如何保障智能住宅的网络安全

徐俊华

摘 要：随着人们社会生活水平的普遍提高和人工智能技术的普及，越来越多的家庭在住宅装修以及家居采购方面选择智能化家装和智能化家居设备，人们居住的房子也越来越“聪明”，但网络安全问题也比较突出，网络安全方面存在较大的安全隐患。本文主要从智能住宅的概念、网络安全问题出发，同时探讨一些基于策略的解决方案。

关键词：智能住宅 网络安全 意识 策略

中图分类号：F426.6 文献标识码：A 文章编号：1672-3791（2018）12（a）-000-02

随着人们社会生活水平的普遍提高和人工智能技术的普及，人们对于自身生活质量以及生活要求也不断提高，现阶段越来越多的家庭在住宅装修以及家居采购方面选择智能化家装和智能化家居设备，人们居住的房子也越来越“聪明”。根据《中国智能家居设备行业市场前瞻与投资报告》数据显示，我国的智能家装行业虽然起步比较晚，但发展较为迅速且市场需求较大，2018年预计规模达到1800亿元，2020年市场规模预计比2018年翻一番，达3576亿元，2021年全球规模预计将达5000亿元。面对这样的发展前景和如此庞大的市场规模，很多家装公司、家居设备公司跃跃欲试、摩拳擦掌，试图在该领域大展身手，其中不乏像阿里巴巴、京东、小米、格力的商业大鳄，那何为智能住宅？又将为我们带来些什么呢？

1 智能住宅的概念

智能住宅是以家庭住宅为载体，利用网络通信技术、综合布线技术、安全防范技术、自动控制技术等将住宅中的与家居生活相关的设备设施通过集成使其成为一个高效的、便捷的、舒适的家庭事务管理系统，并达到节能环保的居住环境。它能将家中的照明、窗帘控制、空调控制、安防设备、数字影院系统等连接在一起，提供家电控制、照明控制、电话远程控制、室内外控制、防盗报警、环境检测、暖通控制、红外转发以及可编程定时控制。

智能住宅能让您通过网络来远程控制您住宅中的各智能系统，让它提前为您做好您想要做的事，比如自动控制室内温湿度、能耗检测及分析优化，同时也可以让您随时检测门窗开闭状态、查看家中的每一个角落。

智能住宅在给人们带来便捷和舒适的同时，现阶段也存在着一些问题，比如智能家居没有统一的行业标准，不同产品之间很难实现互联互通；智能家居产品价格虚高，用户体验不佳；在家庭网络和互联网之间进行通信，存在网络安全问题。这其中以网络安全问题尤为突出。

2 网络安全问题

网络安全是指网络系统的硬件、软件及其在系统中的数据受到保护，不因偶然的或者恶意的原因而遭受破坏、更改、泄露，系统连续可靠正常的运行，网络服务不中断。网络安全问题自网络诞生之日起就一直存在，而且变的复杂、强大、难以解决。当前计算机网络安全除了要应对病毒入侵、黑客攻击等问题外，还有许多新问题要解决。现在的网络问题大致有以下情况：（1）计算机网络自身安全防范能力薄弱；（2）各种网络、计算机病毒的攻击；（3）计算机使用者安全意识的缺失；（4）网络安全制度的不健全。

因此一旦网络安全问题发生，常常措手不及，造成极大的损失。轻的可能文件资料丢失或被篡改，严重的可能对居住者的财产、身心健康等造成影响，也给智能住宅的网络安全带来了很大的隐患。

3 智能住宅的网络安全问题表现以及原因

为了方便大家使用智能家居，随时监控家中的智能设备，一些智能设备都是通过云端远程控制命令来达到控制智能设备的目的。而这样比较简单的方便的方式，肯定会对整个住宅的智能系统带来巨大的安全隐患，这类的安全隐患主要表现在以下几个方面。

