智能家庭网络的安全性分析与对策

2019-12-01郭晓丹四川大学锦城学院计算机与软件学院

数码世界 2019年12期

郭晓丹四川大学锦城学院计算机与软件学院

在信息时代，计算机网络得到普遍的应用，无线局域网以其新的发展优势，补充有线网络的一些不足，成为家庭布网的新宠儿，但是接踵而来的安全问题造成众多家庭的困恼。该文通过分析无线网络的安全威胁，提供常见的安全技术，引导普通家庭进行基本的安全设置，从而实现家庭式无线网络的安全使用。

一、家庭网络的构成

家庭网络一般由家用路由器、家用电脑、移动联网设备，以及家庭智能设备控制器、智能家电等组成。家用路由器承担了整个家庭的网络覆盖任务，而一般家用智能设备控制器（一般就是智能手机、平板电脑等等本文以智能手机为例）则承担了整个家庭的智能控制的任务。同时在家庭网络中还会有移动网络的存在，所以家庭网络的构成存在很大的灵活性。智能家庭网络又促使家庭网络有一定的复杂性。

家庭网络中的智能设备又是如何联网的呢？有三种方式：

(1）路由器和家用所有联网设备与外网隔绝，只是家庭内部的局域网，网络控制器仅仅是家用路由器，智能设备控制器通过热点或者蓝牙技术连接和控制智能设备。

(2）通过电话线、宽带或者光纤入户等方式，家庭网络加入Internet，从而家庭网络置于广域网当中，称为其中的一员。

(3）通过手机移动数据连接入网，手机开通热点，所有家庭智能设备都连接手机的热点，从而家庭网络连接外界的广域网。

二、家庭网络的安全问题分析

当前家庭网络面临的问题之一就是开放性，由于网络的共享性特点，导致现在家庭网络一旦连接入广域网，就基本暴露在公共网络之中。而当前黑客也利用网络开放性的特点，通过不断扫描的方式探测可以攻击的目标，对当前的家庭网络而言，其家庭网络中的智能设备都属于可探测的对象，比如摄像头、智能音响等等。

相较之前的计算机网络攻击主要是通过病毒、非法入侵等手段来攻击个人计算机，现在的智能设备给黑客提供了更多目标，而当前的网民也从原来的比较局限的人群已经扩充到各种人群，但是并不是所有人都能够树立正确的网络安全意识，尤其是网络诈骗在当今社会每天都存在。这其实也是家庭网络普及后面临的安全性问题之一。只有尽可能地让更多人了解当前的网络现状，正确认识网络中存在的问题，才能够更好的保护我们的家庭网络。

三、家庭网络的安全对策

1.加强网络安全意识建设

在全民上网的阶段，需要不断提醒用户网络存在安全隐患，个人信息有被窃取利用的风险。比如防范钓鱼网站，广告不要随意点击，免费电影不要随意下载，平时计算机上要打开防火墙等等。只有安全意识得到提升，最终网络安全才有可能真正得到保障。家庭通过组建无线网络来访问因特网背后隐藏着网络安全问题。无线网络比有线网络更容易受到侵犯，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就可以进入你的内部网络，访问的的资源，如果你在内部网络传输的数据并未加密的话，更有可能被人家窥探你的数据隐私。

2.严守家庭网关

只要我们连接到互联网中，我们的网络就存在被黑客攻击的风险，所以要想保证家庭网络安全，就必须严格控制我们的家庭网关。在家庭的路由器上，打开防火墙，无线密码能够加强安全级别，尽可能复杂度最大，同时采取定期更换密码等措施。

修改用户名和密码（不使用默认的用户名和密码）一般的家庭无线网络都是通过一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络，都提供了一个管理页面工具。这个页面工具可以用来设置该设备的网络地址、账号等信息。为了保证只有设备拥有者才能使用这个管理页面工具，该设备通常也设有登陆界面，只有输入正确的用户名和密码的用户才能进入管理页面。然而在设备出售时，制造商给每一个型号的设备提供的默认用户名和密码都是一样，不幸的是，很多家庭用户购买这些设备回来之后，都不会去修改设备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面，如果成功则立即取得该路由器/交换机的控制权。

3.严控客户端的安全设置

在家庭网络中，非常重要的组成部分就是各类移动设备，比如手机、智能终端等，这些设备不能随便提供定位服务或者后台运行的权限，而是需要严格控制程序运行时的权限，同时让程序不要轻易后台运行。数据流量做好严格控制，保证不开启自动上传数据的服务。