路由器安全策略的核心不是“设一个复杂WiFi密码”，而是把攻击面压到最小：管理面不暴露、固件能更新、无线加密到位、端口按需开放、异常可发现、配置可恢复。家庭或小办公室至少完成六件事：修改管理员密码、关闭WAN侧管理、启用自动更新、使用WPA3或WPA2-AES、关闭WPS、按需关闭UPnP与端口映射。做不到全部时，优先处理前三项。 一、管理面与上网面分开 适用场景：任何路由器。判断标准：从公网无法
