路由器作為我們家庭或公司網絡的核心設備，承擔著連接終端設備的重要作用。雖然方便我們的網絡連接，但路由器也很容易成為黑客入侵的重要入口。

因此，我們需要時刻注意路由器的安全設置，保障網絡安全：

1.修改路由器默認登錄賬號和密碼，因為這是最容易被攻擊者猜測到的。隨機設置較為復雜的密碼，確保不易被猜中。其次，開啟路由器WPA2加密方式保護無線網絡的安全。在設置WPA2密碼時，同樣需要設置較為復雜的密碼并定期更換，避免密碼泄露。此外，我們還需要隱藏路由器的SSID，避免陌生人通過簡單掃描便可發(fā)現(xiàn)我們的網絡。

2.保持路由器的及時更新，確保路由器軟件和固件的安全。經常查看并升級路由器的網絡安全補丁，避免已知漏洞被利用。另外，在路由器中開啟WPS功能也要注意，這是黑客獲取我們網絡信息的另一個入口。因此，我們可以關閉WPS功能或在利用前進行關閉，避免被黑客利用。

3.定期對路由器進行安全檢查。通過檢查路由器日志、流量信息，以及設備連接情況等，了解網絡流量異常和異常連接設備可能引發(fā)的安全問題，并及時處理。當我們檢測到異常流量時，需要立即拔掉網線或關閉無線網絡，避免被黑客利用。

那么邊緣無線路由器的網絡安全防范有什么不同呢？其實換湯不換藥，我們可以根據以下步驟來操作：

1.仔細檢查安全記錄

通常情況下，邊緣無線路由器位于網絡的外圍，可以監(jiān)視網絡進出流量的狀態(tài)。細心的安全管理員可以在攻擊者做出反應之前，檢測到CodeRed和Nimda攻擊。

通過使用內置的防火墻功能，可以最有效地查看記錄，以識別安全事件，包括正在發(fā)生的攻擊和可能發(fā)生的攻擊跡象。此外，還可以登出互聯(lián)網，以便發(fā)現(xiàn)試圖建立外部連接的特洛伊木馬和間諜軟件程序。

二、創(chuàng)建能夠允許進出的地址過濾策略

在邊緣無線路由器上設置一項策略，用以根據IP地址過濾網絡中的安全違規(guī)行為。除非特殊情況，否則所有試圖從網絡內部訪問Internet的IP地址都應該與的局域網地址相匹配。

192.禁止168.XX、172.16.XX、10.XXX等地址接入網絡。應該允許所有源地址或者目標地址是保留未被路由的流量通過邊界路由器。其中包括回環(huán)地址127.0.0.1和E類地址段240.0.0.0-254.255.255.255。

3.保護邊緣無線路由器的物理安全

基于IP地址的智能路由，邊緣無線路由器可有效地轉發(fā)數據包；而集線器則是以廣播的形式向所有節(jié)點傳輸數據。從網絡嗅探的角度考慮，邊緣無線路由器比集線器更為安全。

如果連接到這個集線器的系統(tǒng)將其網絡適配器設置為混雜模式，它們就可以接收和查看所有的廣播，包括密碼、POP3流量和Web流量。然后，請確保對網絡設備的物理訪問是安全的，以防止未經授權的監(jiān)聽設備（例如筆記本電腦）被放置在本地子網上，這一點非常重要。