刍议家庭宽带网络安全问题策略

黄永敏

【摘要】 随着信息技术以及互联网技术的不断发展，目前计算机网络所面临的网络威胁也在不断增多，在家庭宽带网络方面也存在着相应的安全隐患。本文将对家庭宽带网络应用现状进行分析，从而提出加强家庭宽带网络安全的具体措施，希望能够为促进家庭宽带网络建设奠定相应的基础。

【关键词】 家庭宽带 网络安全 技术防范

家庭宽带网络在应用中容易产生安全隐患，轻则会致使文件损坏，系统崩溃，严重会致使网络使用者产生相应的经济损失与隐私泄露等。下文将对家庭宽带网络的一些常见的安全问题进行阐述，在分析问题的基础之上，明确加强家庭宽带网络安全保护的重要意义，从而进一步提出加强家庭宽带网络安全保护的具体措施。

一、家庭宽带网络主要存在的安全问题

首先就是网络开放性的问题，网络要想实现有效的访问就需要使得网络开放于互联网之中，不同的计算机设备能够通过相应的硬件设备而实现通信，促进网络与信息技术的紧密联系。

根据目前我国的研究调查显示，家庭宽带网络安装已经实现了一半以上的覆盖率，而使用宽带上网的人数已经超过一亿多。但是对于家庭宽带的网络安全问题，并不是所有的人都能够树立正确意识的，仍然缺乏安全防护措施，比如防火墙等，很多信息会在不经意之间实现私人信息的共享，另外也会因为网络安全管理不当而致使私人信息的泄露。面临的两种主要威胁，一是电脑系统会遭遇非法入侵者，致使信息泄露的同时，也会造成一定的经济损失等，二是病毒的入侵[1]，主要利用计算机以及网络中的实际漏洞，以编制好的程序和代码进行扰乱，以此实现计算机网络系统的崩溃以及电脑系统的崩溃。另外计算机病毒的种类成千上万，并且每年还会有全新的病毒产生，影响电脑系统运行以及网络安全，所以越来越多不能够正确认识保护家庭宽带网络安全的网民成为了网络安全难以维持的薄弱的群体。只有正确认识了家庭宽带网络中所存在的主要问题，才能够针对问题进行家庭宽带网络安全的相应完善，从而实现对于家庭宽带网络安全的保护。

二、加强对于家庭宽带网络安全的保护

2.1提升网络安全保护意识

想要加强对于家庭宽带网络安全的保护，最根本的还是需要提升安全保护的意识，意识到家庭宽带网络可能存在着信息安全隐患，隐私信息存在着泄露的风险。一些具有风险的网站不予浏览和点击，不随意下载网站上的没有可信证明来源的文件，装载相应的防火墙以及杀毒程序，正确理解网络安全保护与网络开放性与交互性之间的内在联系[2]。只有从意识上进行转变，才能够有效促进对于家庭宽带网络安全的进一步保护。

2.2采取网络安全保护手段

一般网络安全的保护手段体现在对于相应软件的装载上，比如杀毒软件以及防火墙的安装。杀毒软件往往家庭用户偏向于免费的杀毒软件，但无论是免费杀毒软件还是收费的杀毒软件，都能够在一定程度上起到安全查杀病毒的实际作用。

另外一些软件助手里还会存在着安全防护的功能，所以可以通过屏蔽不良的代码编制的方式，促进系统增强免疫熊，避免系统收到侵扰。另外也可以将网络浏览安全级别设置为最高，将Active中的空间与插件的设置，变成禁用的模式。这样才能够在一定程度上，避免在使用IE浏览器进行网页浏览的过程中，被恶意网站中的病毒或者非法入侵者进行相应的攻击。

