WiFi 安全设定，4 招保障网络安全,12/12/2018,
TechRitual 编辑,15019,
,
假设你为家居安装了超级的保安系统，但却从不关上大门，那麽这些保安系统也沦为摆设，把这个例子延伸到我们的路由器（Router），大家都知道 Router 能够放出 WiFi 讯号，让我们连接上网，却很多人都忽略 WiFi 讯号的安全性，今次为大家介绍关於网络安全的要点，发挥 Router 上网以外的其他功能。
最简单的方法就是加密
最好的防御方法就是启用加密功能，例如装置需要输入密码才能连接，就已经启动了加密功能，但这样仍是不足够的，因为 Router 还内建了很多加密选项，大家在表单中，可以选择 WPA2／WPA3／WPA2-PSK AES。
如果还在使用旧的 Wi-Fi 装置，那就可能要点选 WPA2-PSK AES + WPA-PSK TKIP，才可令这些旧装置继续运作。请大家紧记永远不要点选择 Open，因为开放式网络会令不明人士轻易窃取您的 WiFi，或使用你的 WiFi 网络进行非法行为。
设定「访客网络」Guest Network
大部份的 Router 都会有「访客网络」功能，用家可以透过这个功能设立两个独的网络，然後把主要的装置连接主网，而其他外来的装置就连接访客网络，如此的做法，有效地把不同的装置分类，以隔绝不明的装置透过 Wi-Fi 讯号接触网络中共享的文件和设备，达到保护的效果。
建议大家在设定访客网络时，要另起用一个网络名称（SSID）和密码，否则就会与主网混淆，而在最新型号的 Router 会自动执行此分段。
以下我们就以 NETGEAR 的 orbi 来展示一下设定 Guest Network 的步骤
- 使用已连线至 Orbi 网络系统的电脑或行动装置，并开启网路浏览器。
- 在网址列输入 http://orbilogin.com，进入路由器後台管理系统的登入页面。
- 输入路由器後台管理系统的使用者登入名称和密码。
使用者登入名称为 admin，登入密码请输入初次设置 Orbi 网络系统时，您所创建的密码。使用者登入名称和密码皆区分大小写。 - 画面将显示後台管理系统的基本首页。
- 选择 Guest Network 设定项目。
画面将显示访客网路功能设定页面。 - 点选 Enable Guest Network 核取方块。
- 确认 Enable SSID Broadcast 核取方块已被勾选。
允许 Orbi 网络系统广播无线网路名称（SSID），能让您更方便连结至无线网路。若取消核选该功能，您创建的无线网路将隐藏连线名称。 - 变更无线网路名称，在 Guest Wireless Network Name (SSID) 项目中输入新的网路名称。
- 勾选或清除 Allow guests to see each other and access my local network 核取方块。
为了保护您的装置隐私，这项功能预设为关闭。这意味来宾仅能使用您的网际网路连线，但无法已区域网路方式存取 Orbi 网络系统内的电脑或其他装置。 - 选择无线网路加密方式。
- 若您选择 WPA2-PSK[AES] 或 WPA-PSK[TKIP] + WPA2-PSK[AES]，请在 Password 项目中输入无线网路连线密码。
- 点击 Apply 按钮套用设定。
系统将储存您的设定。
有效的网络过泸系统
网上资讯太多加上强大的搜寻功能，令小朋友太容易接触到不良的资讯，为免孩子接触这些网站而受到影响，因此在选择 Router 的时候，大家可以考虑一些具有防御功能的型号，甚至可以选择附有上网时间限制、内容过滤器的路由器。
VPN 功能 隐藏 IP 地址
如果你的 Router 有 VPN 功能的话，保安的效果就会更加好，因为 VPN 能够把你的 IP 地址隐藏，即使是互联网服务供应商也无法看到你浏览甚麽网站，就像是一个中间人为你及你浏览的网站之间，提供了一条可隐身的隧道。
如果本身使用的 Router 并没有 VPN 的话，可以选择购买此类的软件，但同样又会引发安全的问题，所以建议大家选购配置 VPN 功能的路由器，以保护每个连接的装置。
选择有信誉的品牌
除了以上四项外，最重要其实是选择可信的 Router 品牌，特别是留意品牌的来源，以免从第一步开始便被 Router 品牌因使用公版硬件或软件漏洞而出卖。另外也有些朋友特别担忧使用中国品牌的路由器，以下为大家列出一系列路由器品牌所属国家，以便这些朋友参考：
中国：台湾：日本：美国：
