家用路由器安全(家用路由器安全审计工具)

1.设置强密码 无线网络安全的一个重要组成部分是WiFi密码。千万不要使用默认密码，应将密码最好设置为大写字母，小写字母，数字和特殊字符的随机组合。从而防止攻击者暴力破解我们的密码。2.路由器管理密码同样重要登陆路由器系统后台的管理账户名和密码同样很重要，也需要修改。黑客攻击了大量用户名为“admin”，密码为“password”的路由器账户，这是典型的默认密码。3.禁用WPSWPS代表WiFi保护设置，可以帮助新设备更容易加入到无线网络中。WPS通过两种方法使用：第一种是输入一个八位数的PIN码，通常位于路由器底部的标签上，第二种是物理地按下位于路由器侧面的按钮。 但这对攻击者来说是一个漏洞，用户需要在后台中关闭WPS功能，增加安全性。
1.设置强密码 无线网络安全的一个重要组成部分是WiFi密码。千万不要使用默认密码，应将密码最好设置为大写字母，小写字母，数字和特殊字符的随机组合。从而防止攻击者暴力破解我们的密码。2.路由器管理密码同样重要登陆路由器系统后台的管理账户名和密码同样很重要，也需要修改。黑客攻击了大量用户名为“admin”，密码为“password”的路由器账户，这是典型的默认密码。3.禁用WPSWPS代表WiFi保护设置，可以帮助新设备更容易加入到无线网络中。WPS通过两种方法使用：第一种是输入一个八位数的PIN码，通常位于路由器底部的标签上，第二种是物理地按下位于路由器侧面的按钮。 但这对攻击者来说是一个漏洞，用户需要在后台中关闭WPS功能，增加安全性。
1：经常修改路由器的无线网密码、管理员密码及无线网名称。 2：不使用WiFi钥匙类软件，这些软件会把你的密码分享出去。 3：定期给手机。电脑等上网设备杀毒。
1.将路由器后台默认密码更改为字母、数字、特殊字符其中两种以上组合、长度8位以上的密码。 2.连接WIFI的网络设备不安装“WIFI万能钥匙”等软件。
密码设置的复杂一些，定期查看家里wifi的连接人数，要是不对劲就记得把陌生人拉进黑名单啥的

加强家用路由器安全方法： 1.无线路由器设置高强度WiFi密码。避免出现弱口令，与身份信息相关的密码。2.路由器设置网关管理员密码。避免出现弱口令，与身份信息相关的密码。3.路由器更改默认网关，更改路由器LAN口为192.168.X.1（X取2到255）。4.路由器设置MAC过滤，使用白名单功能，非许可设备无法访问网络。 5.开启路由器防火墙功能，防止黑客攻击。
在家里使用的路由器时，管理后台的用户名、密码，不要使用默认的admin，密码，您最好更改为数字+字母的高强度密码，同时设置的WiFi密码选择WPA2加密认证方式，复杂的密码黑客更不容易破解。
家里使用的路由器时，管理后台的用户名、密码，不要使用默认的admin，密码，您最好更改为数字+字母的高强度密码，同时设置的WiFi密码选择WPA2加密认证方式，复杂的密码黑客更不容易破解。
设置复杂的密码。

要想买到比较好用的路由器也是很简单的，一般路由器无非就这几个指标：信号好，不掉线，寿命长。 目前路由器当然是华为卖得也是相当不错的。华为毕竟是做通信类的厂家，在这个行业内还是很有地位的。但是华为比较倾向于做高端的企业级的路由器，说白了就是给大型的公司用的。但是也有针对民用市场的路由器的，比如华为荣耀路由Pro光纤宽带大户型穿墙 1200Mbps有线无线双千兆智能无线路由器，这个路由器也就三百多一点，普能这用户还是可经接受的。国同销量最多的路由器是普联（TP-LINK）普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。自1996年成立以来，TP-LINK始终致力于为大众提供最便利的本地局域网络互联和Internet接入手段 ，为大众在生活、工作、 娱乐 上日益增长的网络使用需求，提供高品质、高性能价格比的全面设备解决方案。TP-LINK产品涵盖以太网、无线局域网、宽带接入、电力线通信，在既有的传 输、交换、路由等主要核心领域外，正大力扩展移动互联网终端、智能家居、网络安全等领域。这个牌子的路由器我也用过一个，信号也相当不错的，总之也没有掉线这回事，题主可以放心购买的。斐讯（PHICOMM）这个品牌比较倾向于高端方面的，按照止前的口碑来说也是相当给力。