智能家庭網絡的安全性分析與對策

郭曉丹 四川大學錦城學院計算機與軟件學院

在信息時代，計算機網絡得到普遍的應用，無線局域網以其新的發展優勢，補充有線網絡的一些不足，成為家庭布網的新寵兒，但是接踵而來的安全問題造成眾多家庭的困惱。該文通過分析無線網絡的安全威脅，提供常見的安全技術，引導普通家庭進行基本的安全設置，從而實現家庭式無線網絡的安全使用。

一、家庭網絡的構成

家庭網絡一般由家用路由器、家用電腦、移動聯網設備，以及家庭智能設備控制器、智能家電等組成。家用路由器承擔了整個家庭的網絡覆蓋任務，而一般家用智能設備控制器（一般就是智能手機、平板電腦等等本文以智能手機為例）則承擔了整個家庭的智能控制的任務。同時在家庭網絡中還會有移動網絡的存在，所以家庭網絡的構成存在很大的靈活性。智能家庭網絡又促使家庭網絡有一定的復雜性。

家庭網絡中的智能設備又是如何聯網的呢？有三種方式：

(1）路由器和家用所有聯網設備與外網隔絕，只是家庭內部的局域網，網絡控制器僅僅是家用路由器，智能設備控制器通過熱點或者藍牙技術連接和控制智能設備。

(2）通過電話線、寬帶或者光纖入戶等方式，家庭網絡加入Internet，從而家庭網絡置于廣域網當中，稱為其中的一員。

(3）通過手機移動數據連接入網，手機開通熱點，所有家庭智能設備都連接手機的熱點，從而家庭網絡連接外界的廣域網。

二、家庭網絡的安全問題分析

當前家庭網絡面臨的問題之一就是開放性，由于網絡的共享性特點，導致現在家庭網絡一旦連接入廣域網，就基本暴露在公共網絡之中。而當前黑客也利用網絡開放性的特點，通過不斷掃描的方式探測可以攻擊的目標，對當前的家庭網絡而言，其家庭網絡中的智能設備都屬于可探測的對象，比如攝像頭、智能音響等等。

相較之前的計算機網絡攻擊主要是通過病毒、非法入侵等手段來攻擊個人計算機，現在的智能設備給黑客提供了更多目標，而當前的網民也從原來的比較局限的人群已經擴充到各種人群，但是并不是所有人都能夠樹立正確的網絡安全意識，尤其是網絡詐騙在當今社會每天都存在。這其實也是家庭網絡普及后面臨的安全性問題之一。只有盡可能地讓更多人了解當前的網絡現狀，正確認識網絡中存在的問題，才能夠更好的保護我們的家庭網絡。

三、家庭網絡的安全對策

1.加強網絡安全意識建設

在全民上網的階段，需要不斷提醒用戶網絡存在安全隱患，個人信息有被竊取利用的風險。比如防范釣魚網站，廣告不要隨意點擊，免費電影不要隨意下載，平時計算機上要打開防火墻等等。只有安全意識得到提升，最終網絡安全才有可能真正得到保障。家庭通過組建無線網絡來訪問因特網背后隱藏著網絡安全問題。無線網絡比有線網絡更容易受到侵犯，因為被攻擊端的電腦與攻擊端的電腦并不需要網線設備上的連接，他只要在你無線路由器或中繼器的有效范圍內，就可以進入你的內部網絡，訪問的的資源，如果你在內部網絡傳輸的數據并未加密的話，更有可能被人家窺探你的數據隱私。

2.嚴守家庭網關

只要我們連接到互聯網中，我們的網絡就存在被黑客攻擊的風險，所以要想保證家庭網絡安全，就必須嚴格控制我們的家庭網關。在家庭的路由器上，打開防火墻，無線密碼能夠加強安全級別，盡可能復雜度最大，同時采取定期更換密碼等措施。

修改用戶名和密碼（不使用默認的用戶名和密碼）一般的家庭無線網絡都是通過一個無線路由器或中繼器來訪問外部網絡。通常這些路由器或中繼器設備制造商為了便于用戶設置這些設備建立起無線網絡，都提供了一個管理頁面工具。這個頁面工具可以用來設置該設備的網絡地址、賬號等信息。為了保證只有設備擁有者才能使用這個管理頁面工具，該設備通常也設有登陸界面，只有輸入正確的用戶名和密碼的用戶才能進入管理頁面。然而在設備出售時，制造商給每一個型號的設備提供的默認用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買這些設備回來之后，都不會去修改設備的默認的用戶名和密碼。這就使得黑客們有機可乘。他們只要通過簡單的掃描工具很容易就能找出這些設備的地址并嘗試用默認的用戶名和密碼去登陸管理頁面，如果成功則立即取得該路由器/交換機的控制權。

3.嚴控客戶端的安全設置

在家庭網絡中，非常重要的組成部分就是各類移動設備，比如手機、智能終端等，這些設備不能隨便提供定位服務或者后臺運行的權限，而是需要嚴格控制程序運行時的權限，同時讓程序不要輕易后臺運行。數據流量做好嚴格控制，保證不開啟自動上傳數據的服務。

四、結束語

在物聯網的技術推動下，家庭網絡的應用越來越廣泛，而家庭網絡安全也成為重要的研究領域，在保證家庭智能化的前提下，也應該加強網絡意識的提高，同時為了進一步提升網絡安全的級別，需要采取對應的措施，優化網絡配置，強化終端配置，從而提升網絡防護效果，讓更多人有更好的智能家庭網絡的體驗。