新进口智能设备怎样安全接入家庭网络？

联网前核对设置说明

为新进口设备或正在评估的样品索取对应型号的设置说明。确认制造商的应用程序、账号服务商、更新渠道和安全支持截止日期。不要使用供应商共用的演示账号，也不要通过来源不明的下载链接安装软件。

家庭联网设置与采购核查应分别处理。供货文件请参阅英国联网产品安全指南，数据收集和应用权限请参阅智能设备隐私设置指南。

选择真正隔离设备的网络

如果路由器支持，先考虑访客网络或智能设备专用网络。检查是否已禁止访问主网络，让设备与存有业务文件或个人资料的电脑隔离。网络名称不同并不能证明已经隔离，应核对路由器说明书和访问设置。

访客隔离可能导致手机找不到设备，或使控制中枢无法与设备通信。测试配对和日常控制。设置时临时让手机加入设备所在网络可能有帮助，但访客设备之间的隔离仍可能阻止发现设备。不要为解决配对问题而开放整个主网络。

如果路由器无法提供合适的隔离功能，向宽带服务商咨询其支持的方案。需要本地控制的设备，可考虑单独配置并设定访问规则的网络。仅把另一台路由器接入现有网络，并不能建立所需的隔离。

保护账号和账号找回渠道

创建由自己掌控的账号，设置强度足够且不重复使用的密码，并用密码管理器保存。更改设备上的工厂共用密码。在支持的情况下启用多因素验证，找回账号的邮箱也要启用。将恢复代码保存在安全且与设备分开的位置。

检查现有访问者。移除工厂测试用户、旧邀请和不必要的关联服务。如果支持独立账号，就通过邀请添加家庭成员，不要共用所有者密码。确认手机丢失或用户离开后如何撤销访问权限。

关闭不必要的路由器和远程访问功能

分别保护路由器管理登录密码和无线网络密码。保持防火墙开启，无需从互联网管理路由器时关闭该功能。根据说明书查找端口转发规则和自动开放端口功能，删除不用的规则，关闭不必要的自动开放功能，并检查是否影响家中其他服务。

无需使用时，关闭设备的远程查看、远程控制和供应商远程支持权限。路由器端口设置与应用程序的云端访问要分别检查。删除端口规则，不一定能阻止通过服务商云端访问设备。请供应商说明各条访问路径由哪些开关控制。

更改设置后，先检查本地操作。然后让手机断开家庭无线网络，通过移动数据尝试访问设备。如果仍能意外访问，应继续排查关联账号和云端设置，再判断远程访问是否已关闭。提醒通知或语音助手功能也可能受到影响。

更新、复测并保留设置记录

正式使用前，通过已核实的制造商更新渠道安装可用更新。设备、应用程序和路由器支持自动更新时，应将其开启。只能手动更新时，设置定期检查提醒。询问安全支持截止后如何处理，并在支持结束时安排更换或断网。

记录型号、已安装的软件版本、所用网络和访问设置，不要记录密码。更新或重置后，重新检查本地控制、网络隔离和远程访问。企业审批样品时，可参阅固件和软件版本审批指南，把测试结果与工厂将交付的版本对应起来。