斐讯数据通信技术有限公司成立于2009年，是一家集研发、制造、销售于一体，致力于向客户提供移动终端、数据通信、云计算等技术设备及整体解决方案和服务的高新技术企业公司。全球总部位于中国上海，在欧洲、美洲、亚太、印度、独联体设有多家分支机构，并在德国、美国设有研发基地。目前已成长为年销售规模超过100亿元的中国电子信息100强公司，其电信网络产品、技术服务和解决方案及智能终端已遍布全球多个国家和地区。下面的是K3，这个在国内用户还是很多的，信号也相当厉害呀，不过就是有点小贵呀，1999！平民级别的路由器小米小米的路由器不用多说了，性价比还是很高的，适合普通人使用，但是在信号方面也差不了多少，够用。还有华硕路由器华硕的有些型号是很给力的，用过的人都知道。一些比较牛的型号可以刷一些有名的固件，比如梅林固件之类的，梅林是一个很强大的系统，题主可以百度一下梅林固件是用来做什么的。对于用户而言，购买无线路由器时，信号、穿墙性能和安全已经是三个重要的参考指标。在众多的品牌中，哪个品牌的路由器信号强、穿墙好且智能安全?不可否认，无线路由器的品牌确实多，但 评价比较高的品牌只有少数几个，比如华为、网件、华硕和360等 。下面分别说一下这几个品牌的优点和不足。华为：性价比最高的品牌在很多人看来，华为是一家做通信设备的厂商。事实上，华为的无线路由器产品比较出名，而且质量过硬。华为的千兆无线路由器产品，价格在300-500元的价格区间。 由于华为也做手机基站，所以在信号方面，华为的无线路由器信号最稳定，而且穿墙性能比较好 。使用华为自主研发芯片的路由器，信号更稳定。在安全和智能方面，华为的表现最抢眼。手机只要能够上网，就可以查看家中无线路由器的运行情况，还能拉黑蹭网的人。由于华为在通信领域有很强的技术积累，华为的Q2子母路由，荣耀的分布式路由，组网更方便 。只要会插网线就会组建复杂的家庭网络，价格不过千，比网件的分布式路由Orbi更具性价比。无论是产品型号，还是性能，华为的无线路由器性价比都非常高。加上与运营商合作推出的一些提速等功能，更适合国内用户使用。网件：性能好价格高网件一直是无线路由器行业的知名品牌，无论是信号强度，还是穿墙性能，网件的产品表现都是非常出色的。当然了， 在价格方面，网件的无线路由器最贵 。一般情况下，网件的R6400或者是R7000这两个型号家庭用得最多，其中R6400可以说是入门级别的千兆无线路由器，价格小500，确实高。不过，网件的信号很强，穿墙性能也好。只是， 在手机App管理方面网件的表现太弱了，不能远程管理。很多用户买网件，还是因为可以刷梅林的固件，这样拓展功能更多一些 。还有就是，网件针对大户型用户推出了Orbi分布式路由器，大大提升了大户型的无线网络覆盖能力。只是，价格比较贵，1拖2的要小3000，价格确实高。华硕：扩展性性能最强在无线路由器领域，华硕的产品也很有竞争力，只是产品比较小众。除了信号强、功能多外， 华硕无线路由器的硬件配置可谓是无人能敌 。以华硕AC1900P这款产品来说，不到800元的价格，搭载了博通1.4GHz的处理器。正是因为强悍的硬件，才有了更强悍的性能。更重要的是， 华硕无线路由器自身就有更加丰富的功能，直接通过手机App就能实现 。具体来说，华硕无线路由器支持AiCloud云、FTP服务、脱机下载、QoS等丰富应用，还能进行流量分析，多功能都集中在一个路由器身上。显然，华硕的扩展性能不次于梅林的固件。当然了，在价格方面，华硕的产品仅次于网件。总之，信号稳定，穿墙性能好，智能和安全等综合表现都出色的无线路由器，无非是华为、网件和华硕这三个品牌。如果是入门级产品，可以选择360，毕竟360无线路由器有磊科这个老品牌提供背书。路由器人们在选择时都希望可以买到既安全、信号又强、穿墙性能好、使用寿命长的路由器。从家庭以及个人使用来看，凡是上市的路由器安全性都是可以保证的，只要不是绝密的文件都不会有安全性的问题，网上也从没有听说某一款路由器安全出现非常严重的漏洞。所以主要的选择点在于穿墙性能以及使用寿命上。总的来说比较大的路由器制造商生产的路由器都会有不同强度的路由器，只要按自己的需求选择即可。切记不要选择那种很小众的路由器品牌所说的某某穿墙王，就算信号强度真的够，那么它的耐用性也不会有保证。