家庭網絡安全與防范

丁世翔

摘 要：通過分析家庭網絡安全方面存在的個人信息、文件信息、通訊信息安全隱患，提出路由器、非法用戶入侵、計算機病毒等方面的安全防范措施。網絡不但成為工作中不可缺少的部分，而且已經進入到千家萬戶，與我們的生活密切相關。與此相應，網絡的數據信息安全在當代也受到人們越來越多的關注，同時，家庭網絡信息的安全也同樣受到人們的關注。

關鍵詞：家庭網絡 信息安全 非法用戶入侵 計算機病毒

中圖分類號：TP393 文獻標識碼：A 文章編號：1672-3791（2017）09（c）-0015-02

從1946年2月14日第一臺通用電子計算機ENIAC誕生在美國賓夕法尼亞大學開始，計算機網絡迅速普及，中國已經建成世界上最大的互聯網絡。網絡不但成為工作中不可缺少的部分，而且已經進入到千家萬戶，與我們的生活密切相關。與此相應，網絡的數據信息安全在當代也受到人們越來越多的關注，同時，家庭網絡信息的安全也同樣受到人們的關注。今年5月份，訛詐病毒席卷全球，政府、金融、民航、鐵路等行業受到嚴重影響，很多家庭也未能幸免，有些甚至造成了嚴重的經濟損失。

1 定義

家庭網絡信息包括了個人信息、文件信息、通訊信息3個方面。個人信息包括個人身份信息、個人財務信息、個人隱私信息；文件信息包括重要的文檔文件信息、圖像影音信息；通訊信息：包括網絡賬戶信息。

涉及家庭網絡信息安全的主要因素有兩個：非法用戶入侵和計算機病毒。

（1）非法用戶入侵。也就是常說的黑客入侵。被非法用戶入侵的計算機又被稱為“肉雞”或“傀儡機”，是指可以被遠程控制的設備。比如用“灰鴿子”等控制軟件誘導客戶點擊使得其設備被遠程控制，或系統漏洞被黑客利用而使其設備被遠程控制。黑客可以隨意操縱此設備并利用它做任何事情。“肉雞”通常被用作DDOS攻擊的工具。被入侵設備的操作系統沒有什么限制，也就是說外界網絡的非法用戶入侵家庭網絡可以控制家庭計算機網絡中的設備，以此來竊取大量用戶信息。

（2）計算機病毒。計算機病毒是指是編寫者在計算機程序中插入的能破壞計算機功能或者數據，能影響計算機使用，能自我復制的一組計算機指令或者程序代碼。計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發性、表現性或破壞性的特點。計算機病毒的生命周期有開發期、傳染期、潛伏期、發作期、發現期、消化期、消亡期7個。

2 防范

絕大多數的計算機安全隱患都源于網絡，那么我們就從網絡進入家庭的根源入手，來進行網絡接入設置。現在很多家庭是以路由器為接入設備從而使設備接入到家庭計算機網絡中，那么路由器的安全設置就是家庭計算機網絡安全的第一道安全門。

2.1 路由器的安全防范

2.1.1 MAC白名單

“黑名單”是指一個列有“此名單上所列的人物禁止做某些事情”的名單，而白名單就是與之相對的“除此名單上所列的人物之外其余人禁止做某些事情”的名單。“MAC白名單”就是限制設備接入網絡的名單。在眾多防護機制中，MAC地址白名單是路由器的必配功能，也是防范入侵的最佳方式。上至千元頂配，下至幾十元標配，都會有這個功能。現在有很多“蹭網卡、WiFi萬能鑰匙”這種東西。路由器加密類型中保密性最強的WPA2加密有可能幾分鐘就被“蹭網卡”破掉（弱密碼&強字典的特殊場景）；即使是一個強密碼破不掉，但也說不定哪天你的一位訪客手機上有個類似“萬能鑰匙”的App，你熱情地告訴了這位訪客你家的無線密碼并讓他接入了無線網絡，你家的無線密碼就很可能會被公諸于眾了。以上表示，大家的無線密碼并不那么可靠。而MAC白名單機制是一個很好的解決辦法。它可以保障不被蹭網，由此你的網絡入口安全就得到了保障，每臺想上網的設備，必須被你加入MAC白名單，新的陌生設備只能在內網瞎晃。MAC白名單功能位于路由器“高級設置”內，如果家里設備較多，白名單中的設備就需要逐個添加。

