先搞清楚，你家网络到底敞开了多大口子
别墅和大平层最大的区别，是面积大、楼层多、设备分散。一栋300㎡的独栋别墅，常见的智能设备包括：中央空调控制面板、地暖分集水器、新风系统、全屋灯光、窗帘电机、安防摄像头、门锁、可视对讲、背景音乐、泳池设备、浇灌系统，加起来轻松超过50台设备。这些设备全部联网，意味着攻击面比普通公寓大3到5倍。
更麻烦的是，很多别墅的弱电箱在负一层，路由器在客厅，而设备分布在各个角落。为了信号覆盖，不少人会加装AP或Mesh路由器，这本身没问题，但如果所有设备都挤在同一个网段里，等于把大门钥匙挂在了门口。
最常见的三种网络布局，你家属于哪一种
第一种：所有设备混在一个网段。 这是最普遍也最危险的布局。电视、冰箱、摄像头、手机、电脑全在同一个局域网，只要任何一个设备被攻破，攻击者就能横向扫描其他设备。去年我们（腾龙别墅设计研究院团队）遇到一个案例，业主的智能门锁被恶意控制，原因就是门锁和一台中了木马的旧平板在同一个网段。
第二种：路由器自带访客网络，但智能设备没分开。 比第一种稍好，访客被隔离开了，但智能设备还是和主人设备混在一起。摄像头、门锁这些安全敏感设备，一旦被攻破，依然能触达主人的手机和电脑。
第三种：划分了独立IoT网段。 这是目前最稳妥的做法。智能设备单独一个网段，无法访问主人设备，只能通过网关与外部通信。这种布局下，即使某个摄像头被入侵，攻击者也拿不到任何个人数据。
判断你家网络是否安全，看这三个指标
第一个指标：智能设备是否与手机、电脑分属不同网段。如果是，说明你已经做了基本隔离。如果不是，需要尽快调整。
第二个指标：设备密码是否独立且足够复杂。很多别墅业主图省事，所有设备用同一个密码，甚至用默认密码。这等于给攻击者留了后门。每台设备都要单独设密码，长度不少于12位，包含大小写字母、数字和符号。
第三个指标：路由器是否开启了WPA3加密。WPA2已经能被破解，WPA3是目前最安全的家庭无线加密协议。如果你的路由器不支持WPA3，建议更换。
面积大不是问题，布线才是关键
别墅面积大，设备分散，很多人会担心无线信号不稳，于是用电力猫或无线中继。但电力猫的信号会通过电线传遍全屋，如果电线老化或质量差，很容易被监听。相比之下，预埋六类网线做有线回程，配合AP面板，既稳定又安全。
另外，弱电箱的位置也有讲究。很多别墅的弱电箱在负一层，如果箱门不锁，任何人都能直接插拔网线。建议把弱电箱换成带锁的，或者把核心路由器和交换机放在隐蔽的储物间。
摄像头和门锁，这两个设备要单独对待
摄像头和门锁是别墅里最敏感的设备。摄像头如果被入侵，等于把家里的一举一动直播出去。门锁如果被控制，后果更严重。所以这两类设备必须满足两个条件：一是必须走独立网段，二是必须开启双重认证（如果设备支持）。
有些高端门锁支持本地指纹识别，不联网也能用，这种反而更安全。如果必须联网，尽量选择支持本地存储和本地处理的型号，减少云端依赖。
日常维护，比买设备更重要
网络安全不是一次性工程。设备固件需要定期更新，密码需要定期更换，至少每半年一次。另外，建议每季度检查一次路由器后台，看看有没有陌生设备接入。去年我们帮一位业主排查，发现他家的智能音箱被黑客控制，一直在监听，原因就是固件长期没更新。
还有一点，别墅的访客网络一定要单独设置，不要为了让客人方便就开放主网络。访客网络限速、限时，用完即关。
常见问题
Q1：智能家居设备多，会不会拖慢家庭网络？
会，但影响有限。50台设备同时在线，对路由器的带机量是个考验。建议选择支持高带机量的企业级路由器，或者用AC+AP方案。家用百元路由器带机量只有20台左右，肯定不够。
Q2：智能门锁被入侵的概率大吗？
不大，但一旦发生后果严重。所以门锁必须走独立网段，并且选择支持本地指纹识别的型号，减少网络依赖。
Q3：访客网络和智能设备网络可以合并吗？
不建议。访客网络面向临时设备，安全等级低，智能设备网络应该与访客网络分开。如果路由器只支持一个访客网络，那就把智能设备放在主网络里，但一定要和主人设备隔离。
Q4：别墅面积大，无线信号覆盖不好，会影响网络安全吗？
会影响。信号弱会导致设备频繁掉线重连，增加被中间人攻击的风险。建议用有线回程的AC+AP方案，而不是无线Mesh。
Q5：智能家居的APP需要单独设置密码吗？
需要。APP密码不要和家里的Wi-Fi密码相同，而且APP本身要开启双重认证。很多APP支持指纹或面部识别，建议开启。
