路由安全，是個大話題。路由器的后臺設置項太過專業，蹭網卡風靡一時，傳說中的黑客似乎厲害的沒影……看起來家里這臺路由器根本就沒得救了。只要有位稍懂的黑客盯上，分分鐘被攻破。在我們擔心網絡安全的同時，卻很可能沒有注意過，其實通過路由本身的安全防護，已經可以做到非常高的安全水平。只要進行幾個簡單的設置，打造一臺安全的路由器，至少對付鄰居蹭網，是并不困難的。

無線路由器

如何打造一臺安全防蹭網的無線路由器?

 

MAC白名單機制

  在眾多防護機制中，MAC地址白名單絕對是一等一的標配功能。上至千元頂配，下探幾十元小mini，這個功能一定妥妥的在著。不過別因此小看它，這可是關乎路由防蹭網的殺器。大家應該都有聽過“蹭網卡”、“Wi-Fi萬能鑰匙”這兩種東西。第一種專治Wi-Fi密碼，最強的WPA2加密有可能幾分鐘能破掉（弱密碼、強字典的特別場景）；即使是一個強密碼破不掉，說不定哪天你一位訪客手機上有個類似“萬能鑰匙”的App，手一滑，這個無線密碼還是被公諸于眾了。
 

  以上是表示，大家的無線密碼并不可靠。而MAC白名單機制卻可以保障不被蹭網，每臺想上網的設備，必須曾經被你加入過白名單，新的陌生設備只能在內網流浪。MAC白名單功能在路由器菜單的“高級設置”中，如果你家里設備較多，設置白名單得下苦功夫了。而目前很多智能路由器都加入了更簡潔的白名單設置功能，在新設備連接的時候可以發出信息提示是否允許訪問網絡，使用起來比較方便。

 

AP隔離

  即使采用MAC白名單，破解連接密碼后的設備還是可以訪問內網，要是這個連接設備來自某黑客，監聽內網信息一樣能夠盜取你的數據。AP隔離是個好東西。有它在，連入局域網的設備間都是隔離的，數據不互通。這時的陌生設備技藝再高超也沒法來監聽你上網的數據了。
 

  不過它也有缺點，比如導致局域網軟件基本沒法使用。包括QQ的局域網速傳、飛鴿傳書等一大票功能都要廢掉，還可能會對局域網游戲對戰、文件共享（SMB）產生影響。AP隔離算是稍微高級的功能，百元以上的傳統路由基本支持。但需要提醒，智能路由由于歷史不長，有些廠商可能也還未做到這一功能。

 

  華海電腦網小編：想做到安全，也意味著要付出代價。現在我們的“內網”算是名存實亡了，每次新設備接入也得費點心去確認。你家的網絡使用，比之前得費心了。