调制解调器（Modem）或路由器作为家庭网络的核心设备，其安全设置至关重要。以下是一些实用技巧，帮助提升设备安全性：

1. 修改默认登录凭据

• 问题：大多数设备出厂时使用默认用户名（如 admin）和密码（如 password），极易被破解。
• 操作：登录管理后台（通常通过浏览器输入 192.168.0.1 或 192.168.1.1），在 系统设置 或 安全 选项中修改为高强度密码（字母+数字+符号组合）。

2. 启用强加密协议

• 无线安全：禁用过时的 WEP 加密，选择 WPA3（最新标准）或 WPA2-PSK/AES。
• 操作：在无线设置中选择加密类型，并设置复杂Wi-Fi密码（避免生日、电话等简单信息）。

3. 关闭不必要功能

• 远程管理：禁用 远程访问（如“Remote Management”），防止外部攻击。
• UPnP：关闭通用即插即用（UPnP）功能，避免设备被恶意软件操控。
• WPS：禁用Wi-Fi保护设置（WPS），因其存在PIN码漏洞。

4. 定期更新固件

• 问题：旧固件可能存在漏洞，导致被入侵。
• 操作：定期检查厂商官网或管理后台的 固件升级 选项，及时安装更新。

5. 配置防火墙与访问控制

• 内置防火墙：启用设备防火墙（如SPI防火墙），过滤异常流量。
• MAC地址过滤：仅允许已知设备的MAC地址连接网络（设置路径：无线设置 > MAC过滤）。
• IP黑名单：屏蔽可疑IP或域名访问（部分设备支持）。

6. 隐藏SSID或限制广播

• 操作：在无线设置中关闭 SSID广播，手动输入网络名称连接设备，降低被扫描攻击的风险。

7. 分割网络权限

• 访客网络：为访客单独开设网络，限制其访问主网络设备（如智能家居、NAS）。
• VLAN隔离（高级用户）：通过虚拟局域网隔离不同设备，防止横向渗透。

8. 监控连接设备

• 操作：定期查看管理后台的 已连接设备 列表，发现陌生设备立即断开并修改密码。

9. 物理安全措施

• 将设备放置在隐蔽位置，避免被他人物理重置。
• 关闭未使用的物理端口（如USB、LAN口）。

10. 备份配置与应急预案

• 导出并备份设备的配置文件，以便故障时快速恢复。
• 准备备用网络方案（如4G热点），防止设备故障导致断网。

提示：不同品牌设备设置路径可能略有差异，建议参考说明书或厂商支持页面。若设备过于老旧（如仅支持WPA），建议更换新设备以提升安全性。