假設你為家居安裝了超級的保安系統，但卻從不關上大門，那麼這些保安系統也淪為擺設，把這個例子延伸到我們的路由器（Router），大家都知道 Router 能夠放出 WiFi 訊號，讓我們連接上網，卻很多人都忽略 WiFi 訊號的安全性，今次為大家介紹關於網絡安全的要點，發揮 Router 上網以外的其他功能。
最簡單的方法就是加密
最好的防禦方法就是啟用加密功能，例如裝置需要輸入密碼才能連接，就已經啟動了加密功能，但這樣仍是不足夠的，因為 Router 還內建了很多加密選項，大家在表單中，可以選擇 WPA2／WPA3／WPA2-PSK AES。
如果還在使用舊的 Wi-Fi 裝置，那就可能要點選 WPA2-PSK AES + WPA-PSK TKIP，才可令這些舊裝置繼續運作。請大家緊記永遠不要點選擇 Open，因為開放式網絡會令不明人士輕易竊取您的 WiFi，或使用你的 WiFi 網絡進行非法行為。
設定「訪客網絡」Guest Network
大部份的 Router 都會有「訪客網絡」功能，用家可以透過這個功能設立兩個獨的網絡，然後把主要的裝置連接主網，而其他外來的裝置就連接訪客網絡，如此的做法，有效地把不同的裝置分類，以隔絕不明的裝置透過 Wi-Fi 訊號接觸網絡中共享的文件和設備，達到保護的效果。
建議大家在設定訪客網絡時，要另起用一個網絡名稱（SSID）和密碼，否則就會與主網混淆，而在最新型號的 Router 會自動執行此分段。
以下我們就以 NETGEAR 的 orbi 來展示一下設定 Guest Network 的步驟
- 使用已連線至 Orbi 網絡系統的電腦或行動裝置，並開啟網路瀏覽器。
- 在網址列輸入 http://orbilogin.com，進入路由器後台管理系統的登入頁面。
- 輸入路由器後台管理系統的使用者登入名稱和密碼。
使用者登入名稱為 admin，登入密碼請輸入初次設置 Orbi 網絡系統時，您所創建的密碼。使用者登入名稱和密碼皆區分大小寫。 - 畫面將顯示後臺管理系統的基本首頁。
- 選擇 Guest Network 設定項目。
畫面將顯示訪客網路功能設定頁面。 - 點選 Enable Guest Network 核取方塊。
- 確認 Enable SSID Broadcast 核取方塊已被勾選。
允許 Orbi 網絡系統廣播無線網路名稱（SSID），能讓您更方便連結至無線網路。若取消核選該功能，您創建的無線網路將隱藏連線名稱。 - 變更無線網路名稱，在 Guest Wireless Network Name (SSID) 項目中輸入新的網路名稱。
- 勾選或清除 Allow guests to see each other and access my local network 核取方塊。
為了保護您的裝置隱私，這項功能預設為關閉。這意味來賓僅能使用您的網際網路連線，但無法已區域網路方式存取 Orbi 網絡系統內的電腦或其他裝置。 - 選擇無線網路加密方式。
- 若您選擇 WPA2-PSK[AES] 或 WPA-PSK[TKIP] + WPA2-PSK[AES]，請在 Password 項目中輸入無線網路連線密碼。
- 點擊 Apply 按鈕套用設定。
系統將儲存您的設定。
有效的網絡過瀘系統
網上資訊太多加上強大的搜尋功能，令小朋友太容易接觸到不良的資訊，為免孩子接觸這些網站而受到影響，因此在選擇 Router 的時候，大家可以考慮一些具有防禦功能的型號，甚至可以選擇附有上網時間限制、內容過濾器的路由器。
VPN 功能 隱藏 IP 地址
如果你的 Router 有 VPN 功能的話，保安的效果就會更加好，因為 VPN 能夠把你的 IP 地址隱藏，即使是互聯網服務供應商也無法看到你瀏覽甚麼網站，就像是一個中間人為你及你瀏覽的網站之間，提供了一條可隱身的隧道。
如果本身使用的 Router 並沒有 VPN 的話，可以選擇購買此類的軟件，但同樣又會引發安全的問題，所以建議大家選購配置 VPN 功能的路由器，以保護每個連接的裝置。
選擇有信譽的品牌
除了以上四項外，最重要其實是選擇可信的 Router 品牌，特別是留意品牌的來源，以免從第一步開始便被 Router 品牌因使用公版硬件或軟件漏洞而出賣。另外也有些朋友特別擔憂使用中國品牌的路由器，以下為大家列出一系列路由器品牌所屬國家，以便這些朋友參考：
中國：
- TP-Link
- Alcatel
- 360
- 小米
- 華為
- 中興
台灣：
- TOTOLINK
- D-Link
- Linksys
- Zyxel
日本：
- Buffalo
美國：
- NETGEAR
- Ubiquiti
- CISCO