在公司内部，想要发起一场安全文化宣传活动不难，要形成具有长久效应的安全文化气氛不易，无疑企业文化及安全管理负责人需要下一番努力。

安全文化建设的最大驱动力无疑是来自业务成功的需求，当然，法规监管、行业准入、甚至合作伙伴的要求等等也都是驱动力量。然而，我们清晰可见的是在这些驱动力下，多数公司仍然严重信赖传统的技术类安全控制手段。虽然安全技术的不断创新让安全管理也越来越容易，然而显然技术措施无法完全兼顾安全治理的效率和效益。再高档的监控设备也经不起一口喷射到摄像头的恶心的浓痰，再高端的网络防火墙也会被懒散的管理员设置为不起任何访问控制作用的路由器。

如何科学地建设公司的安全文化呢？昆明亭长朗然科技有限公司安全文化顾问James Dong说：公司负责人要以部分国家标准为依据，结合企业实际和安全标准化创建及其他管理制度开展。以安全教育活动为载体强化安全文化建设，但是实话讲，国家标准都是高屋建翎，不会给出具体的案例性指导。于是不少公司就像搞革命运动一样，搞很多标语横幅、大会演讲、人山人海、上台颁奖……

需知，建立企业安全文化不是做“秀”给领导给外界看，而是要争取人心，要让受众们让员工们理解安全该怎么做，以及为什么要这样做。那我们想一想，诸如：“我的安全我负责，他人安全我有责，企业安全我尽责”等安全警语有给员工们什么实用的安全知识么？尽管这些警示语强调了安全责任，但是效果往往不佳，因为展示了太多的高压态势之下责任强加欲望，并没有从受众本身的特别出发，让受众感到有什么好处，所以容易引起受众的忽略甚至反感。

通过对一些简单的日常安全认知和行为的评估测试，能够获得整体的安全认知水平，通常在“该怎么做才安全”的层面，如果评估结果太差，则无疑需要强化安全知识内容的宣传。如果评估结果尚可，那说明最基础的安全知识已经被多数员工们所理解和掌握，安全文化建设的工作重点则应该将放在“为什么要这样做才安全”这个更高的层面上。

如果员工们普遍了解了“该怎么做才安全”，还不能指望他们会严格遵守，他们可能从内心深处并不认同，这往往是很多安全事故的基本原因。对这个层面上的员工，加强安全管理监督、自查自纠、交叉检查等等措施往往收效并不会太明显，即使多次检查下来看起来不错，也只是表面现象，而且这些检查活动往往会事倍功半。

人是活物，不是机器，别太期望叫他该怎么做他就会怎么做。昆明亭长朗然公司James表示：人们有自己的思想，有自己的思维习惯，我们要做的是改变这些。让受众超越“该怎么做才安全”的层面，让他们思考和理解“为什么要这样做才安全”，他们才会有安全和思想和思维习惯，才会真正将安全流入到自己的血脉和行为之中。

人的本性是比较懒散的，保障安全往往需要人们付出更多，特别是对于那些长期不关心安全的人们。他们已经形成了一个不良的习性——“舒适区”。要让人们走出这个“舒适区”，安全理念才能深入人心，安全文化建设才能走上正轨。

聪明的安全作业流程和指南中往往不仅仅有关于“为什么要做这项安全流程”的目标，以及“该怎么做”的方法，更有“为什么要这样做”的精解，在些基础之上配之适当的奖惩措施，才能让安全流程和指南逐渐成为可不断重复的日常运营不可或缺的一部分，融入企业安全文化之中。

如果您对这个话题有高见或者想讲些什么，请不要犹豫，随时联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

随着无线网络的普及，路由器已经成为家庭或小型网络中不可或缺的设备。然而，正因为它的普遍性，路由器也成为了黑客们的主要攻击目标。对此，昆明亭长朗然科技有限公司网络安全专员董志军表示：在这个万物互联的时代，网络安全就像是我们的”数字大门”，而无线路由器则是这扇门的”锁芯”。大厂新推出的新款路由器往往都将安全性放在重要的位置，然而在使用路由器时，仍然有一些安全方面的隐患。接下来，让我通过四个真实的案例，为大家详细讲解如何保护好家庭（及小型）网络安全。

案例一：年轻夫妇的痛心遭遇

李先生和妻子都是年轻的上班族，平日里习惯在家中处理工作文件。某天晚上，李先生发现自己的网速异常缓慢，而且家里的智能摄像头竟然可以被陌生设备访问。经过专业人士检查，发现他们的路由器保持着出厂默认设置，管理密码极其简单，已经被黑客入侵并植入了恶意程序。

