家庭網路安全疑問

宅宅本身是網路安全及資安的門外漢,想請問版上的高手,若為了家庭網路安全,在自家自建一套網路系統(如圖),這樣的網路建置是否會有安全風險疑慮或觀念上的錯誤,如果面對有OSCP/OSCE這些證照的資安高手或一些駭客,家庭網路是否很容易被攻破,個人電腦是否會很容易被提權,如果網路被DDoS攻擊時,家庭網路是否能有抵抗的能力,另外再問,宅宅的網路架構是否有做到Segmentation,麻煩指導教正,感謝

備註:宅宅的資安觀念相當薄弱

宅宅家庭網路常見的安全威脅,DDoS及WIFi攻擊




家庭網路配置


網路環境及使用設備
















防火牆開機畫面






個別防火牆/路由器的Dashboard / Policy / IPS


























Win10終端個人電腦的安全防護
在電腦上,會使用OpenVAS/Nessus或Forticlient掃描漏洞,還有一些常見的防火牆及防毒軟體等,在電腦的資料保護上會使用Keepass來保護密碼,比較重要的資料則是會用VeraCrypt鎖住,各程式的使用流量則是會使用Netlimiter來觀察,網路掃描則是用Trendmicro的Housecall












Pop OS終端個人電腦的安全防護
Pop OS上使用的防火牆及資料保護程式


Kali Linux/Tails終端個人電腦的安全防護
Kali Linux則是使用UFW及ClamAV




以上圖片,有IP/MAC/帳號/序號等,會全部遮蓋
最後,目前宅宅正在學習如何使用VyOS這一套軟路由,希望未來能取代ASUS RT-AC51U,來對外做VPN連接,讓網路建置更加完善