家用路由器安全(家用路由器安全性)

路由器安全设置的方法：一、基本安全设置无线路由器基本安全设置主要包括以下几个方面：1、如果路由器默认后台设置登陆账户与密码还是admin的话，请立即更改路由器默认用户名和密码;2、路由器无线安全设置请选择最高级别的WPA2加密方式;3、无线Wifi密码请设置的尽量复杂一些，建议是数字、字母和符号的混合组合，密码长度最好大于8位数，例如：【m.pc841.com@0846&15@26】这样的复杂长度密码，一般的蹭网卡都很慢破解;4、不要将无线路由器的Wifi密码告诉陌生不可信的人;5、移动设备(智能手机.平板)不要最好不要预约或者越ROOT，ROOT或者越狱后的设备尽量不要连接陌生不可信的Wifi网络;注：此条主要防止黑客入侵您的移动设备，被安装一些后门程序，然后移动设备连接家中的Wifi网络，就容易遭黑客窃取路由信息。二、无线路由器高级安全设置1、开启Mac白名单功能在路由器众多防护机制中，MAC地址白名单绝对是路由器的高级安全功能之一，不过是几十元还是几百甚至上千元的无线路由器，绝大多数产都具有Mac白名单功能，这个功能最大的亮点在于，开启后，可以将路由器和电脑或者移动设备的mac地址绑定，实现一对一授权访问。开启此功能后，仅限绑定的用户访问网络，其他未绑定用户，即便获取到了Wifi密码，也会因为没有授权而无法访问网络，可以很程度的保障路由器安全。2、AP隔离开启Mac白名单后，新的陌生设备如何获取到了wifi密码，就可以在内网乱逛，尽管无法访问互联网，但这样也可能存在风险，比如黑客高手可以监听路由内网信息。通过开启路由AP隔离则可以解决Mac绑定不足的问题。有它在，连入局域网的设备间都是隔离的，数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。不过它也有缺点，比如导致局域网软件基本没法使用。包括QQ的局域网速传、飞鸽传书等一大票功能都要废掉，目前还不确定局域网游戏对战、文件共享(SMB)这些功能是否能用，但目测可能性不大。AP隔离算是稍微高级的功能，百元以上的传统路由基本支持，不过一些价格过低的路由器可能无此功能。3、开启路由器防DDOS和端口控制功能目前多数路由器高级设置中，都有防DDOS功能，默认该功能并未开启，不过这个模块很重要，如果路由被DDOS，整个网速会下降的很厉害。防DDOS，就是保证路由遭受时用户不受影响。同样的，端口也是路由器高级安全设置中的一个功能，普通路由上一般可能会开放80(远程访问)、23(SSH)以及某些随机端口(厂商测试用)，不过按照安全准则，还是尽量不开设端口。前不久某T大厂由于在稳定版固件中未关闭测试端口，结果成了安全界大笑话。结合以上路由器基本安全设置和高级安全设置，对于普通用户来说，绝对可以保证高达99.9%路由器安全，对于多数对安全要求不是很高的家庭或者个人用户来说，将基本安全做好，就可以很好的保障路由器安全，如果是企业或者一些对数据安全要求比较高的地方，可以将高级安全也做上，确保路由器99.9%近乎绝对的安全。
可以使用360“WiFi体检”功能，可对路由器薄弱环节进行全面检查，及时提醒用户修改默认的路由器账号密码，检测路由器是否存在漏洞，修复被篡改的DNS，同时提升WiFi密码加密等级（WPA2-PSK），从而全面封堵黑客入侵路由器的各个途径。
重新进入路由器界面,找到无线安全，重新设置密码!