（1）数据传输过程没有加密或只进行简单的加密，导致数据的泄露。

（2）APP端没有进行安全检测，有漏洞缺陷。

（3）个别智能家居硬件设备存在调试接口或使用存在漏洞的操作系統。

（4）远程控制命令缺少授权、确认环节，存在非法入侵或被劫持应用的可能。

分析其主要原因大致有以下几点。

（1）为了满足消费者对智能家居的多样性、个性化和差异型化的市场需求，各智能家居厂商把主要的技术和精力集中在家居设备的生产、制造与应用开发，对于信息安全没有引起足够的重视或存在侥幸心理，没有花时间和投入较大的成本去认真对待，导致了各厂商的技术路线、通信协议和使用标准非常多，且差别很大。甚至不同智能家居之间由于通信协议之间的不兼容，即使设备间能够互相连通，但不能形成一个整体。

（2）也有一些厂商，原来本身就从事信息安全工作，看到智能家居的发展前景后从事智能家居及智能家装工作，开发一系列的自身品牌的产品，但采用这种方式的智能家装对于以后智能设备的扩充和互联会带来一些困难。

（3）从业队伍不够专业。设计部门对智能化产品的了解不够全面，对智能化设计的技术方法和经验不够成熟，尤其在系统集成方面较弱，还需要产品厂家和系统集成商的支持。

4 提升网络安全方面的策略

针对现有智能住宅中存在的安全问题情况，笔者认为可以从以下几方面改善。

（1）尽量采用一些欧美品牌或台湾品牌有外销实绩，有经过认证的智能住宅控制系统，如果采用国内产品，则建议选用国内领先的科技企业的安全产品，比如百度IOT安全解决方案、阿里巴巴云端防护、小米的安全硬件空间。

（2）作为智能住宅的网络集成商，必须在网络安全意识上、技术上入手，提高网络的安全性能、保障网络的安全，主要做好以下几点。

①做好访问控制和内外网的隔离。在防火墙、路由器等设备上配置相关的安全设置，并制定严格的访问控制制度，严格控制人员的访问权限；对于登陆密码等，既要要求达到一定的强度又要有一定的复杂性，同时要求定期更改密码。

②安装网络安全检测工具。网络的安全性取决于网络最薄弱环节，要保证网络的安全，最有效的办法是安装网络检测设备、制定网络安全检测计划，定期对网络进行安全性分析。这类设备必须具备以下功能：具有监控网络、分析网络及自动响应的功能；能找出问题的根源；漏洞分析和响应的功能；配置分析及响应的功能；认证和趋势分析的功能等。

③做好审计和监控工作。审计工作是对计算机系统进行所有活动的记录，通过审计能识别访问的用户信息，还能查询访问用户的去定问题。

④病毒的防治工作。安装安全系数高的网络防病毒软件，在全网构建统一的病毒防范系统。定期进行更新病毒库和定期杀毒。

⑤定期做好网络备份工作。备份工作的目的是一旦发生硬件故障、人为失误或遭遇非授权入侵或网络攻击时起能尽快利用备份数据中的信息恢复网络所需的数据及相关系统信息。

⑥将安全策略与整个住宅的硬件与软件结合起来，形成较为完善的防御系统，阻止非法用户进入设备，减少安全风险。

（3）作为智能住宅的使用者，首先在购买智能家居、智能设备、进行智能家装时要做好调查研究，不能轻易就购买这些产品，因为你不知道是否会存在漏洞，会对这个系统带来怎样的影响。其次有网络安全的意识，并认识到网络安全的严重性，从而增强网络安全方面的意识；再次也要学习一些比较基础的网络安全知识，提升网络安全方面的技能；最后经常或定期对已有的网络安全设备以及配置等进行检查，确保网络系统的安全。

总之，智能住宅给大家带来便捷和方便的同时，也存在一些网络安全问题。但我们不能因噎废食，我们应该看到智能住宅广阔的市场，以及越来越安全的网络环境。只要我们脑袋中始终有增强网络安全的意识，再加上越来越先进的网络技术和人工智能学习能力，人们期待的智能住宅的春天早晚会到来。

参考文献

[1] Eric Cole.网络安全宝典[M].北京：清华大学出版社，2010.

[2] 赵晓雷.完整的网络安全解决方案[Z].2008.