你有没有想过，家里的智能门铃、摄像头、空调，甚至冰箱都在上网？这些设备连上网络的第一步，几乎都要经过一个叫“网关”的地方。它就像小区的保安亭，所有进出的数据都得从这儿过一遍。可如果这个保安亭自己没管好，外人随便进出，那家里还谈什么安全？
网关不是设完就完事了
很多人装完路由器，改个Wi-Fi名字，设个密码，就觉得万事大吉。但真正的风险往往藏在更深层的地方。比如，某个智能家居设备被黑客利用，悄悄把数据往外传，你怎么发现？这时候，光靠肉眼盯是不行的，得靠“审计日志”。
什么是审计日志？
简单说，审计日志就是网关的“行车记录仪”。它会记下谁在什么时候修改了安全策略，比如开放了哪个端口、放行了哪台设备、更改了访问规则。一旦出了问题，翻一翻日志，就能知道是不是有人偷偷动了设置。
举个例子：你爸在家捣鼓NAS，想远程看监控录像，结果不小心打开了公网访问权限，还用了弱密码。几天后你发现家里的网络特别卡，查日志才发现，有个陌生IP连续几天在尝试登录你的设备。要不是看了审计日志，可能等到信息泄露了才反应过来。
常见的安全策略配置项
家庭网关虽然不像企业防火墙那么复杂，但核心的安全配置也逃不开这几样：
- 防火墙规则（允许或阻止哪些设备通信）
- 端口转发设置（是否对外暴露服务）
- 访客网络启用状态
- 设备MAC地址绑定
- 远程管理开关
每一项改动，都应该留下记录。
怎么查看审计日志？
大多数家用路由器的管理界面里都有“系统日志”或“操作日志”选项，位置可能在“高级设置”或“安全中心”里。登录后台，找到类似“日志记录”或“审计日志”的功能，打开即可。
有些支持命令行的设备（比如OpenWRT系统），可以通过SSH查看日志：
dmesg | grep firewall
或者查看系统日志文件：
cat /var/log/messages | grep -i "policy"别让日志变成摆设
开了日志功能，不代表就安全了。很多人开了之后从不看，等于装了个摄像头但从不回放。建议每周花两分钟扫一眼，重点关注以下几类记录：
- 非你本人操作的配置变更
- 频繁失败的登录尝试
- 突然新增的端口映射
- 未知设备接入内网
如果发现异常，第一时间恢复默认设置，并修改管理员密码。有条件的话，把日志同步到外部存储或支持推送通知的平台，比如通过邮件或微信提醒自己。
小改动，大意义
有一次朋友家的儿童手表被远程控制，后来查发现是路由器被人刷了固件，开了远程管理，而他自己完全不知情。翻日志才发现，三天前有条记录写着“管理员用户从境外IP登录并修改防火墙规则”。这种事不怕一万，就怕万一。一条日志，可能就是你发现入侵的唯一线索。
网关安全策略配置审计日志，听起来专业，其实就跟查水表、电表一样，是日常检查的一部分。别等漏水了才想起看管道，网络安全也得平时多留心。