1. 立即执行断网隔离
发现网络异常时，应立即切断路由器电源并关闭Wi-Fi功能，阻止攻击者持续访问家庭网络。对疑似被入侵的设备（如智能摄像头、物联网设备）进行物理断电处理。
- 断开互联网连接
- 切断智能设备电源
- 关闭无线信号发射
2. 关键设备安全处理
对联网设备执行病毒扫描，建议使用Malwarebytes或Windows Defender进行全盘检测。手机等移动终端需检查异常应用安装记录，特别注意请求敏感权限的应用程序。
- 电脑端：断网状态下运行杀毒软件
- 手机端：重置网络设置并删除可疑APP
- 路由器：恢复出厂设置并升级固件
3. 网络环境恢复操作
重新配置路由器时应采用WPA3加密协议，设置16位以上包含大小写字母、数字和符号的复合密码。建议将DNS服务器更改为1.1.1.1(Cloudflare)或8.8.8.8(Google)等可信服务。
4. 长期防护机制建设
建立定期维护制度，包括每月更新路由器固件、每季度更换网络密码。为重要账户启用双因素认证(2FA)，使用密码管理器管理不同平台的独立密码。
- 关闭路由器UPnP功能
- 禁用远程管理端口
- 开启入侵检测系统(IDS)
家庭网络安全防御需要技术手段与管理意识相结合。建议保留攻击期间的设备日志和异常记录，通过网络违法犯罪举报网站提交证据材料，必要时寻求专业安全团队支持。
