智能家庭網(wǎng)絡(luò)的安全性分析與對(duì)策

郭曉丹 四川大學(xué)錦城學(xué)院計(jì)算機(jī)與軟件學(xué)院

在信息時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)得到普遍的應(yīng)用，無線局域網(wǎng)以其新的發(fā)展優(yōu)勢，補(bǔ)充有線網(wǎng)絡(luò)的一些不足，成為家庭布網(wǎng)的新寵兒，但是接踵而來的安全問題造成眾多家庭的困惱。該文通過分析無線網(wǎng)絡(luò)的安全威脅，提供常見的安全技術(shù)，引導(dǎo)普通家庭進(jìn)行基本的安全設(shè)置，從而實(shí)現(xiàn)家庭式無線網(wǎng)絡(luò)的安全使用。

一、家庭網(wǎng)絡(luò)的構(gòu)成

家庭網(wǎng)絡(luò)一般由家用路由器、家用電腦、移動(dòng)聯(lián)網(wǎng)設(shè)備，以及家庭智能設(shè)備控制器、智能家電等組成。家用路由器承擔(dān)了整個(gè)家庭的網(wǎng)絡(luò)覆蓋任務(wù)，而一般家用智能設(shè)備控制器（一般就是智能手機(jī)、平板電腦等等本文以智能手機(jī)為例）則承擔(dān)了整個(gè)家庭的智能控制的任務(wù)。同時(shí)在家庭網(wǎng)絡(luò)中還會(huì)有移動(dòng)網(wǎng)絡(luò)的存在，所以家庭網(wǎng)絡(luò)的構(gòu)成存在很大的靈活性。智能家庭網(wǎng)絡(luò)又促使家庭網(wǎng)絡(luò)有一定的復(fù)雜性。

家庭網(wǎng)絡(luò)中的智能設(shè)備又是如何聯(lián)網(wǎng)的呢？有三種方式：

(1）路由器和家用所有聯(lián)網(wǎng)設(shè)備與外網(wǎng)隔絕，只是家庭內(nèi)部的局域網(wǎng)，網(wǎng)絡(luò)控制器僅僅是家用路由器，智能設(shè)備控制器通過熱點(diǎn)或者藍(lán)牙技術(shù)連接和控制智能設(shè)備。

(2）通過電話線、寬帶或者光纖入戶等方式，家庭網(wǎng)絡(luò)加入Internet，從而家庭網(wǎng)絡(luò)置于廣域網(wǎng)當(dāng)中，稱為其中的一員。

(3）通過手機(jī)移動(dòng)數(shù)據(jù)連接入網(wǎng)，手機(jī)開通熱點(diǎn)，所有家庭智能設(shè)備都連接手機(jī)的熱點(diǎn)，從而家庭網(wǎng)絡(luò)連接外界的廣域網(wǎng)。

二、家庭網(wǎng)絡(luò)的安全問題分析

當(dāng)前家庭網(wǎng)絡(luò)面臨的問題之一就是開放性，由于網(wǎng)絡(luò)的共享性特點(diǎn)，導(dǎo)致現(xiàn)在家庭網(wǎng)絡(luò)一旦連接入廣域網(wǎng)，就基本暴露在公共網(wǎng)絡(luò)之中。而當(dāng)前黑客也利用網(wǎng)絡(luò)開放性的特點(diǎn)，通過不斷掃描的方式探測可以攻擊的目標(biāo)，對(duì)當(dāng)前的家庭網(wǎng)絡(luò)而言，其家庭網(wǎng)絡(luò)中的智能設(shè)備都屬于可探測的對(duì)象，比如攝像頭、智能音響等等。

相較之前的計(jì)算機(jī)網(wǎng)絡(luò)攻擊主要是通過病毒、非法入侵等手段來攻擊個(gè)人計(jì)算機(jī)，現(xiàn)在的智能設(shè)備給黑客提供了更多目標(biāo)，而當(dāng)前的網(wǎng)民也從原來的比較局限的人群已經(jīng)擴(kuò)充到各種人群，但是并不是所有人都能夠樹立正確的網(wǎng)絡(luò)安全意識(shí)，尤其是網(wǎng)絡(luò)詐騙在當(dāng)今社會(huì)每天都存在。這其實(shí)也是家庭網(wǎng)絡(luò)普及后面臨的安全性問題之一。只有盡可能地讓更多人了解當(dāng)前的網(wǎng)絡(luò)現(xiàn)狀，正確認(rèn)識(shí)網(wǎng)絡(luò)中存在的問題，才能夠更好的保護(hù)我們的家庭網(wǎng)絡(luò)。

