网络层防护：Wi-Fi安全设置
家庭智能系统的第一道防线，说白了就是你的Wi-Fi网络。我见过太多用户，家里装了十几台智能设备，结果路由器还是用着出厂默认密码。嗯，这就像把家门钥匙挂在门外墙上。
这一章，我带你从三个核心维度把网络层守好：加密协议、网络隐身、固件健康。
WPA3加密：别再用老掉牙的WPA2了
WPA3是2018年推出的新一代Wi-Fi加密标准。它解决了WPA2的几个致命弱点——尤其是暴力破解和KRACK攻击。
我个人习惯，只要设备支持，一律开WPA3。为什么？
- 更强的密码保护：WPA3使用SAE（Simultaneous Authentication of Equals）握手，即使密码简单，攻击者也很难离线暴力破解。
- 前向保密：就算攻击者拿到了你的密码，也无法解密之前抓到的数据包。
- 防KRACK攻击：WPA2时代那个著名的密钥重装漏洞，在WPA3里被彻底修复了。
重要提醒：WPA3需要路由器和终端设备都支持。如果你的智能门锁只支持WPA2，强行开WPA3会导致它连不上网。这时候可以开启路由器的“混合模式”（WPA3/WPA2兼容），但注意——这会降低安全性到WPA2级别。
我在项目中遇到过一位客户，家里有20多台智能灯泡，全部只支持WPA2。我给他的方案是：主力网络开WPA3，专门给这些老旧设备开一个WPA2的IoT子网。两全其美。
| 特性 | WPA2 | WPA3 |
|---|---|---|
| 加密协议 | CCMP (AES) | GCMP (AES-256) |
| 握手方式 | 4次握手（易被破解） | SAE握手（抗暴力破解） |
| 前向保密 | 不支持 | 支持 |
| 兼容性 | 几乎所有设备 | 2019年后新设备 |
隐藏SSID：真能防住黑客吗？
隐藏SSID，就是让路由器不广播你的Wi-Fi名称。很多人觉得这样别人就搜不到你的网络了。
说实话，这招防不住真正的黑客。为什么？因为你的设备在连接隐藏网络时，会主动发送探测请求，攻击者用工具（比如Kismet）一抓就能看到。我曾经在安全演练中，五分钟内就找到了三个隐藏SSID。
那隐藏SSID还有用吗？有用，但别把它当主力防御手段。
- 防小白：能过滤掉99%的普通邻居和路过蹭网者。
- 减少干扰：隐藏后，你的网络不会出现在别人的Wi-Fi列表里，减少不必要的连接尝试。
- 心理安慰：嗯，至少让攻击者多花30秒。
我的建议：隐藏SSID可以作为“锦上添花”的措施，但千万别以为隐藏了就安全了。真正的安全靠的是WPA3加密和强密码。如果你决定隐藏，记得手动在所有设备上输入SSID名称——这活儿挺烦的，尤其是家里设备多的时候。
访客网络隔离：把智能设备关进笼子
这是我最想强调的一点。家庭智能设备的安全水平参差不齐——有些摄像头甚至还在用明文传输视频流。你想想看，如果这些设备和你存着银行密码的电脑在同一个网络里，那后果...
访客网络隔离，说白了就是给不同设备划分不同的“房间”。
- 主网络：放你的电脑、手机、平板——这些你信任的设备。
- 访客网络：给客人用，他们只能上网，访问不了你家里的设备。
- IoT网络：专门给智能灯泡、摄像头、门锁、音箱用。
我在项目中遇到过最典型的案例：一位用户家里的智能摄像头被入侵，攻击者通过摄像头作为跳板，扫描到了他家里的NAS，然后...嗯，后果很严重。从那以后，我给自己家里设了三个SSID：主网、IoT网、访客网，互相之间完全隔离。
避坑指南：我曾经见过有人把访客网络和主网络设成同一个网段，那隔离了个寂寞。正确做法是：在路由器后台开启“AP隔离”或“客户端隔离”，确保不同网络之间不能互相访问。有些路由器默认就支持这个功能，但需要手动开启。
路由器固件更新：别让路由器成为后门
路由器其实就是一台小电脑。它也有操作系统（固件），也有漏洞。我见过太多人买回路由器，设置好Wi-Fi密码后，就再也没管过它——直到几年后路由器坏了才换。
这期间，厂商可能发布了十几个安全更新，修复了各种远程执行漏洞、DNS劫持漏洞、后门账号...而你家的路由器，一直裸奔着。
我个人习惯：每季度检查一次固件更新。具体怎么做？
- 登录路由器管理后台（通常是192.168.1.1或192.168.0.1）。
- 找到“系统管理”或“固件升级”页面。
- 检查是否有新版本。如果有，下载并安装。
- 更新后，重启路由器，确认所有设备正常连接。
重要提醒：更新固件前，先备份当前配置。我遇到过更新后路由器恢复出厂设置的情况，所有设置都得重来。备份文件通常只有几十KB，存一份在电脑里，不费事。
有些路由器支持自动更新。我个人建议开启这个功能——但前提是你信任这个厂商。如果是小众品牌，我建议手动更新，至少能看看更新日志里修了什么漏洞。
本章知识体系
下面这张图，帮你把本章的核心逻辑串起来：
好了，这一章的内容就这些。记住：Wi-Fi安全不是一锤子买卖，而是持续的习惯。下次你买新智能设备时，先想想——它该连哪个网络？