2.1.2 AP隔離

開啟了AP隔離這個功能，連入局域網的設備間就都是隔離的，數據不互通。這時，陌生設備就無法來監聽你上網的數據了。不過它也有缺點，比如導致依賴局域網的軟件基本無法使用。包括QQ的局域網文件互傳、飛鴿傳書等許多功能都要廢掉，就連基本的文件共享（SMB）這些功能都不能用。AP隔離算是稍微高級的功能，百元以上的路由基本都會支持。但需要注意的是，目前AP隔離功能只有協議在IEEE 802.11AC以上的路由器才會有。

2.2 非法用戶入侵的安全防范

為了防范網絡風險，通常采取的措施，就是設置訪問控制。設置訪問控制，可以保證網絡不被非法訪問和使用，是保證網絡安全最重要的核心措施。

運用防火墻技術。防火墻能夠阻斷內外網用戶和信息互通，用戶訪問，有效保護內部網絡安全。防火墻在用戶的網絡中很形象的充當了“墻”的作用，它使用安全策略，對所有內網發起的連接，進行安全監聽，根據策略和用戶的設定來判斷是否可以進行通訊，從而起到實時監控的安全保障作用。把所有安全軟件配置在防火墻上，可以有效防止非法用戶的入侵，極大地降低計算機網絡的安全風險。

運用信息加密技術。由于網絡具有復雜性、開放性的特點，而有些計算機自身存在缺陷，從而當信息數據通過網絡進行傳輸時，信息數據易被泄露，因此，信息加密技術就顯得尤為重要。網絡數據加密技術可以使網絡在進行數據交換時，數據的傳輸以密文的形式進行，由此可以使傳輸中的數據的安全得到有效的保障。

2.3 計算機病毒的安全防范

2.3.1 利用常識判斷病毒入侵

不打開來歷不明郵件的附件或并未按預期接到的附件。對可疑的郵件附件要自覺不予打開。如果你收到一封來自朋友的郵件，聲稱有一個最具殺傷力的新病毒，并讓你將這封警告性質的郵件轉發給你所有認識的人，這十有八九是欺騙性的病毒。

2.3.2 安裝防病毒產品

雖然有一些防病毒產品的名聲并不是那么好，但對于我們來說，它們的功能還是挺有用的。安裝防病毒產品后，最好將它的病毒庫保持在最新版本，因為防病毒軟件只有最新的才最有效。假如現在你的電腦上安裝了2003年版病毒庫的Norton Security，它對于最近的病毒“永恒之藍”是一點辦法也沒有的。

2.3.3 不要從任何不可靠的渠道下載任何軟件

這一點比較難于做到，因為通常我們無法判斷什么是不可靠的渠道。比較容易的做法是從要下載軟件的官方網站下載，如果軟件制作者未提供官方網站，我們最好從那些名氣較大的，名聲較好的，有認證的軟件下載網站下載軟件。但是提供軟件下載的網站實在太多了，我們無法肯定它們一定都采取了防病毒的措施，所以比較保險的辦法是對下載的軟件在安裝或解壓運行前先做一下病毒掃描。

3 結語

針對家庭網絡存在的安全風險，加強安全防范措施，不但要采用先進的軟件技術，而且要加強網絡的安全管理，才能確保計算機網絡的安全運行。平時我們要注意養成良好的安全習慣，關閉或刪除系統中不需要的服務、端口，經常升級安全補丁，使用復雜的密碼。當網絡中某臺計算機收到病毒感染時，迅速隔離受感染的計算機，并對其采取措施。此外，用戶還應該安裝個人防火墻軟件進行防黑，及時檢查計算機中的可疑文件，并對可疑文件采取必要的措施。

參考文獻

[1] 何莉，許林英，姚鵬海.計算機網絡概論[M].高等教育出版社，2002.

[2] 邵波.計算機網絡安全技術及應用[M].電子工業出版社，2005.

[3] 李軍義.計算機網絡技術與應用[M].北方交通大學出版社，2006.endprint