前言：常駐在線 = 持續暴露於攻擊面

寬帶普及使家庭/中小企業節點長駐公網，成駭客掃描、蠕蟲傳播、僵屍招募的首選目標。本文提煉七項必須落地的防護鐵律。

七項注意完整指南

一、補丁管理：縮短暴露窗口期

• Windows 佔絕對優勢，漏洞持續曝光（MS03-026 Blaster、MS04-011 Sasser、MS08-067 Conficker、MS17-010 EternalBlue 等）。
• 強制啟用自動更新（WSUS/Windows Update/Intune），關鍵補丁 24 小時內部署。
• 非 Microsoft 軟體：Office、瀏覽器、PDF 閱讀器、Flash/Java、驅動程式同步納入補丁週期。

二、防毒軟體：主動防禦 + 雲端大腦

• 傳播途徑全面化：軟碟/光碟 → 郵件/網頁/IM/P2P/USB/漏洞利用/供應鏈。
• 零互動感染：震盪波僅需開機上網即中招，證明「不操作就安全」是謬誤。
• 選型標準：主動防禦（行為分析/HIPS）+ 雲端查殺 + 低佔用 + 高檢測率（VB100/AV-TEST 認證）。
• 病毒庫每日自動更新，實時監控永不關閉。

三、敏感資訊隔離存儲：物理/邏輯雙重隔離

• 股票帳號、手機密碼、銀行 UKey 憑證、私鑰檔案 → 加密 USB/移動硬碟/加密虛擬磁碟（VeraCrypt/BitLocker）。
• 網銀/網購：嚴格遵循銀行/平台安全指引（動態口令、數位憑證、支付密碼與登入密碼分離）。
• 原則：核心憑證不入系統盤、不上雲同步、不郵件傳輸、不截圖留存。

四、網購防騙：辨識克隆站與分階段詐騙

• 克隆站識別：域名細微差異（字母替換、子域名欺騙、頂級域名不同）、SSL 憑證異常（自簽/過期/不匹配）、無備案/備案信息不符。
• 商品驗真：規格/質地/色澤與實物對比、價格偏離市場行情 >30% 高度可疑。
• 交易鏈條：優先平台擔保交易/貨到付款，拒絕私下轉賬。分階段騙款（定金 → 風險金/押金/稅費）是核心特徵。
• 法律保護：保留聊天記錄、付款憑證、物流單號、商品頁面截圖，及時報警維權。

五、網路娛樂節制：防沉迷與身心健康

• 寬帶 + 多媒體遊戲 = 高沉浸誘惑。
• 風險：身體透支（久坐、熬夜、飲食不規律）、視力損害、家庭關係惡化、學業/工作產出下降。
• 對策：設定遊戲時長提醒/強制下線（家長控制/路由器排程）、培養線下興趣、建立家庭數位公約。

六、網交友安全：真實身份驗證與物理防護

• 聊天不透露真實姓名、地址、電話、工作單位、財務狀況。
• 見面必須：公共場合、親友陪同、告知他人行程、保持通訊暢通、拒絕私密場所。
• 警惕「手機綁定」、「一夜情」等收費誘騙服務，潔身自好。
• 家長重點監護未成年人：異常隱私行為、收受禮物、情緒劇烈波動 → 及時介入。

七、網路內容甄別：建立認知免疫系統

• 有害內容：色情、暴力、極端主義、謠言、偽科學、非法集資、賭博誘導。
• 甄別能力：信源驗證（權威機構/官方發布/多源交叉驗證）、邏輯檢核（因果倒置/以偏概全/情緒煽動）、技術鑑別（圖片反搜/視頻深度偽造檢測/區塊鏈溯源）。
• 主動遠離：瀏覽器/路由器/DNS 過濾（OpenDNS FamilyShield、Cloudflare 1.1.1.1 for Families）、安裝綠色上網軟體、培養「不點擊、不轉發、不評論、不相信」四不習慣。

進階補充：家庭/中小企業網路邊界加固

• 路由器：修改預設管理密碼、關閉 WAN 管理、關閉 UPnP、WPA3 加密、訪客網路隔離、固件自動更新。
• DNS：使用安全 DNS（1.1.1.1、114.114.114.114、Quad9 9.9.9.9）攔截惡意域名。
• 備份：3-2-1 原則（3 份拷貝、2 種介質、1 份異地），定期驗證可恢復性。

結語

七項鐵律涵蓋「技術防護、資產管理、交易安全、行為自律、認知免疫」五大維度。寬帶用戶不再是被動受害者，而應成為自家網路的首席安全官。安全非產品可買，而是習慣可練、流程可建、責任可擔。從今天開始，逐項落地，為數字生活加鎖。