极空间NAS安全设置指南，八招打造坚不可摧的安全堡垒

哈喽小伙伴们好，我是Stark-C~

很多小伙伴其实在使用NAS的时候都有一个误区，以为买了NAS数据在本地，安全就妥妥地完成了，其实不然。

虽说NAS数据存在本地，但是它本质上和电脑一样，也是一个需要连着网络的互联网设备，所以说只要连上网，它都有可能随时遇到安全风险，比如说常见的恶意扫描、弱口令破解、以及NAS系统本身的安全漏洞等。

也就是说，作为一名合格的NASer，别以为购买了NAS就可以高枕无忧了，还必须要有防患于未然的安全意识，NAS到手之后对它做进一步的优化与设置，并养成良好的习惯，才能最大限度的达到万无一失。

今天我就以我个人手头的主力NAS--极空间，为大家讲解一下NAS最基本的安全技能（以下分享的技能设置不分先后顺序）。

1，保持最新系统

🔺 估计很多玩家看到NAS更新第一反应关注的是有没有新功能（其实我也是~），但是我要说的是，NAS的每一次更新必然会有系统级的优化，以及安全防护的提升与漏洞的修复，所以看到系统提示有系统更新的时候，务必第一时间升级即可。

PS：提前为大家剧透一下，极空间会在最近有一次新的固件更新，且带来大家期待已久的新功能，大家猜猜是什么？

2，登录终端管理

🔺在极空间“我的账号”中，有一个“登录终端管理”选项，里面会显示登录终端的设备与时间。建议大家没事的时候可以过来看看。

如果发现异样，比如说不清楚的设备与异常的登录时间，直接点后面的“删除”按钮，如果说超过两个异常，建议重设密码，且密码最好也设置复杂一点（建议在密码设置上包含大小写字母以及数字、特殊符号的组合）。

3，随时停用SSH连接

为什么我单独说？因为我感觉这个问题多老玩家可能都会忽视。毕竟很多玩NAS的都喜欢折腾，特别是Docker容器部署的时候，虽说极空间现在的Docker已经全面放开，且支持Compose，但是有些特殊权限的容器依然需要通过终端命令的方式部署，而这个时间就需要开启SSH连接了。

然而很多用户都不知道，开启SSH连接就相当于敞开了系统底层，并且极空间在开启SSH连接之后，还支持SFTP服务，系统内部文件也是一览无余。先不说安全方面的问题，哪怕是自己操作，一个不小心误删了系统文件，直接导致系统崩溃，那麻烦也很大！

🔺所以我们在非必要的时候，请谨慎开启系统设置中的SSH连接。

🔺就算开启了，请务必修改下默认端口号，且勾选“仅限局域网访问”与“长时间不操作自动断开连接”选项，部署好自己需要的服务之后请务必顺手将SSH连接关闭。

4，远程访问启用 HTTPS

远程访问是NAS最基本的功能，极空间NAS其实是自带免费的远程访问功能，不限于是不是公网都可以。最主要的是，它的速度还不错，就算在外网也还能流畅看4K极影视。

一般来说，极空间自带的远程访问功能已经足够绝大多数用户直接使用了。但是对于和我一样有公网IP的玩家来说，我们其实更情愿使用自己的域名，实现无限速，无限制的外网访问。

首先必须强调的事，我们肯定不能直接使用公网IP直接访问，先不说公网IP地址不固定，最主要的是公网IP直连很不安全，很容易被不法分子截取。

所以，我们需要一个签署凭证（也就是我们常说的SSL证书），然后通过HTTPS远程访问。这种方式不仅可以对访问者进行身份验证，同时访问的数据还都是加密的，大大提高远程访问的安全性。

🔺极空间不仅自带了针对公网IP使用环境的DDNS设置应用。

🔺在系统设置中也可以使用自有SSL证书，且支持Let's Encrypt证书的自动续签，非常方便！

PS：关于极空间DDNS与证书设置和使用我之前发过专门的教程，不会的可以在本站直接搜索即可~。

5，多人使用启用多账号权限

据我所知很多NAS的使用场景都不是一个人。就说我自己吧，我不管是家里的NAS，还是公司的NAS，都是多人同时使用一台设备，所以我必须为每一个人设定一个单独的账号，从而起到权限控制与内容隔离。

如果说所有人都共用一个账号，且还是管理员账户，那将会带来诸多安全隐患和管理混乱。一旦说这个管理员账号的密码泄露，轻则数据泄露和丢失，重则遭遇勒索病毒也有可能。

🔺比如说我家里的NAS，因为我比较懂，所以我自己用的是管理员账号。但是老婆对NAS不太懂，只是需要备份照片和文件，看看自己喜欢的电影电视剧，而我家孩子对NAS更是啥也不懂，就只想通过NAS看动漫，这个时候我就索性为她们每人创建了一个单独的账号。