这里就拿市面上比较常见的一些路由器进行一下具体分析。首先，华为的路由器应该是技术上最前沿的路由器品牌。华为本身就是做通信的公司，一般都是给大公司做企业用的服务器包括路由器，很长一段时间华为是没有民用路由器的，现在推出了民用路由器，在产品的性能以及耐用性上应该可以很轻松的满足人们的需求。只不过加个略微贵一点，最便宜的可能也要三百多的样子。其次，普联（TP-LINK）路由器，相信各自的家种绝大部分都用的是TP-LINK的路由器吧。普联是专门制作网络通讯设备的厂家。路由器是他公司的王牌商品，不仅数量最多，质量也是非常好的。总结来看TP-LINK走的主要是一些稳定、耐用的系列，同样也有一些穿墙的产品，但是这类产品使用时容易发热，而且用的久了之后稳定性略微变差，但是依旧是人们最多的选择。第三，斐讯的路由器是高端商务路由器。它的总部在上海但是研发基地在德国和美国，属于高技术高服务的路由器。它在全球有24小时不间断的售后服务，任何时候出现路由器的问题都可以找到客服来解决。它的信号是真的快也是真的强，但是价格也是真的高，正常家用的价格在1299-1999之间。最后，小米的路由器也是近几年才发展起来的，无论是技术、稳定性都和它的老大哥有一定的差距，但是日常家用如果不打 游戏 什么的也是够用的。和小米的其他产品一样，小米的路由器同样走性价比路线，价格低，外形新颖，这就是小米的特点。如果用 汽车 来类比的话，华为就是宝马；TP-LINK就是大众；斐讯就是保时捷；小米就是夏利。其实大的品牌在家用产品差距不大，买哪个都差不多，只是要注意一下指标，这在后面讲，就常规几百块的家用无线产品而言，穿墙性能优越和辐射 健康 是个矛盾。中国无委会规定天线增益低于10dBi的2.4GHz无线局域网产品等效全向辐射功率（EIRP）必须小于或等于100mW。大牌的路由器的功率都是按照规范来的，不会轻易增加增益，大功率无线传输对人体是有害的，这也是为什么一些家用无线路由器装在屋里田里都能收得到。杂牌的做到500mW，增益搞到13dBi的是常有的事，你就知道穿墙好的背后付出的是 健康 的代价。你拿个华为、Cisco、netgear看看，好几个人提到的美国网件就是netgear，现在也国内生产了，比较出名的是无线产品和poe产品。其实这几个大点品牌，同价位里面穿墙性能大多不如普通品牌的路由器，但是设备很稳定。一句话，不管国产还是进口，尽量买大的品牌，看看背后功率和增益指标，别买那种个头很小的86面板无线。“美国网件”路由器不错，因为老美对路由器功率的限制没那么严格，所以美国设计出产的路由器普遍功率都大。另外，“美国网件”路由器的稳定性非常不错，我买的WNDR4300路由器，测速时差不多是一条直线，不像我以前的TP-LINK，测速时大起大落的。但是这款路由器比较奇葩的是，它的5G信号穿墙能力比2.4G信号都强，可能是在这个频段上特意加大了功率。如果你的设备用的最多的是5G信号频段，建议你考虑这款路由器。我只想说你们也别瞎用软文打广告，中国人就老老实实买个TP-LINK最好，家用不说稳定有多好，起码的稳定性和信号强度网络兼容性都做的很不错，做为普通用户你记住谁让你用的省心谁就是最好的别扯那些高大尚的芯片参数没用。我自己之前用的t think好像是的，来家瓦房，三件大屋，路由器放我西边卧室，我爸妈他们卧室在东边，相隔中间堂屋的房间，隔了两道墙吧，总而言之，我爸妈他们就是wifi信号若，连不上wifi，后来我参加了一次斐讯0元购活动，买了799的银色k2p路由器，已经完美下车了。信号满满的，完美使用，就连南边的田里都搜到wifi。信号好，穿墙能力强，安全性高的特点，荣耀路由pro2是符合这个要求的高性价比机型。首先，荣耀路由pro2拥有凌霄四核1.4g赫兹处理器和巴伦天线，有效增强了数据处理能力和信号传播能力。配备256m大运存，链接再多设备也能应付自如。其次，支持双频WiFi和四颗信号放大器，相比一代产品，5G频段提升30%以上。支持2.4G和5G双频合一，自动完成频段切换。第三、支持3.0的USB借口，可以将移动设备链接，形成自己的私有云存储，方便资料的存取操作。最后，荣耀路由pro2安全性高，方便易用。荣耀路由pro2支持华为hilink技术，支持智能家居APP智能管理，轻松管理，链接有哪些设备，路由器状态如何一目了然。