通过智慧生活 App 设置华为路由器的“安全防火墙”功能

适用产品：华为路由 WS7002，华为路由 X1 Pro(华为路由x1 pro)，华为全屋智能分布式路由 M1，华为路由 BE7，华为凌霄子母路由Q7 网线版，华为路由 WS5200 增强版(new)，华为路由 AX1，荣耀路由X3 Pro，华为路由 AX3，华为路由 BE3 Pro（2.5GE），荣耀路由3 Z6，华为路由 BE3 Pro 疾风版，华为路由 BE3600，华为路由 AX6 new(华为路由ax6 new )，华为路由 A2，华为路由 TC3000，华为鸿蒙智家分布式路由 M2，华为凌霄子母路由 Q6(（华为路由 q6))，华为路由 BE3 Pro+，华为路由 X1，华为路由 BE7 Pro，华为路由 AX3 Pro new，华为路由 Q2S，华为路由 H6(华为路由h6母路由)，华为路由 AX3 Pro，华为凌霄子母路由 Q6 网线版((华为路由 q6 网线版,1+3)、(华为路由 q6 网线版,1+5))，华为路由 AX6(华为路由ax6)，华为凌霄子母路由 Q6 网线版优享版，华为路由 AX3 Pro WiFi 7 升级版，华为路由WS6506，荣耀路由3，华为路由 AX2 Pro，华为凌霄子母路由 Q6E，荣耀路由X3，华为路由 AX6 Pro，华为路由 BE3 Pro 雷电版，华为路由 BE3 Pro，华为路由 WS6500 千兆版(华为路由ws6500 千兆版new)

适用版本：不涉及系统版本

适用产品：

适用版本：

为您查询到以下结果，请选择

无法查询到结果，请重新选择

通过智慧生活 App 设置华为路由器的“安全防火墙”功能

安全防火墙功能可以检测并识别来自其他设备的一些攻击行为，提示您可能存在的风险，保障您的网络安全。安全防火墙包含局域网防火墙、摄像头安全防护（部分产品为 Wi-Fi 密码防暴力破解）、智能设备保险箱（部分产品无此功能）。

路由器处于中继模式时，暂不支持设置安全防火墙功能。

视频操作指导

设置安全防火墙

打开智慧生活 App，登录与路由器绑定的华为帐号。
在首页点击您需要设置的路由器卡片，进入路由器管理界面。
点击设备 > 安全防火墙（或查看更多 > 安全防火墙）。在安全防火墙页面，根据需要设置相关功能（点击链接可查看功能介绍及具体操作）：
- 局域网防火墙（部分产品无此功能，请以实际界面为准）；
- 智能设备保险箱（部分产品无此功能，请以实际界面为准）；
- 摄像头安全防护（部分产品无此功能，请以实际界面为准）；
- Wi-Fi 密码防暴力破解（部分产品无此功能，请以实际界面为准）。

局域网防火墙

局域网防火墙，可以拦截 ARP、DHCP 仿冒网关，保护您的家居网络设备不受恶意攻击。

关闭局域网防火墙：点击局域网防火墙，选择右上角，点击解除保护。

智能设备保险箱

智能设备保险箱，可以让设备间网络隔离，防止黑客通过局域网内部的设备来攻击您的家居设备，保护 IoT 设备不受局域网设备攻击、限制 IoT 设备的异常连接，如防摄像头偷窥、防智能音箱监听等。

部分路由器暂不支持智能设备保险箱功能，请以实际界面为准。

智能设备保险箱功能默认开启，当有设备在保险箱时，安全防火墙首页显示为保护中，没有设备时会显示为未保护。

您可以按如下操作，添加或删除设备：

点击智能设备保险箱 > 管理：
- 在未保护的设备列表中，点击一键添加保护或设备右边的添加，将设备加入保险箱。
- 在保护中的设备列表中，点击设备右边的移除，将设备移出保险箱。
添加成功后，受保护的设备信息会显示在智能设备保险箱首页，点击设备卡片可查看该设备受到的可疑攻击和异常流。
- 若受保护设备安全无攻击，右下角显示为绿色图标。
- 若受保护设备遭受攻击或者存在异常访问行为时，右下角显示为黄色图标。
  
  路由器重启后，保险箱中设备的可疑攻击和异常上网记录将清除，但保护规则仍然生效。

摄像头安全防护

摄像头安全防护，可以防止黑客控制摄像头窃取隐私，具有一键保护、添加保护时段及添加信任设备等功能。

具体操作：

将您的摄像头连接到该路由器的 Wi-Fi，或通过网线连接路由器。
在安全防火墙首页，选择摄像头安全防护，点击要添加保护的摄像头。

最多支持添加 16 个摄像头(含第三方)。若部分品牌智能设备无法被识别，您可以在路由器管理界面点击接入设备或设备 > 接入设备，点击未识别的设备，点击设备详情 > 类型，选择设备类型，点击保存，该设备即会出现在可添加的设备列表中。
在该摄像头保护界面，可以为该摄像头设置一键保护、保护时段以及为该摄像头添加受信任的设备。
- 一键保护：开启后，当日拍摄的图片、录像不上传到云服务，防止视频向外泄露。
- 摄像头保护时段：设置后，保护时段内，图片、录像不上传。
- 信任设备：开启后，仅允许指定的信任设备访问摄像头，非信任设备无法通过局域网访问摄像头。
  - 部分路由器暂不支持添加信任设备功能，请以实际界面为准。
  - 如果设置信任设备，不设置一键保护或摄像头保护时间段。摄像头的画面会通过 Wi-Fi 传输至外网，无法起到拦截作用。
若要移除信任设备：在信任设备页面，点击“–”按钮，选择需要移除的设备后点击“√”即可移除设备。
若要对摄像头解除保护：在信任设备页面，点击右上角，选择解除保护。
若要移除摄像头：在摄像头安全防护页面，点击右上角，选择移除摄像头。