A. 家庭网络的网络安全
家庭网络的安全技术
家庭网络的安全技术涉及家庭网络内部终端设备和内部信息安全、业务系统的安全(如防攻击、防非法接入等),在特定场合还需要能追查恶意呼叫,确定其来源从而采取相应的措施。
(1)网络安全
家庭网络应通过防火墙与外界互联网进行联系,实现内部可信任网与外部不可信任网之间的隔离,并进行访问控制,保证家庭网络系统及家庭网络服务的安全性。
●家庭网络隔离及访问控制:在内外部网络之间设置防火墙,实现家庭网络内部的访问控制,根据防范的方式和侧重点的不同,可以选择分级过滤或应用代理等不同类型的防火墙。
●审计与监控:安装网络安全评估分析软件,利用此类软件对用户使用计算机网络系统的过程进行记录,以便发现和预防可能的破坏活动。
●网络反病毒:安装反病毒软件,预防、检测和消除病毒。
(2)业务系统安全
业务系统设备本身会有各种各样系统方面的漏洞,而这些漏洞往往会造成信息的泄露。为了维护家庭网络业务的安全,应做到以下几点。
●及时给系统进行升级、维护、打系统补丁。
●用户访问业务需进行认证,可以使用密码、智能卡和证书等认证的手段。
●系统要进行病毒的防范。病毒本身有很强的传染性,并增加设备的负担,给用户带来不便,甚至是重大的经济损失。病毒防范应做到定期更新,在出现重要病毒警告时要及时进行系统升级。
●记录日志。对系统进行攻击时,会对被攻击的设备进行端口扫描或多次连接尝试,所有这些攻击如果在日志中记录在案,则便于查找攻击的发起者。
B. 家里的wifi安全吗
智能手机连接陌生wifi有安全风险的。
目前WiFi陷阱主要有两种:一是“设套”,主要是在宾馆、饭店等公共场所搭建免费WiFi,骗取用户使用,并记录用户在网上进行的所有操作;二是“进攻”,主要针对在家里组建WiFi的用户,如果WiFi密码强度不高,黑客可通过暴力破解的方式破解家庭WiFi,进而可能对用户机器进行远程控制。
因此,不要见到免费WiFi就连接使用,要使用可靠的WiFi接入点,如果电脑或手机里搜索到不知晓来路的WiFi,尽量别碰;平时也要注意关闭手机和平板电脑等设备的无线网络自动连接功能,仅在需要的时候开启。在公共场所使用陌生WiFi时,尽量不要进行与资金有关的银行转账和支付行为。使用家里的WiFi也要有防范意识,要将家中无线路由器的密码设置得复杂一些,采用强密码,最好是字母和数字的组合;无人使用时,一定要记得关闭无线路由器电源。
C. 家庭网络安全问题
192.168.0.100
D. 家庭网络安全有哪些范围
家庭网络的安全技术
家庭网络的安全技术涉及家庭网络内部终端设备和内部信息安全、业务系统的安全(如防攻击、防非法接入等),在特定场合还需要能追查恶意呼叫,确定其来源从而采取相应的措施。
(1)网络安全
家庭网络应通过防火墙与外界互联网进行联系,实现内部可信任网与外部不可信任网之间的隔离,并进行访问控制,保证家庭网络系统及家庭网络服务的安全性。
●家庭网络隔离及访问控制:在内外部网络之间设置防火墙,实现家庭网络内部的访问控制,根据防范的方式和侧重点的不同,可以选择分级过滤或应用代理等不同类型的防火墙。
●审计与监控:安装网络安全评估分析软件,利用此类软件对用户使用计算机网络系统的过程进行记录,以便发现和预防可能的破坏活动。
●网络反病毒:安装反病毒软件,预防、检测和消除病毒。
(2)业务系统安全
业务系统设备本身会有各种各样系统方面的漏洞,而这些漏洞往往会造成信息的泄露。为了维护家庭网络业务的安全,应做到以下几点。
●及时给系统进行升级、维护、打系统补丁。
●用户访问业务需进行认证,可以使用密码、智能卡和证书等认证的手段。
●系统要进行病毒的防范。病毒本身有很强的传染性,并增加设备的负担,给用户带来不便,甚至是重大的经济损失。病毒防范应做到定期更新,在出现重要病毒警告时要及时进行系统升级。
●记录日志。对系统进行攻击时,会对被攻击的设备进行端口扫描或多次连接尝试,所有这些攻击如果在日志中记录在案,则便于查找攻击的发起者。
E. 家用网络安全问题
可以用针把wifi后面那个小洞通一下 那是把wifi恢复出厂设置 你可以试一下 别的办法不行的话再试 这会把wifi密码变得没有 还不行就换一个 或者叫别人来修
F. 家庭无线网络存在哪些安全隐患
原则上,无线网络比有线网络更容易受到入侵,因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接,他只要在你无线路由器或中继器的有效范围内,就可以进入你的内部网络,访问的的资源,如果你在内部网络传输的数据并未加密的话,更有可能被人家窥探你的数据隐私。此外,无线网络就其发展的历史来讲,远不如有线网络长,其安全理论和解决方案远不够完善。所有的这些都讲导致无线网络的安全性教有线网络差。
1.修改用户名和密码(不使用默认的用户名和密码)一般的家庭无线网络都是通过通过一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络,都提供了一个管理页面工具。这个页面工具可以用来设置该设备的网络地址以及帐号等信息。为了保证只有设备拥有者才能使用这个管理页面工具,该设备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入管理页面。然而在设备出售时,制造商给每一个型号的设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用户购买这些设备回来之后,都不会去修改设备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面,如果成功则立即取得该路由器/交换机的控制权。