另外荣耀路由pro2还具有四网口盲插和双网双拨功能，价格便宜，性能强劲，同时支持 游戏 加速功能，你值得拥有！没用过的我不敢说，自己在用极路由，非常屌，各种穿墙信号非常好，不怕拐外，适用于大面积水泥房以及别墅，使用至今非常满意，个人推荐这个试试看，比什么米的好不好。如题所述什么品牌的，无线路由器信号好，而且穿墙能力强对于日常中使用的无线路由器，怎样才能保证网络速度尽可能的减少损失，以及在使用过程中网络信号的稳定性保证，所以选择一款质量好的无线路由器，是非常重要的以下是个人的观点第一个，就是网件r6400路由器还有就是r7000，支持2.4g600兆，5g1300M，同时接入25个无线设备没有任何压力第二个，华硕AC66u路由器价格相对便宜又比较好的就是AC66ub1，相对于网件6400，效果好于2.4g的速率AC66u，辐射面积广，信号稳定 第三个，平民价格的小米路由器四，属于百元级别千M网口性价比最高的无线路由器，它能让家庭宽带在100M的光纤猫发挥在极致，支持2.4g和5g双频律

浅谈路由器安全好的路由器本身会采取一个好的安全机制来保护自己，但是仅此一点是远远不够的。保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。下面是我整理的路由器安全相关知识，希望对你有帮助!堵住安全漏洞限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的一种方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。一旦限制了路由器的物理访问，用户一定要确保路由器的安全补丁是最新的。漏洞常常是在供应商发行补丁之前被披露，这就使得黑客抢在供应商发行补丁之前利用受影响的系统，这需要引起用户的`关注。避免身份危机黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的IT员工辞职，用户应该立即更换口令。用户应该启用路由器上的口令加密功能，这样即使黑客能够浏览系统的配置文件，他仍然需要破译密文口令。实施合理的验证控制以便路由器安全地传输证书。在大多数路由器上，用户可以配置一些协议，如远程验证拨入用户服务，这样就能使用这些协议结合验证服务器提供经过加密、验证的路由器访问。验证控制可以将用户的验证请求转发给通常在后端网络上的验证服务器。验证服务器还可以要求用户使用双因素验证，以此加强验证系统。双因素的前者是软件或硬件的令牌生成部分，后者则是用户身份和令牌通行码。其他验证解决方案涉及在安全外壳(SSH)或IPSec内传送安全证书。禁用不必要服务拥有众多路由服务是件好事，但近来许多安全事件都凸显了禁用不需要本地服务的重要性。需要注意的是，禁用路由器上的CDP可能会影响路由器的性能。另一个需要用户考虑的因素是定时。定时对有效操作网络是必不可少的。即使用户确保了部署期间时间同步，经过一段时间后，时钟仍有可能逐渐失去同步。用户可以利用名为网络时间协议(NTP)的服务，对照有效准确的时间源以确保网络上的设备时针同步。不过，确保网络设备时钟同步的最佳方式不是通过路由器，而是在防火墙保护的非军事区(DMZ)的网络区段放一台NTP服务器，将该服务器配置成仅允许向外面的可信公共时间源提出时间请求。在路由器上，用户很少需要运行其他服务，如SNMP和DHCP。只有绝对必要的时候才使用这些服务。限制逻辑访问限制逻辑访问主要是借助于合理处置访问控制列表。限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法，但如果无法避免Telnet，不妨使用终端访问控制，以限制只能访问可信主机。因此，用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。控制消息协议(ICMP)有助于排除故障，但也为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。为了防止黑客搜集上述信息，只允许以下类型的ICMP流量进入用户网络：ICMP网无法到达的、主机无法到达的、端口无法到达的、包太大的、源抑制的以及超出生存时间(TTL)的。