浅谈路由器安全好的路由器本身会采取一个好的安全机制来保护自己，但是仅此一点是远远不够的。保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。下面是我整理的路由器安全相关知识，希望对你有帮助!堵住安全漏洞限制系统物理访问是确保路由器安全的最有效方法之一。限制系统物理访问的一种方法就是将控制台和终端会话配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅助端口也很重要。一旦限制了路由器的物理访问，用户一定要确保路由器的安全补丁是最新的。漏洞常常是在供应商发行补丁之前被披露，这就使得黑客抢在供应商发行补丁之前利用受影响的系统，这需要引起用户的`关注。避免身份危机黑客常常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的IT员工辞职，用户应该立即更换口令。用户应该启用路由器上的口令加密功能，这样即使黑客能够浏览系统的配置文件，他仍然需要破译密文口令。实施合理的验证控制以便路由器安全地传输证书。在大多数路由器上，用户可以配置一些协议，如远程验证拨入用户服务，这样就能使用这些协议结合验证服务器提供经过加密、验证的路由器访问。验证控制可以将用户的验证请求转发给通常在后端网络上的验证服务器。验证服务器还可以要求用户使用双因素验证，以此加强验证系统。双因素的前者是软件或硬件的令牌生成部分，后者则是用户身份和令牌通行码。其他验证解决方案涉及在安全外壳(SSH)或IPSec内传送安全证书。禁用不必要服务拥有众多路由服务是件好事，但近来许多安全事件都凸显了禁用不需要本地服务的重要性。需要注意的是，禁用路由器上的CDP可能会影响路由器的性能。另一个需要用户考虑的因素是定时。定时对有效操作网络是必不可少的。即使用户确保了部署期间时间同步，经过一段时间后，时钟仍有可能逐渐失去同步。用户可以利用名为网络时间协议(NTP)的服务，对照有效准确的时间源以确保网络上的设备时针同步。不过，确保网络设备时钟同步的最佳方式不是通过路由器，而是在防火墙保护的非军事区(DMZ)的网络区段放一台NTP服务器，将该服务器配置成仅允许向外面的可信公共时间源提出时间请求。在路由器上，用户很少需要运行其他服务，如SNMP和DHCP。只有绝对必要的时候才使用这些服务。限制逻辑访问限制逻辑访问主要是借助于合理处置访问控制列表。限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法，但如果无法避免Telnet，不妨使用终端访问控制，以限制只能访问可信主机。因此，用户需要给Telnet在路由器上使用的虚拟终端端口添加一份访问列表。控制消息协议(ICMP)有助于排除故障，但也为攻击者提供了用来浏览网络设备、确定本地时间戳和网络掩码以及对OS修正版本作出推测的信息。为了防止黑客搜集上述信息，只允许以下类型的ICMP流量进入用户网络：ICMP网无法到达的、主机无法到达的、端口无法到达的、包太大的、源抑制的以及超出生存时间(TTL)的。此外，逻辑访问控制还应禁止ICMP流量以外的所有流量。使用入站访问控制将特定服务引导至对应的服务器。例如，只允许SMTP流量进入邮件服务器;DNS流量进入DSN服务器;通过安全套接协议层(SSL)的HTTP(HTTP/S)流量进入Web服务器。为了避免路由器成为DoS攻击目标，用户应该拒绝以下流量进入：没有IP地址的包、采用本地主机地址、广播地址、多播地址以及任何假冒的内部地址的包。虽然用户无法杜绝DoS攻击，但用户可以限制DoS的危害。用户可以采取增加SYN ACK队列长度、缩短ACK超时等措施来保护路由器免受TCP SYN攻击。用户还可以利用出站访问控制限制来自网络内部的流量。这种控制可以防止内部主机发送ICMP流量，只允许有效的源地址包离开网络。这有助于防止IP地址欺骗，减小黑客利用用户系统攻击另一站点的可能性。 ;

加强家用路由器安全方法： 1.无线路由器设置高强度WiFi密码。避免出现弱口令，与身份信息相关的密码。2.路由器设置网关管理员密码。避免出现弱口令，与身份信息相关的密码。3.路由器更改默认网关，更改路由器LAN口为192.168.X.1（X取2到255）。4.路由器设置MAC过滤，使用白名单功能，非许可设备无法访问网络。 5.开启路由器防火墙功能，防止黑客攻击。
在家里使用的路由器时，管理后台的用户名、密码，不要使用默认的admin，密码，您最好更改为数字+字母的高强度密码，同时设置的WiFi密码选择WPA2加密认证方式，复杂的密码黑客更不容易破解。
