弱密码、重复密码和默认配置

无线网络应优先使用设备支持的 WPA3；不支持时使用安全配置的 WPA2，并避免使用开放🔍网络、过时的 WEP 或过于简单的共享密码。查看路由器的客户端列表，逐一确认手机、电脑、电视、摄像头、打印机、音箱和其他智能设备。

隔离后应检查网络之间的访问规则：访客设备不应访问路由器管理后台，智能家居设❤️备只保留必要的联网能力，主要终端也不应随意连接来源不明的🎊设备。隔离不能替代更新和改密，但能在某个设备出现问题时减少横向影响。

手机、电脑和智能设备应及时更新系统与应用，删除不再使用的软件，开启设备锁屏和可信的安全防护功能。登录重要账户时，优先使用多因素认证，并检查最近登录记录、授权应用和恢复邮箱。

合理隔离智能家居、访客和主要终端

应使用自己信🌟任的设备，通过路由器说明书或厂商提供的正常管🌺理方式进入后台。检查时重点查看以下项目：

先保护路由器和无线网络

路由器和摄像头、门锁、音箱等智能设备都运行着固件。固件长期不🌟更新，可能无法修复已经公开的安全缺陷；开启互联网远程管理、自动端口映射或不必要的服务，也会扩大设备暴露面。攻击者可能先利☀️用存在缺陷的设备，再观察网络中的其他终端。

固件漏洞与暴露的管理服务

因此，看到要求提供路由器密码、关闭安全软件、安装陌生程序或打开可💎疑附件的提示时，应先通过正规渠道核实，不要仅因页面💪声称拥有“破解工具”或“最新版本”就进行操作。

家庭安全检测只能针对自己拥有的路由器、终端和网络，或取得设备所有者明确、可记录的授权。检测前应约定范围、时间、允许的操作和停止条件，优先采用路由器配置审计、日志检查、已连接设备盘点、固件核对和终端安全扫描等低风险方法。

恶意软件和钓鱼信息造成的间接入侵

如果必须进行远程维护，应使用厂商支持的安全方式，并限制可访问的账户、时间和来源，不要把管理后台直接暴露给整个互联网。

自有设备或授权环境中的安全检测原则

家庭网络安全问题不一定从路由器开始。电脑或手机安装了恶意软件后，可能出现账户凭据泄🎆露、异常连接、浏览器设置被修改等情况。钓鱼短信、仿冒💪客服和虚假更新提示，则可能诱导用户交出管理密码或安装不明应用。

如果发现异常，先截图或导出仍可获得的日志，记录发现时间、设备型号和异常设置。不要为了“试试看”而反复输入猜测的密码，也不要对不属于自己的设备进行探测。

家庭网络中不同设备的安全水平并不相同。电脑和手机通常保存邮箱、支付及工作资料，摄像头、电视、插座和其他智能设备则可能更新周期较长。可以使▶️用路由器的访客网络、物联网网络或 VLAN，将智能家居设备与主要终端分开。