 的准许。
- 变更无线路由器的默认设置用户名和密码。变更无线路由器的用户名和密码以协助维护机器设备免遭应用默认设置凭证的进攻。
- 变更默认设置服务项目集标志符 (SSID)。有时候也称之为“网络名称”，SSID 是标志特殊无线网络 (WLAN) 的唯一名字。无线网络 (WLAN) 上的全部无线网络设备务必应用同样的 SSID 才可以互相通讯。因为机器设备的默认设置 SSID 通常标志生产商或具体机器设备，网络攻击可以应用它来鉴别机器设备并充分利用其一切已经知道系统漏洞。使人们的 SSID 唯一且与我们的地位或部位不相干，这将使网络攻击更非常容易鉴别大家的无线网络。
- 禁止使用 Wi-Fi 维护设定 (WPS)。WPS 为无线网络设备添加 Wi-Fi 互联网给予了简单化体制，不用键入无线网络密码。可是，WPS PIN 身份认证标准中的一个设计方案缺点大大减少了互联网网络攻击强制破译全部 PIN 需要的時间，因为它会在八位数 PIN 的上半部分恰当时告知她们。很多无线路由器在试着猜想 PIN 不成功一定频率后欠缺合理的锁住对策，这促使暴力行为进攻更有可能产生。
- 减少无线网络网络信号。Wi-Fi 数据信号常常会推广到我家的区域以外。这类拓展的发送容许互联网界限外的侵略者监听。因而，请认真考虑到无线天线置放、无线天线种类和传送输出功率水准。根据实验无线路由器置放和网络信号水准，可以降低 Wi-Fi 互联网的传送覆盖面积，进而减少这类进攻风险性。留意：尽管这会减少大家的风险性，但有想法的网络攻击很有可能依然可以阻拦覆盖面积比较有限的数据信号。
- 不运用时关掉互联网。尽管经常关掉和开启 Wi-Fi 数据信号很有可能脱离实际，但请考虑到在旅游期内或长期不用线上时禁止使用它。除此之外，很多无线路由器给予配备无线网络方案的选择项，该方案将在指定的的时间全自动禁止使用 Wi-Fi。在我们的 Wi-Fi 被禁止使用时，我们可以避免外界网络攻击运用大家的无线网络。
- 不用时禁止使用通用性1394连接 (UPnP)。UPnP 是一项便捷的作用，容许连接网络机器设备在互联网上无缝拼接地察觉和创建相互间的通讯。殊不知，尽管 UPnP 作用简单化了原始网络配置，但它也存有安全隐患。近期的规模性黑客攻击证实，互联网中的恶意程序可以应用 UPnP 绕开无线路由器的服务器防火墙，容许网络攻击远程操作大家的机器设备，并将恶意程序散播到别的机器设备。因而，除非是人们有特别必须，不然大家应当禁止使用 UPnP。
- 更新固定件。查验大家的无线路由器生产商的网址，以保证 运作的是全新的固件。固定件升级可提高商品特性、修补缺点并处理网络安全问题。留意：有一些无线路由器可以挑选打开自动升级。
- 禁止使用远程管理。大部分无线路由器都给予利用互联网技术查询和改动其设定的选择项。关掉此作用以避免没经认证的自己浏览和变更路由器配置。
- 监管未知设备联接。应用无线路由器生产商的网址来监管是不是有没有经过认证的机器设备添加或尝试加入团队的互联网。
(11) 减少电子邮箱危害。钓鱼攻击电子邮箱依然是恶意程序传输和凭证搜集所采取的最多见的原始进攻媒体之一。进攻人为要素，被觉得是每一个互联网中最单薄的一部分，依然十分合理。要感柒系统软件，网络攻击只需说动客户点击连接或开启配件就可以。喜讯是，可以采用很多指标值来迅速鉴别钓鱼攻击电子邮箱。抵挡这种进攻的最好方式 是变成受到文化教育且慎重的客户，并了解互联网中间人攻击的最普遍原素。