【IT168 专稿】家庭网络，已成为现在家庭计算机环境的普遍形式。只要一涉及网络，安全就不得不提。而实事上，不少家庭用户对于网络安全的考虑，似乎意识还有些淡泊；本文就从家庭网络的各个环节出发，简要剖析一下网络安全隐患及应对措施。

     一、宽带路由器安全。

    家庭网络要实现共享上网，使用宽带路由器是最便捷的方法。此设备为外部ADSL线路与内部局域网连接的首要“关口”，因此其安全不容忽视。综合起来说，宽带路由器的安全应从以下几点来考虑。

    1.访问账号的安全。

    要访问宽带路由器的管理界面，除了要知晓其默认IP地址外，还需输入登录账户及密码。而路由器默认的账户及密码都很简单，一般都为“admin”，这在无形中会让不怀好意者猜测和破解，那么路由器就可能被他人利用。因此应将管理员账号和密码设置得足够复杂，以免被攻击者轻易破解。

    以笔者的TP-LINK R402M路由器为例，输入其默认IP地址192.168.1.1，并输入默认登录账号后，再依次展开“系统工具\修改登录口令”，在如图1所示界面中，即可对账号进行修改，别忘了最后单击“保存”按钮哦。

修改登录账号（点击看大图）

    2.开启路由器防火墙。

    路由器防火墙，可杜绝大部份来自互联网的不安全因素，建议将其打开。这里同样以笔者的TP-LINK R402M路由器为例。在宽带路由器管理界面中，依次展开“安全设置\防火墙设置”，然后在右侧的设置框中点选“开启防火墙”选项，再单击“保存”按钮即可。如下图所示。

开启路由器防火墙（点击看大图）

    二、计算机安全。

    作为个人计算机来说，可从以下方面来考虑系统安全。

    1.Internet连接防火墙。

    Windows XP 中包含 Internet 连接防火墙 (ICF) 软件，可用于限制 Internet 与家庭或小型办公室之间进行通讯的信息。如果您的网络使用 Internet 连接共享 (ICS) 为多台计算机提供 Internet 接入，则应在共享 Internet 连接上使用 ICF。

    但是对于未直接连接 Internet 的任何连接而言，不应启用防火墙；如果您的网络已经有防火墙或代理服务器，也无需ICF支持。

    打开“网络连接”后，右键单击用于Internet连接的网卡名，选择“属性”命令；然后在“本地连接 状态”对话框中再次单击“属性”按钮；在接着出现的对话框中切换到“高级”选项卡，如下图所示，勾选“Internet连接防火墙”即可。

开启Internet连接防火墙（点击看大图）

    2.软件防火墙。

    通俗的放进，软件防火墙就是安装在计算机上的一个软件。它其实跟硬件防火墙并无什么区别，在防火墙功能未启动时，其功能就相当于一个路由设备。启用防火墙是指对防火墙的策略作设置，以及定时对防火墙进行版本升级，这样就能防止黑客攻击及各类恶意代码入侵。
这方面可供选择的选择有：

    天网个人防火墙。这款防火墙软件一直被大多数用户使用，其配置与使用也很简单。软件主界面如下图所示。

天网个人防火墙（点击看大图）

    Zone Alarm。它可以在用户上网时自动监控所有来自Internet上的内容，可以允许用户控制每一个程序对Internet的存取和访问，我们可以利用它来控制任何一个和互联网有接触的软件，包括IE、Outlook Express等等。软件主界面如下图所示。

Zone Alarm主界面（点击看大图）

    3.反病毒软件。

    我们最常使用的反病毒措施，就是为系统安装一款杀毒软件。目前这类软件有较多选择，比如瑞星杀毒软件、金山毒霸等。

    瑞星杀毒软件。瑞星杀毒软件是专门针对目前流行的网络病毒研制开发产品。多项最新技术的应用，可有效提升对未知病毒、变种病毒、黑客木马、恶意网页等新型病毒的查杀能力。软件主界面如下图所示。

瑞星软件主界面（点击看大图）

    诺顿杀毒软件。它是世界上最优秀的杀毒软件之一，它可以在多种平台上实施病毒防护策略管理，并且能够透过新的“漫游”病毒定义码更新功能，能够对可携式电脑实施最新的防护。软件主界面如下图所示。

诺顿软件主界面（点击看大图）

    后记：

    网络安全，其实可选的防范措施多种多样，比如还可以加装硬件防火墙设备等；但对于一般家庭网络来说，通过宽带路由器的防火墙功能，再加上计算机系统本身加装的反病毒软件，就基本上能够杜绝病毒的入侵了。不过这里要提醒的是，一台计算机系统中，最好只安装一种防火墙软件，否则容易产生安全策略的冲突。