这里还要着重介绍一下补丁安装，以微软的UPDATE程序为例[3]，这个程序是所有微软体系中所包括的重要系统内容，但是往往人们对于UPDATE没能够树立正确的理解。UPDATE会实时更新关于系统的补丁，通过下载补丁的方式，强化系统安全。比如Windows XP安全更新程序这一补丁包，能够防止攻击者利用已存在的问题进行计算机的控制获取，防止攻击者在系统上执行黑代码威胁到计算机的实际安全。另外家庭宽带网络使用者也需要做两手准备，对于系统上所存在的重要信息及数据，要进行及时的备份，利用完全备份与追加备份有机结合的方式去进一步实现网络安全的提升。最为基础的就是设置开关机密码等，关键文件设置隐藏，避免文件被人为查看。

从技术角度进行考虑，可以在上网的过程之中实现IP地址的隐藏，这样不仅仅能够避免人为的技術攻击与电脑入侵，同时也能够提升上网速度，促进系统安全性的增强。那么隐藏IP也可以通过以下几个方式，比如更换管理员账号等，运用相对较多的、难度系数高的密码账号，取消对于文件夹隐藏共享行为，关闭一些没有用处的计算机端口，避免非法入侵者去扫描计算机端口。很多非法用户使用家庭宽带的无线网络的时候，恰恰是利用了IP地址的合理分配方式，所以可以关闭DHCP服务器[4]，手动设置无线网卡的IP地址，开启MAC地址过滤。

无线网络也要实现加密，虽然WEP加密方式、WPA加密方式以及WPA2加密方式是比较常用的，但是第一种加密方式更具有可破解性，所以不建议使用。另外，就是去修改SSID名称也能够实现无线网络安全的提升。

2.3明确网络接入方式，优化网络结构

针对目前家庭宽带网络可能存在的问题，可以通过明确网络接入方式，优化网络结构。类似家庭宽带接入网技术存在着多样性，这里包括了数字用户线接入、光纤接入、无源光网络接入、WiMax接入方式等，这些都由相应的网络架构组成。首先就是用户自组网络[5]，这种网络形式是以家庭为核心的实际局部的网络，网络属于用户个人，并且应用较为广泛。

想要实现高密度多形式的有效的网络接入，提升安全防护的能力，可以采取接入节点的方式。运营商针对家庭宽带网络安全问题，也发布了宽带网络网关、以太汇聚网络等，但是一旦出现非法数据的传送以及非法用户接入等，从运营商的角度考虑，会直接造成收益的下降。所以在优化网络结构中，为了阻止这一现象的产生，还需要提出多种用户线路的识别方案，比如DHCP option82协议、PPoE+协议等。这些协议可以通过剥离字段信息、或是插入相应的端口信息的方式，来对目前的网络使用以及用户识别提出相应的规范[6]。虚拟的局域网栈以及虚拟MAC同样也是利用双标签和内层网络来唯一标示端口信息，以及从MAC地址信息中直接获取端口信息等。这些方式都能够实现用户身份验证，在避免非法应用的同时，保护了用户的安全以及运营商的利益，从而促进了网络接入方式的明确与网络结构的实际优化。

三、结语

在家庭宽带网络广泛应用的同时，也需要注重家庭宽带网络的应用安全，通过优化网络结构，应用安全防护措施以及提升安全防护观念等办法，进一步实现家庭宽带网络的安全保护，实现家庭宽带网络安全防护效果的有效提升。

参 考 文 献

[1]崔腾涛，张剑. OTN系统波道错连预防及管理一体化解决方案[J]. 电信工程技术与标准化，2016，（11）：20-23.

[2]强浩，陈常梅，万昕. 传送网与数据网协同部署情况下的家庭宽带方案研究[J]. 邮电设计技术，2015，（05）：65-68.

[3]房立，张雯，范树凯. 家庭宽带业务分场景探究[J]. 山东通信技术，2015，（01）：25-27+30.

[4]夏雪玲，夏鹏志，廖振松，刘建功. 一种基于大数据的家庭宽带售后服务保障系统[J]. 信息通信，2014，（07）：26-27.

[5]刘佳兴，杜刚亭，莫勇明. 中国移动城市家庭宽带发展评估策略[J]. 电信工程技术与标准化，2014，（06）：49-53.

[6]侯瑞. 刍议计算机网络的安全问题与应对策略[J]. 计算机光盘软件与应用，2012，（14）：63-64.