即使是信任的人,网络隔离也很重要的原因
这并不是不信任某位具体的客人,而是要降低风险——如果客人的设备本身已经被感染了恶意软件,或者手机长期没有更新过安全补丁,即便对方自己都不知情,也可能把风险带进你的网络。隔离保护的是网络免受设备层面的风险,而不是针对对方的意图,所以即使对家人和亲近的朋友,做这一步也是值得的。
把访客网络当作IoT安全策略来使用
许多智能家居和IoT设备在安全更新方面,一直不如手机和电脑那样及时,有些甚至存在从未被修复的已知漏洞。把这些设备接入访客网络或独立的子网络,而不是主网络,可以在其中某一台设备被攻破时,限制它能造成的损害范围,因为它无法触及主网络上更重要的设备。
常见问题
连接访客网络的人能看到或访问我主网络上的设备吗?
不能。这正是访客网络存在的意义——只要功能正确开启,连接到访客网络的设备在设计上就与主网络的设备和共享文件相互隔离。
开启访客网络会拖慢我的主Wi-Fi速度吗?
在大多数情况下不会有明显影响。不过如果同时有很多访客设备在大量占用带宽,而路由器又没有开启带宽限制,确实会和主网络分享无线信道的使用时间。给访客网络设置一个带宽上限,就能避免这个问题。