已经有防火墙和VPN了，我应该买一个迷你路由器来保护我的笔记本电脑吗？

Question

我经常出差，并使用酒店无线上网。我已经安装了小告密者和VPN-网络安全大纲。我应该买一个迷你路由器吗？它能让我的电脑更安全吗？否则，不管有没有路由器，在互联网安全方面都会有任何不同。换句话说，一个简单的路由器将在哪些方面有所帮助？

Answer 1

一个小型路由器将有助于您的设备与酒店网络隔离，相关地，它将减少您的无线暴露，假设您关闭您的计算机上的Wi，因为您正在使用路由器。

如果您的路由器配置不当，您可能会与酒店网络发生冲突，这可能导致他们不喜欢您，并可能断开您的网络。

您可能还会发现，确保您的计算机防火墙配置正确，比携带路由器和外围设备更有效，也更少麻烦。

Answer 2

根据您试图保护的内容，防火墙可能不够。它可以保护您免受酒店网络直接针对您的机器的攻击。事实上，这是值得考虑的事情，因为酒店里的人们往往会有无聊的夜晚，他们可能会有一些有趣的想法，或者会带来很多恶意软件(不知不觉)。

不管怎么说。酒店中最常见的攻击场景之一是中间人攻击。同一网络上的攻击者仍然倾向于利用arp等攻击，欺骗或攻击酒店基础设施(如路由器或交换机)。很多这样做的主要目的是:偷听。如果您的Browser/OS/App/任何程序配置或编程不当，您可能有未加密的通信通道或可拦截的加密通信通道(将其降级为未加密通信)。防止这些攻击的一个选择是配置了一个属性VPN，它对所有通信进行加密，直到单个定义的端点“将它们释放”到互联网。

Tl;DR:一个比防火墙+路由器更好的组合是:防火墙+ vpn。