你家的Wi-Fi密码还是‘12345678’？公司员工还在用同一个账号登录所有系统？这些看似小事，其实都是网络安全隐患的源头。网络安全不是IT部门的事，而是每个人都要参与的日常防护。
明确你的保护对象
先想清楚你要保护什么。是个人隐私照片、银行账户，还是公司的客户数据和内部文件？不同目标对应不同的防护重点。比如家庭用户更需防钓鱼链接和弱密码，而中小企业则要防范勒索软件和内部权限滥用。
基础设置不能省
路由器默认管理地址通常是192.168.1.1，很多人从来没改过登录密码。这就像把家门钥匙挂在门外。建议第一时间修改默认账号密码，并关闭远程管理功能。同时开启WPA3加密，避免使用WEP这种十几年前就被破解的协议。
设备命名也别图省事。不要用‘张三家的路由器’或‘财务部电脑’这类明显标识，攻击者扫一眼就知道哪里值得下手。
权限分级很关键
公司里不是所有人都需要访问核心数据库。给行政人员开通财务系统的查看权限，等于在办公室墙上贴了工资单。应该按岗位分配最小必要权限。比如新来的实习生只能访问共享文档，不能连接生产服务器。
家庭场景也有类似逻辑。给孩子用的平板，可以单独设个受限账户，限制安装应用和访问成人内容，顺便防住莫名其妙弹出来的“中奖页面”。
备份要真能用
很多单位说有备份，结果硬盘坏了才发现备份脚本早就没执行了。定期验证备份有效性比多买一套防火墙更重要。推荐3-2-1原则：至少3份数据，2种不同介质，1份异地存放。比如本地NAS存一份，移动硬盘带回家一份，再加一份加密后传到可信云服务。
# 示例：每天凌晨2点自动备份网站数据
0 2 * * * /usr/bin/rsync -avz /var/www/html/ user@backup-server:/backups/ >> /var/log/backup.log 2>&1更新别总点“稍后提醒”
手机系统提示更新，你是不是习惯性点“以后再说”？很多漏洞就是在这种拖延中被利用的。去年有个路由器固件漏洞，厂商发了补丁三个月后，仍有超过四成设备未升级，导致大规模DNS劫持事件。
可以设置自动更新策略，尤其是安全补丁类更新。Windows和macOS都支持只自动安装标记为“重要”的更新，既保障安全又避免非预期重启影响工作。
钓鱼邮件识别训练
真正的银行不会通过邮件让你点击链接重置密码。留意发件人邮箱，比如‘service@chinabank.com.cn’看起来正规，但如果实际是‘service@china-bank.org’就要警惕。多一个字母、换一个域名后缀，都是常见套路。
公司可以定期发模拟钓鱼邮件测试员工反应。有家企业连续三次测试后，误点率从47%降到8%，比单纯讲课效果好得多。