家里使用的路由器时，管理后台的用户名、密码，不要使用默认的admin，密码，您最好更改为数字+字母的高强度密码，同时设置的WiFi密码选择WPA2加密认证方式，复杂的密码黑客更不容易破解。
设置复杂的密码。

家用路由器说实话，不会设置的话，任凭装宽带的师傅随便设置一通，很容易被入侵！最大的危害就是劫持域名，篡改一堆乱七八糟的东西，容易导致账号密码或者隐私泄露！当然了，真正的黑客肯定是没工夫侵入个人或者家用路由器等设备，一般就是恶意网站上的木马程序或者人为猜测的方式获取路由器管理账号密码进行攻击的！ 会遭到攻击，目前国内对家用路由器最大的攻击伤害来自于一个APP，叫做万能钥匙，只要你用万能钥匙，你连接过的所有网络就都会被分享出去。会的，普通家庭设置安全级别太低，也没有防范意识，很容易被黑客入侵控制，但是基本没有经济风险，但是一般黑客不会干扰你的正常使用，说白了，普通家庭的路由器对于黑客来说没有什么价值，除非很多很多，前几年有一起震惊世界的美国网络攻击事件，就是由数百万路由器，智能家居设备被黑客控制用来攻击目标造成的破坏威力相当恐怖。那些被控制的业主还浑然不知。这个江湖离普通人太远，没必要担心，或者说担心也没用，道高一尺魔高一丈。简单说下，不考虑别的原因(例如路由器管理员账号密码弱口令，Wifi密码被泄露等等)，一般情况下不会被直接攻击，因为大多数路由器都没有公网IP地址(部分拥有公网IP地址的除外)，都是通过nat方式透过网关来上网。打个比方理解下，把数据包比作快件，快递员不知道你的详细地址，只知道你在哪个小区，快递只能先被送到了小区门卫那里，门卫知道你住小区几号楼几单元xxxx房号，就由他再送到家为止。门卫还可以把那些危险的数据包请求挡在小区门外不让他们进来。(只是简单打比方便于理解，现实中小区门卫不负责送快递，请勿深层联想……) 不会的

在选购无线路由器时，工作稳定性是一个很重要的参数，三天两头断网是一件很烦人的事情。无线路由器的品牌和型号比较多，但是评价比较高的品牌不多，比如网件、华硕、华为、TP的无线路由器等。 随着宽带“降费提速”的大趋势， 建议选择千兆无线路由器 ，物理端口支持千兆（WAN端口和LAN端口），无线wifi支持2.4G/5G双频，双频并发支持1167Mbps以上，市面上很多下品牌的无线路由器，只有无线WiFi支持千兆，物理端口是百兆的，属于“伪千兆无线路由器”。入门级的千兆无线路由器华为WS5200增强版TP WDR5620千兆版中端千兆无线路由器华硕AC68u华为的荣耀Pro2路由器总之，市场上的千兆无线路由器非常多，但是好用、稳定性好的路由器并不是很多，尽量选择大品牌的、口碑不错的千兆无线路由器。路由器最重要的就是稳定，我家以前也是经常掉线，我打 游戏 ，我媳妇看电视，分开用还行，一起占带宽，就是老掉线卡了，郁闷啊，后来发现是路由器不行。就换了一套高端的分布式路由，网件的Orbi奥秘，感觉用着很不错，以前那些因为网络闹心的事不复存在啦。有时候家里来很多朋友，同时上网都很正常。我买的Orbi是一个套装，里面有两个路由，"零布线"不用再拉乱七八糟的网线，"哪里信号不好放哪里"有电源的地方就可以使用。也不用担心安装问题，安装其实很简单，有的城市还提供免费上门安装服务的，还可以远程指导。路由器的稳定性和路由器的做工、用料和固件优化有很大关系，另外随着光纤宽带速度越来越快，联网设备越来越多，路由器的稳定性和路由器的性能也有很大关系。一般像华硕、华为等大厂的路由器产品，在做工、用料、固件优化以及性能方面表现都非常出色，稳定性相对较好，可以优先考虑选择。华硕AC86U华硕AC86u采用了博通1.8GHz双核CPU，无线双频并发速率最高可达1900Mbps，wan口和LAN口均支持千兆，即使多个上网设备同时连接网络，依然可以确保稳定、不掉线。华硕作为一线路由器厂商，华硕AC86u 在做工、用料和固件优化方面都非常出色，性能非常强悍，稳定性非常出色，如果对于网络的品质和稳定性要求较高，可以优先考虑华硕AC86u路由器，目前京东售价699元。华为荣耀路由Pro2荣耀路由Pro2搭载了华为自研1.4GHz凌霄四核CPU，256M大内存，配置了四颗大功率信号放大器， 拥有高达5Gbps的数据转发能力，网络性能非常强大，可以保证多个上网设备同时稳定、高速连接网络，不掉线。华为作为目前世界最大的通讯设备制造商，华为路由Pro2在做工、用料、固件优化以及网络性能等方面都非常出色，稳定性相对较高，而目前荣耀路由Pro2京东价格仅为299元，应该是目前性价比最高的四核高性能路由器了，非常值得选择。