随着科技的進步，随之而來的網絡安全問題日益增加，前段消息稱有中國網絡遭境外攻擊，被境外組織控制了一批計算機做一些違法的事。

作為NAS用戶上公網是很正常的事，因此也會面臨威脅，所以今天就給大家科普保護NAS安全攻略，特别是有公網IP的用戶要注意看下。

大家都懂的 不多說了

詳細内容可參閱近期視頻教程，本文重點介紹QuFirewall的使用方法。

詳細介紹攻略都在視頻中

視頻較長建議邊嗑瓜子邊看

首先要在APP Center 下載 QuFirewall 。QuFirewall 是一款防火牆應用程序，可幫助您高效保護設備免受外部網絡攻擊。

QuFirewall 有個IP地址庫，供大家選擇允許或者拒絕哪些區域内的IP訪問NAS，如果設置拒絕境外IP訪問，防火牆會将境外的IP擋住，來保護NAS安全。

設置QuFirewall避坑指南

安裝 QuFirewall 可以保護NAS安全，但是有些朋友可能會因為對QuFirewall 設置，踩了坑。

建立虛拟交換機後無法訪問到NAS

有些朋友在開啟QuFirewall，勾選Basic Protection之後，新建了虛拟交換機之後，發現所有請求都無法訪問到NAS。

這個時候大家不要慌，重啟NAS，在開機短暫的時間，防火牆還沒有運行起來，登錄 NAS 在 App Center 将 QuFirewall 關閉。

大家請注意！在新建虛拟機之前不要開啟防火牆。

有些用戶在外面連接的網絡開了加速器或者其它原因，導緻IP變了，也會訪問不了NAS,被防火牆拒絕訪問。打開QuFirewall 在【Basic Protection】進行設置。

大家在開啟防火牆之前要檢查下，自己IP網段地址是否在防火牆設置的IP允許的範圍之内。

再來說下QuFirewall 内置三組配置文件，【Basic Protection】、【Include subnets only】、【Restricted security】嚴格等級不同，一般推薦選第一個，【Include subnets】僅允許 NAS 區網子網的所有端口，【Resttricted security】僅允許 NAS 區網子網及所選地區的部分端口。

此外，QNAP 還為大家提供了一系列安全方面的軟件：Malware Remover、McAfee、Security Counselor。

Malware Remover

定時掃描您的 NAS、清除受感染的文件，類似以前我們用的掃描木馬病毒工具，可定時去掃描，該軟件平時不會消耗NAS資源，推薦大家使用。

McAfee

通過安裝 McAfee 防毒服務，QNAP 用戶可手動或定時掃描，保護數據不受病毒威脅，修複已中毒的文件，避免病毒因文件分享而再度擴散，更可随時更新病毒庫。

新買機器的盆友可以享受30天免費試用，後面就仁者見仁智者見智了。

Security Counselor

Security Counselor 可為 NAS 進行安全風險評估，并建議合适的安全性設定以防範可能的風險和危機。其主要的優點是整合防病毒軟件與掃描惡意軟件的應用程序，而且能夠直白告訴你NAS上還有什麼安全策略需要執行，同樣的也不過多消耗NAS資源。

最後，QuFirewall讓有公網朋友的NAS 不再裸奔，但在新建虛拟交換機之前要關閉防火牆哦。碰到被防火牆誤殺訪問不了的情況，可以直接用視頻中的方法解套後解決。