[网络] 如何提升路由器安全并加强家庭网络安全？

Question

Accepted Answer

提升路由器安全可从启用无线加密、设置不同密码、定期更新固件，以及开启防火墙设置开始。这些设置可降低未授权访问风险、强化网络安全，并保护家中连网设备。

一般设置

1. 无线加密设置与无线网络安全

启用 WPA2-AES 或 WPA3 加密可提升 WiFi 安全，因为加密机制能防止未授权设备联机，并提高无线数据传输的安全性。对多数家庭使用者而言，维持 WPA2-AES 或 WPA3 为默认设置，是较安全的做法。

2. 设置不同密码以提升路由器安全

无线密码与路由器登录密码建议分开设置，因为使用相同密码会增加安全风险。华硕路由器要求密码符合强密码规则，例如包含大小写字母、数字与特殊符号。如有需要，可通过华硕路由器App 或 Web GUI 修改无线密码。

设置长度超过10位数以上且包含英文大小写、数字、特殊符号的密码可以大幅加强设备的安全性。不要使用容易被破解的连续英文或数字，例如 1111111111, 1234567890, abcdefghij, qwertyuiop。

[无线路由器] 如何在华硕路由器更改无线网络(WiFi/SSID)名称和密码?

[无线路由器] 如何更改登录华硕路由器/ExpertWifi路由器的账号和密码?

3. 固件更新与路由器安全防护

定期更新路由器软件可提升安全性，因为新版软件通常包含最新的安全修补程序，用来修正已知漏洞。启用自动更新后，华硕路由器可自动安装最新软件，也可通过华硕路由器App 或 Web GUI 手动检查更新。

[无线路由器] 如何更新华硕无线路由器的固件?(Web GUI)

4. 防火墙设置与 AiProtection 网络安全防护

开启防火墙设置可阻挡可疑的外部联机，降低未授权访问风险。AiProtection可协助侦测并阻挡潜在网络威胁，进一步提升路由器与连网设备的安全防护。

[无线路由器] 路由器防火墙功能介绍

AiProtection 华硕网络安全

[无线路由器] AiProtection网络神盾介绍与设置

5. DNS Rebind Protection 如何提升网络安全

DNS Rebind Protection (DNS重新绑定保护)可检查异常 DNS 回应，避免恶意网站将内部设备重新导向至不安全位置。这项功能有助于降低内部网络受到攻击的风险。

[无线路由器] 如何在华硕路由器设置互联网连接?(WAN联机类型说明)

6. 路由器网络安全是什么？

路由器中的网络安全是指通过加密、防火墙、密码与固件更新等设置，降低未授权访问与网络攻击风险。常见的网络安全密钥通常指无线密码，用来保护设备安全连接至无线网络。

7. WAN 远程访问要不要开启？

关闭 WAN 远程访问可避免路由器管理页面直接暴露于互联网，降低外部攻击风险。若没有远程管理需求，建议维持停用状态以提升家庭网络安全。

[无线路由器] 如何允许从互联网(外网)进入华硕路由器控制页面?

8. Telnet 和 SSH 要不要开启？

Telnet 与 SSH 提供远程管理功能，但在没有远程操作需求时启用，可能增加命令层级访问风险。维持停用可减少不必要的安全暴露。

[无线路由器] 如何使用Telnet 功能登录华硕路由器?

9. DMZ 会不会有安全风险?

启用 DMZ 会让单一设备直接对外联机，因此若设置不当可能增加安全风险。对大多数家庭网络而言，仅使用端口转发(port forwarding) 开放必要服务会较安全。

10. 如何确认 WiFi 是否安全？

若发现陌生设备联机、异常流量或设置变更，代表无线安全可能需要重新检查。更新密码、固件与路由器设置，可降低被入侵风险。

11. 家长控制(Parental Control) 如何协助管理儿童上网？

家长控制可协助设置上网时段、限制内容类型，并管理指定设备的网络使用。华硕路由器可通过华硕路由器 App 或 Web GUI 设置；支持儿童网络(Kids Network)* 功能的机型可将儿童设备集中到同一网络，简化家庭管理流程。

*功能支持情况依机型而异，详细规格请参考各产品页面说明。

高级设置

1. 启用https 登录

https可以让您在WPA2-AES 无线加密的情况下再多一层网页传输加密，考虑已有WPA2-AES加密及易用性，华硕路由器控制页面(Web GUI)默认使用 http联机。您可以在高级设置 > 系统管理 > 系统设置 > 本地访问设置将授权方式改为https。启用https 授权方式后，请记得在浏览器URL最前面手动输入https:// , 最后面加上端口，例如 https://www.asusrouter.com:8443，系统默认使用端口8443 。