隨著無線網路普及，「蹭網」與惡意入侵風險日增。單純設定密碼已不足夠，華為路由器提供多層防護功能。本文系統整理：隱藏 SSID 廣播、採用 WPA2-PSK [AES] 高強度加密、停用不安全的 WPS 功能、啟用 MAC 位址白名單過濾、修改管理帳密等完整防護策略，並解析各技術原理與風險，助您建立堅固的無線安全防線。

一、 隱藏 SSID 廣播：讓蹭網者「找不到門」

1. 登入華為路由器 Web 管理介面（通常 192.168.3.1 或 192.168.1.1）。
2. 進入 「無線設定」→「基本設定」。
3. 取消勾選 「SSID 廣播」（或勾選「隱藏 SSID」/「停用廣播」）。
4. 儲存並重啟路由器生效。

原理：關閉廣播後，裝置掃描不到該 Wi-Fi，連線需手動輸入完整 SSID 與密碼。雖無法阻擋專業無線嗅探，但可有效阻擋普通蹭網軟體與路人誤連。

二、 棄用弱密碼，強制採用 WPA2-PSK [AES] 加密

1. 密碼複雜度要求

• 長度 ≥ 12 碼，包含大小寫字母、數字、特殊符號（如 K7#mP9@vL2!）。
• 拒用常見弱密碼：123456、password、qwerty、abc123、111111、iloveyou 等。

2. 加密模式選擇

• 最佳：WPA2-PSK [AES]（支援 AES-CCMP，符合 802.11i 標準，目前最安全）。
• 次佳：WPA-PSK [TKIP] + WPA2-PSK [AES] 混合模式（相容舊裝置）。
• 禁用：WEP、WPA-TKIP 單一模式（極易被破解）。

補充：WPA2-PSK 中的 PSK = Pre-Shared Key（預共享金鑰），即「個人版/家用版」，區別於企業版 802.1X/RADIUS 認證。家庭環境選擇「WPA2 個人」或「WPA2 用戶級」即可。

三、 必須停用 WPS（Wi-Fi Protected Setup）功能

WPS 旨在簡化連線（按鍵 PBC 或 PIN 碼），但 2011 年曝出 PIN 碼暴力破解漏洞，1-2 小時即可破解 WPA/WPA2 密碼。強烈建議在路由器介面中手動停用 WPS 功能，改用手動設定 WPA2-AES 密碼。

四、 啟用 MAC 位址過濾（白名單機制）

1. 查詢各裝置 MAC 位址：
    • Windows：Win+R → cmd → ipconfig /all → 尋找「實體位址」。
    • 手機：設定 → 關於手機 → 狀態 → Wi-Fi MAC 位址。
2. 路由器介面：「高級設定」→「MAC 過濾」，啟用功能，逐一加入自家裝置 MAC，儲存。

五、 修改管理帳密與其他加固措施

• 系統工具 → 修改登入密碼，廢除 admin/admin。
• 關閉遠端管理（WAN 存取管理介面）。
• 啟用防火牆、DoS 防禦、SPI 封包檢測等內建安全功能。
• 定期檢查廠商韌體更新並升級。

六、 總結：無線安全需多重防護

單一防護手段皆有繞過可能，唯有「隱藏 SSID + WPA2-AES 強密碼 + 關閉 WPS + MAC 白名單 + 強管理帳密 + 韌體更新」多層疊加，才能將蹭網與入侵風險降至最低。偏遠地區裝置稀少者可適度簡化，但核心加密與管理帳密不可妥協。