接入安全 · 学习指南

接入安全 · 学习指南

考查“设备怎样安全地连上网”。场景多来自公共 Wi-Fi、蓝牙、路由器，和学生的日常上网经历高度重合。

一、核心概念

公共 Wi-Fi 风险：免费公共 Wi-Fi 可能被架设成“钓鱼热点”，或被抓包嗅探。连上后不要进行登录、支付等敏感操作，优先使用手机流量。

无线加密方式：WEP 已被证明不安全，可被快速破解；WPA2 是目前主流；WPA3 更安全。加密方式选错会严重降低安全性。

WPS 功能：路由器上的 WPS（快速连接）存在被暴力破解 PIN 码的风险，不使用时应当关闭。

路由器安全：必须修改出厂默认管理口令、及时升级固件、不使用默认 SSID 与弱口令、可为访客单独开访客网络。

蓝牙安全：蓝牙自动连接、长期开启会带来被连接/被跟踪的风险，不用时应关闭并关闭“自动连接”。

VPN：虚拟专用网络，在公共网络上建立加密通道，保护传输数据不被偷看，也便于远程安全访问内网。但它是手段不是万能药，来历不明的免费 VPN 本身可能窃取数据。

DNS 劫持与 ARP 欺骗：DNS 劫持是把域名解析到错误的 IP；ARP 欺骗是在局域网内冒充网关，用于中间人监听。二者都是接入层的典型攻击。

物联网设备接入：智能摄像头、智能门锁等默认口令极弱，且漏洞修补困难，接入家庭网络后必须改初始口令并及时升级。

二、必记要点

• 公共 Wi-Fi 上不登录重要账号、不进行支付。
• 家用路由器三件事：改默认口令、关 WPS、升级固件。
• 蓝牙与热点不用时关闭。
• 免费、来路不明的 VPN 不要装。
• 智能设备第一件事是改初始口令。
• 在他人电脑或公共电脑上用完账号后务必退出登录，并不要勾选“记住密码”。

三、易错提醒

• 以为“连上了 Wi-Fi 就能随便用”——公共网络未加密时数据可能被嗅探。
• 以为 VPN 能防所有病毒——VPN 只管传输加密，管不了终端木马和钓鱼。
• 把“隐藏 SSID”当成可靠防护——它只是不广播名字，仍能被发现，不是安全手段。
• 以为加密方式越老越兼容就越好——WEP 早已不安全，应选 WPA2/WPA3。

四、记忆口诀

连网三件套：认网络（别乱连）、关分享（关蓝牙热点）、避敏感（不支付不登录）。