这个案例告诉我们： 首先要更改路由器的默认登录密码。登录路由器管理界面（一般是192.168.1.1或192.168.0.1），使用强密码替换默认密码。建议密码包含大小写字母、数字和特殊符号，长度不少于12位。同时，建议每三个月更换一次密码，增加系统安全性。

案例二：社区网络”蹭网风波”

张阿姨居住的小区里，多位邻居发现自己的网络经常被陌生设备连接，导致网络速度严重下降。更令人担忧的是，有居民的网上银行账户差点被盗。经排查，这些用户都开启了WPS功能，导致黑客可以轻易破解密码。

此外，一位热衷于网络游戏的年轻人，一直使用路由器的默认设置。由于网络不稳定，游戏体验受到影响，同时，他的网络也被黑客利用，成为网络犯罪的工具。

从这个案例中我们学到：

1. 必须关闭路由器的WPS功能。虽然WPS让设备连接更便捷，但同时也给黑客创造了可乘之机。
2. 开启MAC地址过滤功能，建立设备白名单。只有被允许的设备才能接入网络，有效防止陌生设备的非法接入。

案例三：咖啡馆老板的明智之举

王老板经营着一家网红咖啡馆，为了方便顾客上网，他特意配置了高性能路由器。一位自由职业者在公共Wi-Fi网络上工作，导致敏感文件被盗，造成严重损失。此外，王老板还很快发现，许多非顾客也在蹭网，甚至有人利用网络进行违法活动。后来，他采取了分网管理的方案，效果显著。

这个案例启示我们：

1. 设置访客网络与主网络分离。主网络用于商家自己的设备，访客网络供顾客使用。
2. 在访客网络中限制设备间的相互访问，预防黑客利用公共网络发起攻击。
3. 定期更新路由器固件，修补安全漏洞。

案例四：技术达人的防护经验

陈工程师是一位网络安全从业者，他的家庭网络配置堪称典范。他采用了”隐藏+加密+监控”的三重防护策略，成功避免了多次网络入侵尝试。

我们可以学习他的经验：

1. 关闭SSID广播，让WiFi网络名称对外隐藏。虽然第一次连接时需要手动输入网络名称，但极大提升了安全性。
2. 使用最新的WPA3加密协议，彻底杜绝弱密码破解。
3. 定期查看路由器日志，及时发现异常连接。

实用安全建议

基于以上案例，总结出以下实用建议：

1. 基础防护措施

• 立即修改路由器默认密码
• 设置复杂的WiFi密码
• 关闭WPS功能
• 启用最新的加密协议

2. 进阶安全设置

• 开启MAC地址过滤
• 关闭SSID广播
• 配置访客网络
• 定期更新固件

3. 日常维护工作

• 定期更换网络密码
• 检查设备连接记录
• 及时清理可疑设备
• 监控网络流量异常

4. 使用习惯养成

• 不要将网络密码随意分享
• 重要设备优先连接主网络
• 定期备份路由器配置
• 保持警惕，防范网络钓鱼

安全意识是关键

虽然通过上述设置可以提升路由器的安全性，但安全意识才是最重要的。定期更改密码、更新固件、保持警惕，才能真正保护家庭（小规模）网络的安全。

安全意识提升建议

在技术防护之外，提升安全意识同样重要：

1. 树立”网络安全为先”的理念，将路由器视为家庭网络的守门人。
2. 培养定期检查和维护的习惯，建立家庭（小型）网络安全机制。
3. 关注网络安全新闻，及时了解最新的威胁和防护方法。
4. 对家庭成员进行网络安全教育，共同维护网络安全。

记住，网络安全不是一次性的工作，而是需要持续投入的过程。通过正确配置路由器，养成良好的使用习惯，我们就能构建起一道坚实的家庭网络安全防线。让我们从现在开始，重视每一个细节，守护家庭网络安全。

网络安全，看似复杂，实则只需要我们多一份细心和坚持。让我们携手共建安全的网络环境，享受科技进步带来的便利，同时远离网络威胁带来的困扰。

昆明亭长朗然科技有限公司专注于助力各类型的组织机构建立和实施网络安全意识教育计划，我们创作和推出了大量的安全意识宣教内容资源，包括动画视频、电子图片和网络课程。欢迎有兴趣的朋友联系我们，预览我们的产品作品，体验我们的在线系统。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com