家里装了新路由器，顺手开了Wi-Fi，密码设成‘12345678’——很多新手第一步就埋了雷。网络安全策略不是贴在墙上的口号，真要落地，得盯住几个容易被忽略的实操细节。
密码别图省事，也别“一招鲜”
很多人给路由器、NAS、远程桌面全用同一个密码，觉得方便。一旦其中一台设备中招，等于把家门钥匙交给了黑客。建议：不同设备用不同强密码，至少8位，含大小写字母+数字，比如‘Miao@2024Sun’比‘password123’靠谱得多。记不住？用系统自带的钥匙串或国产可信密码管理器（如Bitwarden中文版），别写在便签上贴显示器边儿。
默认设置不改，等于敞着大门
新买的摄像头、智能插座、打印机，通电联网后第一件事不是急着连手机App，而是打开浏览器输入192.168.1.1这类地址，进管理后台关掉‘远程访问’‘UPnP’‘Telnet’这些默认开启但你根本不用的功能。某品牌摄像头曾因UPnP未关闭，被批量抓取直播画面——不是危言耸听，是真实发生过的案例。
更新不是“可选项”，是“必修课”
手机系统弹出‘iOS 17.6更新’提示，很多人点‘稍后提醒’，一拖就是三个月。路由器固件、杀毒软件病毒库、甚至Office插件，都藏着未修复的漏洞。去年某款家用NAS设备因半年没更新，导致内网文件被勒索加密。养成习惯：每月最后一个周日晚上，花10分钟检查一遍所有联网设备的固件/软件更新状态。
权限最小化，真不是小题大做
给家人开共享文件夹时，别一股脑勾选‘读写+删除+执行’。普通用户只需要看照片、下电影，就只给‘读取’权限；孩子用的平板连家庭NAS，限制只能访问‘Kids’文件夹，其他盘符根本看不到。Windows右键文件夹→‘属性’→‘安全’→‘编辑’，Linux下用chmod命令，都能做到。
备份不是备份，是‘能还原’才算数
有人把重要文档复制一份到移动硬盘，就觉得万事大吉。结果某天硬盘摔了打不开，才发现备份文件本身已损坏。真正有效的备份要满足‘3-2-1原则’：3份数据，2种介质（比如电脑硬盘+NAS+网盘），1份异地（如阿里云OSS或iCloud）。每周五下午自动执行一次备份任务，并手动打开一个最近的压缩包确认能解压、能打开。
网络安全策略不是堆一堆高大上的术语，而是每天多点耐心：改个密码、关个端口、点次更新、查次权限、验次备份。这些动作看起来琐碎，但正是它们，悄悄把风险挡在了你敲键盘的手指之外。