安全的網路架構及設定
1. 正確架設 NAS
讓 NAS 的網路埠直接連到網際網路，就是不安全。首先，請務必確認您的 NAS 是連接到路由器 (Router) ，再透過路由器連接到網路服務供應商 (ISP) 提供的數據機 (Modem) 及對外網際網路。在正確的設定下，路由器可以為你阻擋來自網際網路的惡意連線，降低網路攻擊風險。
正確連接方式 - NAS 連接至路由器之後
錯誤連接方式 - NAS 直接至 Modem 之後
2. 正確設定路由器
您能登入路由器或請您的網路服務商協助您檢查並關閉以下三個設定，否則您的 NAS 可能會暴露於外網：
-
關閉 UPnP
-
關閉 DMZ
(Demilitarized Zone, 非軍事區域)
-
關閉 Port Forwarding
(通訊埠轉送)
3. 啟用自動更新
QNAP 不定期進行安全性、韌體及軟體更新，啟用自動更新能確保 NAS 在第一時間取得新功能、修正問題及弱點。
強化帳戶安全性
1. 停用預設管理員帳戶 "admin" 帳戶
採用暴力破解密碼的攻擊者一般會針對性攻擊預設的管理員帳戶「admin」。我們建議用戶停用預設 admin 帳戶，重新建立並指定管理員帳戶。
知道更多：如何停用 admin 帳戶
內建 QTS 5.0.1 / QuTS hero h5.0.1 (或更新) 之機種，系統已預設 admin 帳號停用
2. 啟用存取保護 (IP / 帳號)
「IP 存取保護」及「帳號存取保護」可以防止密碼被暴力破解，當特定 IP 或帳號登入失敗次數過多即會觸發 IP 封鎖或帳號停用，阻止攻擊者嘗試密碼。
4. 停用 Telnet / SSH 功能
如非專業人員，強烈建議關閉「Telnet」及「SSH」功能。這兩個功能一般是供 QNAP 客服或專業 IT 人員維護系統使用，一般的用戶並不需要使用這個功能，因此建議保持關閉狀態。
啟用快照排程
當 NAS 遭受攻擊時，您可以還原快照檔案，找回被加密的數據。建議設定排程快照，並設定快照刪除原則，保護您的資料安全同時保障可用儲存空間。
知道更多：什麼是快照 (Snapshot)？、快照備份設定教學 (Snapshot Replica)、SnapSync 區塊層級快照同步設定教學 (*僅 QuTS hero 支援)
開啟「儲存與快照總管」，選定磁碟區後，開啟「快照管理員」
點選「排程快照」，建議排程設定為「每日」或「每週」
建議啟用「智慧型版本控制」，可以設定快照保留原則來限制快照數量，避免快照檔案佔用過多空間
NAS 的「儲存空間」是「儲存池」架構，且「儲存池」需有足夠的可用空間供快照功能正常運作。請啟用智能快照空間管理，並選用精簡配置磁碟區 (Thin Volume) 以維持 NAS 與快照功能正常運作。
Security Center - QNAP NAS 安全中心
為 NAS 進行安全風險評估，主動分析與監控 NAS 系統狀態、異常檔案活動與潛在的網路安全威脅，協助您採取立即保護措施；更整合防毒軟體與掃描惡意程式的應用程式，確保 NAS 環境安全無虞。
打開「Security Center」，選擇您想要的安全性等級，接著按下「立即掃瞄」。
掃描後，若產生具有風險的掃瞄結果，您可以按「建議設定小幫手」協助您調整設定。
「掃瞄排程」建議設定成最少一個月一次，讓系統定期檢查設定及系統狀況。如果通知中心已完成正確設定的話，您將會接收到相關的通知以便及早處理。
「異常檔案活動監控」主動偵測 NAS 不尋常的檔案異動量，您可透過圖表快速掌握特定時間區間內的檔案平均異動量。
QuFirewall - QNAP NAS 專用防火牆
QuFirewall 可根據用戶規則，協助阻擋並封鎖來自跳板與洋蔥路由 (Tor) 的可疑封包，同時每天偵測與動態更新惡意封包封鎖清單，確保 QNAP 裝置安全性。
打開「QuFirewall」進入初始畫面。如無特殊的需要，建議選擇「基本防護」，然後按「下一步」繼續。
依你的所在地，設定一個地區。這將有助於 NAS 阻擋來自未知區域的可頤連線。您也可以後續新增更多地區。
進入 QuFirewall 的管理頁面，可以看到「Basic protection」已經啟用。按下「Basic protection」，即可展開及查看對應的防火牆規則，規則是依據傳入的封包的資訊作 檢查，並依防火牆規則允許通過或阻擋。
Malware Remover
Malware Remover 可定時掃描您的 NAS 是否受到惡意軟體影響，並在偵測到受感染的檔案後立即清除之，並與QNAP 安全中心連線，以第一時間獲得病毒定義檔，幫助NAS 降低風險。
打開「Malware Remover」，可以查看到上一次掃瞄的狀況，點選左側的「設定」進 入設定畫面。
「掃瞄排程」建議設定成每天一次，讓「Malware Remover」定期檢查系統狀況。另 外請確保「Malware Remover」自動更新功能保持打開。
設定警示通知
您可以於 Notification Center 通知中心設定以電子信件、簡訊或推播等方式，通知您包括系統安全性或硬碟健康警示等訊息，或是設定「韌體更新」通知，讓您隨時掌握 NAS 系統狀態並即時採取行動。以下以「電子郵件」的設定為例。
打開「通知中心」 ，左方選單點選「服務帳號與裝置配對」，選擇「電子郵件」 ，再 點選「新增 SMTP 服務」
填入您的電子信箱帳號，並按指示完成信箱的認證過程。
於「通知中心」左方選單點選「系統通知規則」，選擇「警示通知」，再點選「建立規則」。
按自己的需要修改「規則名稱」，勾選「警告」及「錯誤」兩個嚴重性層級，然後按「下 一步」後即可完成設定。