此外，逻辑访问控制还应禁止ICMP流量以外的所有流量。使用入站访问控制将特定服务引导至对应的服务器。例如，只允许SMTP流量进入邮件服务器;DNS流量进入DSN服务器;通过安全套接协议层(SSL)的HTTP(HTTP/S)流量进入Web服务器。为了避免路由器成为DoS攻击目标，用户应该拒绝以下流量进入：没有IP地址的包、采用本地主机地址、广播地址、多播地址以及任何假冒的内部地址的包。虽然用户无法杜绝DoS攻击，但用户可以限制DoS的危害。用户可以采取增加SYN ACK队列长度、缩短ACK超时等措施来保护路由器免受TCP SYN攻击。用户还可以利用出站访问控制限制来自网络内部的流量。这种控制可以防止内部主机发送ICMP流量，只允许有效的源地址包离开网络。这有助于防止IP地址欺骗，减小黑客利用用户系统攻击另一站点的可能性。 ;

路由器安全设置的方法：一、基本安全设置无线路由器基本安全设置主要包括以下几个方面：1、如果路由器默认后台设置登陆账户与密码还是admin的话，请立即更改路由器默认用户名和密码;2、路由器无线安全设置请选择最高级别的WPA2加密方式;3、无线Wifi密码请设置的尽量复杂一些，建议是数字、字母和符号的混合组合，密码长度最好大于8位数，例如：【m.pc841.com@0846&15@26】这样的复杂长度密码，一般的蹭网卡都很慢破解;4、不要将无线路由器的Wifi密码告诉陌生不可信的人;5、移动设备(智能手机.平板)不要最好不要预约或者越ROOT，ROOT或者越狱后的设备尽量不要连接陌生不可信的Wifi网络;注：此条主要防止黑客入侵您的移动设备，被安装一些后门程序，然后移动设备连接家中的Wifi网络，就容易遭黑客窃取路由信息。二、无线路由器高级安全设置1、开启Mac白名单功能在路由器众多防护机制中，MAC地址白名单绝对是路由器的高级安全功能之一，不过是几十元还是几百甚至上千元的无线路由器，绝大多数产都具有Mac白名单功能，这个功能最大的亮点在于，开启后，可以将路由器和电脑或者移动设备的mac地址绑定，实现一对一授权访问。开启此功能后，仅限绑定的用户访问网络，其他未绑定用户，即便获取到了Wifi密码，也会因为没有授权而无法访问网络，可以很程度的保障路由器安全。2、AP隔离开启Mac白名单后，新的陌生设备如何获取到了wifi密码，就可以在内网乱逛，尽管无法访问互联网，但这样也可能存在风险，比如黑客高手可以监听路由内网信息。通过开启路由AP隔离则可以解决Mac绑定不足的问题。有它在，连入局域网的设备间都是隔离的，数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。不过它也有缺点，比如导致局域网软件基本没法使用。包括QQ的局域网速传、飞鸽传书等一大票功能都要废掉，目前还不确定局域网游戏对战、文件共享(SMB)这些功能是否能用，但目测可能性不大。AP隔离算是稍微高级的功能，百元以上的传统路由基本支持，不过一些价格过低的路由器可能无此功能。3、开启路由器防DDOS和端口控制功能目前多数路由器高级设置中，都有防DDOS功能，默认该功能并未开启，不过这个模块很重要，如果路由被DDOS，整个网速会下降的很厉害。防DDOS，就是保证路由遭受时用户不受影响。同样的，端口也是路由器高级安全设置中的一个功能，普通路由上一般可能会开放80(远程访问)、23(SSH)以及某些随机端口(厂商测试用)，不过按照安全准则，还是尽量不开设端口。前不久某T大厂由于在稳定版固件中未关闭测试端口，结果成了安全界大笑话。结合以上路由器基本安全设置和高级安全设置，对于普通用户来说，绝对可以保证高达99.9%路由器安全，对于多数对安全要求不是很高的家庭或者个人用户来说，将基本安全做好，就可以很好的保障路由器安全，如果是企业或者一些对数据安全要求比较高的地方，可以将高级安全也做上，确保路由器99.9%近乎绝对的安全。
可以使用360“WiFi体检”功能，可对路由器薄弱环节进行全面检查，及时提醒用户修改默认的路由器账号密码，检测路由器是否存在漏洞，修复被篡改的DNS，同时提升WiFi密码加密等级（WPA2-PSK），从而全面封堵黑客入侵路由器的各个途径。
重新进入路由器界面,找到无线安全，重新设置密码!