一、啟用無線加密（基礎防護）

無線訊號傳輸易被竊聽，加密可保護資料機密性。
設定路徑：管理介面 → 無線設定 → 安全模式選 **WPA2-PSK (AES)** 或 **WPA/WPA2 Auto** → 輸入強健共用金鑰 → 套用。

二、停用 SSID 廣播（隱藏網路名稱）

關閉 SSID 廣播後，一般掃描找不到此網路，**需在客戶端手動輸入 SSID** 才能連線，提高閾值阻擋誤連/嘗試連線。
設定路徑：無線設定 → 取消勾選「SSID 廣播」/「啟用 SSID 廣播」→ 套用。

三、MAC 位址過濾（裝置白名單）

僅允許清單內 MAC 位址的裝置連線，其他全部拒絕。
設定路徑：無線設定 → MAC 過濾 → 選「允許清單中裝置存取」→ 從 DHCP 用戶端清單選取本機 → 點「<<」自動加入 → 套用。

每張網卡擁有唯一 MAC 位址，設定後僅授權裝置能連結。

三層防護疊加效果

層級	功能	繞過難度
1. 加密	資料機密性、驗證身分	高（需破解密碼）
2. 隱藏 SSID	降低被發現機率	低（工具可掃描隱藏 SSID）
3. MAC 過濾	限定裝置存取	中（MAC 可偽造，但需知合法 MAC）

**建議至少啟用第 1 層（強加密）**，第 2、3 層視需求疊加，不可單獨依賴隱藏 SSID 或 MAC 過濾作為唯一防護。