无线路由器是家庭网络中非常重要的一个硬件设备，性能的好坏，直接影响上网速度。 如果产品选择不当，会经常出现掉线、上网卡顿的毛病 。如何选择一款稳定的家用无线路由器呢?与电脑和智能手机一样，选购无线路由器时，硬件参数很关键 。具体来说，CPU、内存、端口速度和Wifi性能都是几个关键指标。下面具体说下。CPU ：无线路由器就是部mini电脑，CPU的性能至关重要，这决定了无线路由器的数据吞吐能力。现在百兆宽带已经是主流，无线路由器的CPU主频最好不要低于600MHz。在无线路由器的硬件参数中，我们可以看到CPU的主频和核心数量。如果是200兆及以上的宽带，建议选择双核处理器。内存 ：众所周知，电脑内存越大，运行越流畅。同样的道理，无线路由器内存越大，数据转发速度也越快，上网就越流畅。端口速度 ：现在很多地区的宽带都升级了200兆，千兆路由器绝对是家庭首选。在选购无线路由器时，端口速度这一关键指标被忽略了。真正的千兆无线路由器，WAN口和LAN口都要支持千兆，缺一不可。Wifi性能 ：如果家中的宽带是200兆，Wifi性能太差了，手机和笔记本无线上网就会卡顿。现在Wifi也是千兆传输了，只要支持2.4GHz和5GHz双频段性能就不会太差。下面，推荐几款特别适合家用的无线路由器。华为WS5200增强版 ：这是一款非常不错的入门级无线路由器，端口支持千兆，CPU是华为自主研发的凌霄双核800MHz。为了提升5GHz频段信号质量，华为WS5200增强版内置2颗5G信号放大器 。美中不足的是，这款无线路由器的做工很一般，塑料感太强，而且只有白色。360安全路由器V4 ：虽说360不是专业做路由器的厂商，但磊科的实力和市场份额并不次于TP-Link。作为一款入门级的千兆路由器，360安全路由器V4的CPU主频高达1GHz，千兆端口和双频Wifi。 不足的一点是，这款路由器5G信号强度有点差 。网件R6400 ：如果家中的设备比较多，网件R6400是一个不错的选择，硬件配置非常强悍，博通双核处理器，主频800MHz。当然了，网件R6400也支持千兆网络，Wifi连接速度最高可达1900Mbps。价格方面，网件R6400相对贵一些，小600块钱，但性价比还不错，毕竟是一款中端产品。那就买贵的呗， 一分钱一分货，这句话永远是真理，就像网件这样专业卖路由的大牌，就很不错啊，虽然贵是贵了点，但是真的好用。我用的是夜鹰R8000，等我换了大房子，我就买一套土豪Orbi 哈哈哈这个问题本身就有一定的问题，在没有任何前提的情况下一定是回答越贵越好。为什么这么说呢，首先路由器的选择是跟据自己对网络的需求选购的。那么 从两点来分析，你家的宽带带宽是多少也就是所谓的网速100M还是200M？在一个就是你使用路由器的场景也就是家庭面积情况？根据自己基本需求和价位选出最稳定性价比最高的一款。选择路由器时主要应注意安全性、控制软件、网络扩展能力、网管系统、CPU，内存能力等方面。 华硕，思科、华为、友讯、TP-LINK、腾达等都是很有名气的牌子，路由器作为并非电脑必备的网络设备，因此用户关注度并不高。现在路由器基本都支持2.4G/5G双频并发、802.11ac和智能的无线路由器都出现在市场上，但是对于普通的家庭用户来说尝鲜的还是少数，信号覆盖质量、穿墙能力、无线连接稳定性、配置和操作的难度以及价格依然是大部分消费者购买无线路由器要考虑的主要因素，现在基本都是百兆或者百兆以上网速宽带，常见的300M或者450M的这类便宜路由器不建议购买了。有的时候也是看人品。以前买过tplink的和Dlink的都不稳定。但是多年前ADSL时代随手买的TP家用的，连续用了两年没用重启过，淘汰给父母用之后也从没出过任何问题。现在在用R7000，原厂固件就很稳定，后来闲的没事刷了Mer-lin后也很稳定。言归正传吧，100M以下宽带：推荐H3C，小米，华为和0元裴讯 （基本300元一下）100M以上如200M500M：推荐华硕，网件，思科，价格高点基本都在（500-几千不等），但是很值得。 寿命长 ， 稳定性强 ，再刷个固件可操作性多华硕的不错，目前用的ac68u就很稳定，新的估计更好老老实实用华硕和网件吧。一直用迅达的路由器，很稳定。家里是复式，电脑在二楼，买个千兆的路由器，200多块钱就行。我又买了小米的放大器，放到了一楼客厅，效果挺好的。推荐楼主在天猫多对比几家，都有各自的优点。适合自己房子的才是最好的路由器。 200元内k2p无对手。