🔺然后对每个账号分配了不同的储空间和访问权限，这样不管她们怎么操作和折腾，哪怕是她们的账号泄露了，都不会影响到我主管理员账号的数据安全和正常使用。并且我自己是管理员账号，她们的账号有问题我直接删掉重建一个即可。

🔺另外，我还在“安全管理”中，对有些账号设置了“外网禁用”，也就是说，开启外网禁用的账号只能和NAS在同一局域网登录，不能远程登录。就比如说我还孩子的账号就设置了“外网禁用”，毕竟NAS对她来说就是在家看剧，仅此而已。

6，启用IP封锁功能

IP封锁通俗来说就是只有特定的IP地址才能访问NAS，其它的一律拒绝。

这种方式就像是在入口处设置了一道“防线”，只有经过授权的IP地址才能顺利通过，而那些未经授权或存在潜在威胁的IP地址则直接被拒之门外。

NAS中的IP封锁之前只有群晖威联通这类老牌专业NAS上才有，现在极空间也给安排了！

🔺极空间的IP封锁功能目前支持自定义添加黑名单、白名单，以及自动IP封锁。黑名单和白名单其实就是字面上的意思，黑名单是怎么也不可能访问那是，白名单则是不受任何限制（当然正确的账号和密码还是必须要有的）

🔺然后它最核心的就是“自动封锁IP地址”，我们可以设置间隔时间，登录次数，以及解锁时间。什么意思呢？就是在规定时间内，如果说输入的错误密码次数达到我们设定值之后，就直接将这个IP地址锁定（相当于自动拉入黑名单)，限制它再次输入.

这种方式在不妨碍我们正常使用的前提下，可以有效的防止恶意DDoS攻击，非法账号试探，极大的提高了NAS的安全性。

7，设置系统防火墙

另外NAS也相当于一个小型的服务器，不管是系统本身，还是我们使用过程中部署的服务，它们都是以不同的端口来区分的。

比如说NAS本身的IP直连服务，各类传输协议的服务，以及我们部署的Docker容器或虚拟机的服务，它们都有不同的端口号，到最后毫不夸张的说，我们NAS开放的端口基本就是几十个，甚至是上百个。

那么这些端口安全吗？答案是否定的。所以针对这个问题，极空间推出了系统防火墙。

🔺极空间的防火墙设置非常灵活，比如说目前的极空间设备基本都是双网口，所以我们可以只设定某一个端口，或者启用双网口都一样的“通用规则”。

Snipaste_2025-09-21_22-38-37

🔺在设置上也很简单，我们仅需设定NAS内部的服务端口，发起端IP（也就是我们访问端的IP），以及选择允许或拒绝即可。

PS：更详细的设置方式我之前都做过详细的教程，不会的小白可以查找之前的文章参考一下~

8，开启病毒查杀

电脑都有杀毒软件，NAS难道就不能有吗？必须的呀！比如说极空间就有自己的杀毒软件，叫做“病毒查杀”。

🔺极空间的“病毒查杀”相当于是一款为NAS量身打造的杀毒软件，除了可以对NAS中的文件进行实时监控，及时发现并隔离病毒威胁，还能帮助我们防范勒索软件、木马等常见网络威胁，极大提升了NAS设备的数据安全能力。

🔺它的病毒查杀的范围也非常广，支持全盘查杀，系统文件查杀，以及自定义查杀，并且还可以配置较为详细且个性的查杀策略。

🔺比较贴心的是，我们也不用担心工作中的一些重要文件被该软件误删了，因为我们可以设置将检测到的可以文件先隔离，这样就算被该软件误杀了，我们也可以在专门的隔离区找回来；或者干脆设置白名单，这样软件就不会扫描白名单中的文件，也就不存在误杀。

最后

可以发现，极空间在安全方面的防护其实做的还是挺足的。除了以上我介绍的需要我们设置的“被动安全”，极空间在“主动安全方面”的防护也非常强大。比如说设备间的数据访问全程采用了 256 位加密技术，支持创建加密存储池等，从而为用户提供了更加安全、全面的防护措施。

极空间NAS作为国产家用与轻办公市场的新兴力量，凭借简单易用、高性价比的特性，以及功能丰富、娱乐性强的优点，迅速成为众多NAS需求用户的不二之选。其产品线更是覆盖广泛，从百元级的入门款，到千元级的旗舰款应有尽有，能够满足不同用户群体的多样化需求，有兴趣的小伙伴可以关注下！

好了，以上就是今天给大家分享的内容，我是爱分享的Stark-C，如果今天的内容对你有帮助请记得收藏，顺便点点关注，咱们下期再见！谢谢大家~