信息安全提示

电脑、平板电脑、智能手机、电视、恒温器、相机、门铃和咖啡壶。 所有这些事物有什么共同点？ 它们都是连接到家庭网络和互联网的设备。

调制解调器和路由器充当您的设备和互联网之间的网关。 如果没有适当的安全措施，攻击者就有机会访问并接管您的网络。

让我们回顾一下可以采取的一些步骤，以保护您的家庭网络免受潜在的网络威胁。

保护您的调制解调器和路由器

• 使用当前硬件。 技术变化很快，如果制造商不再支持您的调制解调器和路由器，则可能会出现安全漏洞并且无法得到修复。无论您是购买自己的调制解调器和路由器还是通过互联网服务提供商 (ISP) 租用它们，请考虑至少每五年更换一次，以确保您的设备获得所需的支持和安全修复，从而保证您的家庭网络安全。
• 使用电涌保护器或不间断电源 (UPS) 。将调制解调器和路由器连接到电涌保护器或 UPS，以防止意外电涌、尖峰和雷击对调制解调器和路由器造成潜在损坏。一些型号还包括电话、以太网和同轴电缆的电涌保护。 
• 禁用远程管理。 一些路由器可以让您通过互联网管理您的家庭网络。虽然此DOE增加了便利性，但也增加了攻击者危害您的网络的风险。 默认情况下禁用远程管理，如果确实需要，请务必启用 多重身份验证(MFA) 来使用此功能。
• 将调制解调器和路由器密码从默认密码更改为安全密码。 更改默认设置 密码将阻止其他人访问配置、更改设置和进入您的网络。
• 启用自动更新并安装最新固件。让您的调制解调器和路由器保持最新固件，有助于在出现新的漏洞并进行修复时保护它们。
• 启用路由器的防火墙。 防火墙有助于防止网络上的设备访问恶意网站，并将外部人员挡在网络之外。
• 启用网站过滤。 一些路由器具有网站过滤和家长控制等附加功能，以防止用户在您的网络上访问恶意或不适当的网站。如果您的路由器DOE没有内置这些功能，您可以通过以下服务设置免费的互联网域名系统 (DNS) 过滤 quad9 ， CleanBrowsing或 OpenDNS 。
• 每月至少重启一次调制解调器和路由器。 恶意软件可能会在您不知情的情况下感染您的路由器。定期重启调制解调器和路由器，以清除内存中的潜在恶意软件，刷新设备连接，并保持互联网连接健康快速。

保护您的 Wi-Fi

• 更改 Wi-Fi 网络名称 (SSID)。 默认无线网络名称通常是路由器的品牌。因此，它可以向外部人员提供线索，说明您正在使用什么类型的路由器以及存在哪些漏洞。确保不要在新的 SSID 名称中使用您的姓名、家庭住址或其他个人信息。为了加强保护，请禁用无线网络名称的广播。
• 启用 Wi-Fi 加密。 如果您的设备支持 Wi-Fi 保护访问3 (WPA3)，请使用该技术，并选择一个强密码将设备连接到您的网络。如果可行，请选择有线连接而不是无线连接以增强安全性。
• 启用 Wi-Fi 访客网络。 最佳安全做法是隔离网络设备。将您的计算机、移动设备、打印机和其他受信任的设备连接到您的主要无线网络上。此外，将智能电视、个人数字助理和冰箱等设备限制在访客网络中。

监控您的网络

根据 德勤的2022连接和移动趋势调查显示，美国家庭平均拥有22联网设备。您知道哪些设备正在连接到您的网络吗？定期检查连接到网络的设备并阻止那些您不认识的设备。

我们比以往任何时候都更加依赖家庭互联网连接来进行工作、学习、交流和娱乐。通过遵循这些步骤，您可以大大提高家庭网络的安全性，并保护您和您的家人免受潜在的网络威胁。