网络安全是人们上网最担心的问题。因此，做好网络安全防范工作至关重要。这件事应该未雨绸缪，而不是亡羊补牢。第一点：局域网WEB管理。懂设置路由的都知道，只要无线连接或者有线连接到路由器，设备就可以输入登录IP，然后输入用户名和密码进入路由器管理界面。进入路由器管理后，就可以对路由器内的电脑进行任意操作了。因此，我们必须设置局域网WEB管理。首先进入路由器管理界面，然后点击“安全功能”下的局域网WEB管理。然后在右侧，我们将只允许列表中的MAC地址访问WEB管理界面。然后点击下方添加当前管理PC的MAC地址，则只有您的电脑可以进入路由器WEB管理界面，其他PC无法进入。如果你想让其他PC也进入，那么你可以重新进入。在上面的MAC地址后面填写MAC，然后点击Add。虽然进入管理界面需要输入密码，但是因为这个密码容易破解，所以最好设置局域网WEB管理。第二点：MAC地址绑定MAC地址绑定使用起来比较麻烦，但是在很多大公司，为了安全，都会进行MAC地址绑定。MAC地址绑定是指将局域网中PC的网卡物理地址即MAC地址绑定到虚拟地址IP上。绑定后，只有绑定了MAC地址的PC才能上网。所以每次添加新的PC，都需要进入路由管理进行添加，有点麻烦，但是对于大公司来说，只需要打开这些电脑，然后扫描MAC地址就可以添加了一次全部完成，这样可以省去很多麻烦。.下面说一下如何绑定MAC地址。进入路由WEB管理，然后点击IP与MAC绑定。如果你在公司绑定了大范围的电脑和手机，那么我们可以点击下方的ARP映射表，先将路由下的所有PC连接到网络并打开，然后点击全部导入。如果您已经绑定了一个部分并手动添加，我们可以点击静态ARP绑定设置，然后点击启用来添加单个条目。添加单个条目后，只需输入MAC地址和IP地址。第三点：隐藏SSID名称如果是无线路由器，为了安全我们最好把SSID名称隐藏起来，以免别人看不到你的WIFI名称，从而无法连接。进入路由WEB管理，然后点击无线设置，去掉无线SSID广播前面的勾，然后点击保存，如果需要连接，手动添加WIFI名称，输入密码。第四点：防止冲击波病毒，禁止WAN口和LAN口的ping包进入路由WEB管理，我们点击安全功能-高级安全设置，然后开启下面的Dos攻击防御，并设置如下：IgnorefromWAN勾选端口的Ping，禁止LAN口的Ping包从路由器后面通过。这个一般在感觉自己受到ARP攻击的时候使用，平时没必要开启。只要您注意以上四种路由WEB安全管理设置，相信黑客就无法进入您的网络对您的电脑进行攻击，您就可以高枕无忧了。
