简单教程之无线路由器安全设置

　　在前文，我们介绍了路由器基本设置，通过基本设置我们已经能达到上网的目的。但是我们也不能忽略无线路由器安全设置。因为，有了安全的保障，才能放心地享受无线的乐趣。那么，具体的安全配置应如何操作呢？让我们一起浏览下文吧。

　　对于家庭用户来说，比较实用的针对Internet的安全设置主要有无线路由器内置的简易防火墙和DMZ主机两项，它们可在很大程度上防止Internet上的病毒软件对家庭重要电脑的侵袭和保护家中的未成年人免受网上极度色情信息的侵扰。

　　◆无线路由器安全设置：防火墙

　　防火墙可以被安装在一个单独的路由器中，用来过滤不想要的信息包，无线路由器中的防火墙支持IP过滤、域名过滤、MAC地址过滤等功能。可以帮您简单方便地过滤一些不良网站，并可控制访问Internet的用户数量和用户的上网权限，通过无线路由器的定时功能，您还能控制这些规则在指定的时间段生效，为您维护一个清新干净的网络环境。

　　要使用防火墙可先将WEB设置中的防火墙选项“开启”即可。以IP地址过滤为例，它可用来阻挡某些特定的对网络有损害的外部IP地址，以保护家中未成年人的上网安全。在IP地址过滤选项中填入需要过滤的WAN的IP地址或IP地址段即可。

　　而使用域名过滤功能同样可对色情、暴力、毒品等网站进行过滤，以让家中的未成年人有一个较健康的上网环境。它的使用也很简单，直接填入需要过滤的网站即可。

域名过滤功能

　　◆无线路由器安全设置：DMZ主机

　　DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”/“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的家庭互联网设施，如Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡，所以DMZ中的服务器不应包含任何个人商业机秘、帐号密码或是私人信息。

　　对于家庭用户可将不重要的那台电脑设为DMZ主机，这样就可保护另一台或另几台电脑的互联网安全。其设置很简便，只需在无线路由器的WEB中找到DMZ设置选项，填入想设为DMZ主机的那台电脑的IP地址，然后选启用即可。