三、家庭網(wǎng)絡(luò)的安全對(duì)策

1.加強(qiáng)網(wǎng)絡(luò)安全意識(shí)建設(shè)

在全民上網(wǎng)的階段，需要不斷提醒用戶網(wǎng)絡(luò)存在安全隱患，個(gè)人信息有被竊取利用的風(fēng)險(xiǎn)。比如防范釣魚網(wǎng)站，廣告不要隨意點(diǎn)擊，免費(fèi)電影不要隨意下載，平時(shí)計(jì)算機(jī)上要打開防火墻等等。只有安全意識(shí)得到提升，最終網(wǎng)絡(luò)安全才有可能真正得到保障。家庭通過組建無線網(wǎng)絡(luò)來訪問因特網(wǎng)背后隱藏著網(wǎng)絡(luò)安全問題。無線網(wǎng)絡(luò)比有線網(wǎng)絡(luò)更容易受到侵犯，因?yàn)楸还舳说碾娔X與攻擊端的電腦并不需要網(wǎng)線設(shè)備上的連接，他只要在你無線路由器或中繼器的有效范圍內(nèi)，就可以進(jìn)入你的內(nèi)部網(wǎng)絡(luò)，訪問的的資源，如果你在內(nèi)部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并未加密的話，更有可能被人家窺探你的數(shù)據(jù)隱私。

2.嚴(yán)守家庭網(wǎng)關(guān)

只要我們連接到互聯(lián)網(wǎng)中，我們的網(wǎng)絡(luò)就存在被黑客攻擊的風(fēng)險(xiǎn)，所以要想保證家庭網(wǎng)絡(luò)安全，就必須嚴(yán)格控制我們的家庭網(wǎng)關(guān)。在家庭的路由器上，打開防火墻，無線密碼能夠加強(qiáng)安全級(jí)別，盡可能復(fù)雜度最大，同時(shí)采取定期更換密碼等措施。

修改用戶名和密碼（不使用默認(rèn)的用戶名和密碼）一般的家庭無線網(wǎng)絡(luò)都是通過一個(gè)無線路由器或中繼器來訪問外部網(wǎng)絡(luò)。通常這些路由器或中繼器設(shè)備制造商為了便于用戶設(shè)置這些設(shè)備建立起無線網(wǎng)絡(luò)，都提供了一個(gè)管理頁面工具。這個(gè)頁面工具可以用來設(shè)置該設(shè)備的網(wǎng)絡(luò)地址、賬號(hào)等信息。為了保證只有設(shè)備擁有者才能使用這個(gè)管理頁面工具，該設(shè)備通常也設(shè)有登陸界面，只有輸入正確的用戶名和密碼的用戶才能進(jìn)入管理頁面。然而在設(shè)備出售時(shí)，制造商給每一個(gè)型號(hào)的設(shè)備提供的默認(rèn)用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買這些設(shè)備回來之后，都不會(huì)去修改設(shè)備的默認(rèn)的用戶名和密碼。這就使得黑客們有機(jī)可乘。他們只要通過簡單的掃描工具很容易就能找出這些設(shè)備的地址并嘗試用默認(rèn)的用戶名和密碼去登陸管理頁面，如果成功則立即取得該路由器/交換機(jī)的控制權(quán)。

3.嚴(yán)控客戶端的安全設(shè)置

在家庭網(wǎng)絡(luò)中，非常重要的組成部分就是各類移動(dòng)設(shè)備，比如手機(jī)、智能終端等，這些設(shè)備不能隨便提供定位服務(wù)或者后臺(tái)運(yùn)行的權(quán)限，而是需要嚴(yán)格控制程序運(yùn)行時(shí)的權(quán)限，同時(shí)讓程序不要輕易后臺(tái)運(yùn)行。數(shù)據(jù)流量做好嚴(yán)格控制，保證不開啟自動(dòng)上傳數(shù)據(jù)的服務(wù)。

四、結(jié)束語

在物聯(lián)網(wǎng)的技術(shù)推動(dòng)下，家庭網(wǎng)絡(luò)的應(yīng)用越來越廣泛，而家庭網(wǎng)絡(luò)安全也成為重要的研究領(lǐng)域，在保證家庭智能化的前提下，也應(yīng)該加強(qiáng)網(wǎng)絡(luò)意識(shí)的提高，同時(shí)為了進(jìn)一步提升網(wǎng)絡(luò)安全的級(jí)別，需要采取對(duì)應(yīng)的措施，優(yōu)化網(wǎng)絡(luò)配置，強(qiáng)化終端配置，從而提升網(wǎng)絡(luò)防護(hù)效果，讓更多人有更好的智能家庭網(wǎng)絡(luò)的體驗(yàn)。