路由器(Router)，是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號。 那么路由器怎樣設(shè)置才安全?

　一、路由器基本安全設(shè)置

無線路由器基本安全設(shè)置主要包括以下幾個方面：

1、如果路由器默認后臺設(shè)置登陸賬戶與密碼還是admin的話，請立即更改路由器默認用戶名和密碼;

幫助鏈接：【路由器admin密碼怎么改 路由器默認密碼修改方法】

2、路由器無線安全設(shè)置請選擇最高級別的WPA2加密方式;

3、無線Wifi密碼請設(shè)置的盡量復(fù)雜一些，建議是數(shù)字、字母和符號的混合組合，密碼長度最好大于8位數(shù)，例如：【m.pc841.com@0846&15@26】這樣的復(fù)雜長度密碼，一般的蹭網(wǎng)卡都很慢解除;

知識鏈：【如何防止蹭網(wǎng) 防止蹭網(wǎng)方法大全】

4、不要將無線路由器的Wifi密碼告訴陌生不可信的人;

5、移動設(shè)備(智能手機.平板)不要最好不要預(yù)約或者越ROOT，ROOT或者越獄后的設(shè)備盡量不要連接陌生不可信的Wifi網(wǎng)絡(luò);

注：此條主要防止黑客入侵您的移動設(shè)備，被安裝一些后門程序，然后移動設(shè)備連接家中的Wifi網(wǎng)絡(luò)，就容易遭黑客竊取路由信息。

路由器

　二、無線路由器高級安全設(shè)置

1、開啟Mac白名單功能

在路由器眾多防護機制中，MAC地址白名單絕對是路由器的高級安全功能之一，不過是幾十元還是幾百甚至上千元的無線路由器，絕大多數(shù)產(chǎn)都具有Mac白名單功能，這個功能最大的亮點在于，開啟后，可以將路由器和電腦或者移動設(shè)備的mac地址綁定，實現(xiàn)一對一授權(quán)訪問。

開啟此功能后，僅限綁定的用戶訪問網(wǎng)絡(luò)，其他未綁定用戶，即便獲取到了Wifi密碼，也會因為沒有授權(quán)而無法訪問網(wǎng)絡(luò)，可以很程度的保障路由器安全。

2、AP隔離

開啟Mac白名單后，新的陌生設(shè)備如何獲取到了wifi密碼，就可以在內(nèi)網(wǎng)亂逛，盡管無法訪問互聯(lián)網(wǎng)，但這樣也可能存在風險，比如黑客高手可以監(jiān)聽路由內(nèi)網(wǎng)信息。通過開啟路由AP隔離則可以解決Mac綁定不足的問題。

有它在，連入局域網(wǎng)的設(shè)備間都是隔離的，數(shù)據(jù)不互通。這時的陌生設(shè)備技藝再高超也沒法來監(jiān)聽你上網(wǎng)的數(shù)據(jù)了。不過它也有缺點，比如導(dǎo)致局域網(wǎng)軟件基本沒法使用。包括QQ的局域網(wǎng)速傳、飛鴿傳書等一大票功能都要廢掉，目前還不確定局域網(wǎng)游戲?qū)?zhàn)、文件共享(SMB)這些功能是否能用，但目測可能性不大。

AP隔離算是稍微高級的功能，百元以上的傳統(tǒng)路由基本支持，不過一些價格過低的路由器可能無此功能。

3、開啟路由器防DDOS和端口控制功能

目前多數(shù)路由器高級設(shè)置中，都有防DDOS功能，默認該功能并未開啟，不過這個模塊很重要，如果路由被DDOS，整個網(wǎng)速會下降的很厲害。防DDOS，就是保證路由遭受時用戶不受影響。

同樣的，端口也是路由器高級安全設(shè)置中的一個功能，普通路由上一般可能會開放80(遠程訪問)、23(SSH)以及某些隨機端口(廠商測試用)，不過按照安全準則，還是盡量不開設(shè)端口。前不久某T大廠由于在穩(wěn)定版固件中未關(guān)閉測試端口，結(jié)果成了安全界大笑話。

路由器怎么設(shè)置才安全?結(jié)合以上路由器基本安全設(shè)置和高級安全設(shè)置，對于普通用戶來說，絕對可以保證高達99.9%路由器安全，對于多數(shù)對安全要求不是很高的家庭或者個人用戶來說，將基本安全做好，就可以很好的保障路由器安全，如果是企業(yè)或者一些對數(shù)據(jù)安全要求比較高的地方，可以將高級安全也做上，確保路由器99.9%近乎絕對的安全。