2.使用加密所有的无线网络都提供某些形式的加密。之前我跟大家提过,攻击端电脑只要在无线路由器/中继器的有效范围内的话,那么它很大机会访问到该无线网络,一旦它能访问该内部网络时,该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话,黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启你的无线网络加密,这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。目前,无线网络中已经存在好几种加密技术。通常我们选用能力最强的那种加密技术。此外要注意的是,如果你的网络中同时存在多个无线网络设备的话,这些设备的加密技术应该选取同一个。3.修改默认的服务区标识符(SSID)通常每个无线网络都有一个服务区标识符(SSID),无线客户端需要加入该网络的时候需要有一个相同的SSID,否则将被“拒之门外”。通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。例如linksys设备的SSID通常是“linksys”。如果一个网络,不为其指定一个SSID或者只使用默认SSID的话,那么任何无线客户端都可以进入该网络。无疑这为黑客的入侵网络打开了方便之门。4.禁止SSID广播在无线网络中,各路由设备有个很重要的功能,那就是服务区标识符广播,即SSID广播。最初,这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。开启了SSID广播的无线网络,其路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID号后,利用这个SSID号才可以使用这个网络。但是,这个功能却存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打开了门户。在商业网络里,由于为了满足经常变动的无线网络接入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网络来讲,网络成员相对固定,所以没必要开启这项功能。5.设置MAC地址过滤众所周知,基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址,当然无线网络设备也不例外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。通常,许多这类设备都提供对MAC地址的操作,这样我们可以通过建立我们自己的准通过MAC地址列表,来防止非法设备(主机等)接入网络。但是值得一提的是,该方法并不是绝对的有效的,因为我们很容易修改自己电脑网卡的MAC地址,笔者就有一篇文章专门介绍如何修改MAC地址的。6.为你的网络设备分配静态IP由于DHCP服务越来越容易建立,很多家庭无线网络都使用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。然而在成员很固定的家庭网络中,我们可以通过为网络成员设备分配固定的IP地址,然后再再路由器上设定允许接入设备IP地址列表,从而可以有效地防止非法入侵,保护你的网络。7.确定位置,隐藏好你的路由器或中继器大家都知道,无线网络路由器或中继器等设备,都是通过无线电波的形式传播数据,而且数据传播都有一个有效的范围。当你的设备覆盖范围,远远超出你家的范围之外的话,那么你就需要考虑一下你的网络安全性了,因为这样的话,黑客可能很容易再你家外登陆到你的家庭无线网络。此外,如果你的邻居也使用了无线网络,那么你还需要考虑一下你的路由器或中继器的覆盖范围是否会与邻居的相重叠,如果重叠的话就会引起冲突,影响你的网络传输,一旦发生这种情况,你就需要为你的路由器或中继器设置一个不同于邻居网络的频段(也称Channel)。根据你自己的家庭,选择好合适有效范围的路由器或中继器,并选择好其安放的位置,一般来讲,安置再家庭最中间的位置是最合适的
G. 如何确保家庭无线网络安全
方法/步骤
1
进入TP无线路由的WEB管理界面,浏览器输入192.168.1.1即可,输入用户名和密码,进入无线路由的web管理界面,选择“无线设置”标签,
END
方法/步骤2
在“无线设置”标签的“基本设置”下,在右侧取消“开启SSID广播”的勾选,保存。该操作是吧无线路由的SSID广播取消,通常所说的隐藏SSID,隐藏后当无线连接此路由时,需要手动输入正确的SSID号,不知道SSID号的人是无法和此路由器建立联系的
在“无线设置”标签下切换到“无线安全设置”,此页面设置无线网络的安全密码,根据系统提示,选择WPA-PSK/WPA2-PSK加密类型,在PSK密码处设置密码(不少于8位),确定。
此操作是为了加密无线网络,提高安全性,不知道密码的用户,即是知道了SSID也不能和路由建立连接
经过以上步骤的设置,你的无线网络已经很安全了,但为了绝对的安全,下面将启用终极设置,MAC过滤。
在“无线设置”标签下切换到“无线mac地址过滤”,选择“启用过滤”,“过滤规则”选择”禁止“,然后选择“添加新条目”,弹出一个警告框,确定后进入下一个页面,开始手动设置“无线网络MAC地址过滤设置”,在“mac地址”里面手动输入你打算可以连接到本无线网络的设备的mac(网卡地址,相当于身份证号码,全球唯一性),状态选择“生效”,保存,返回,即可以将可以加入到本无线网络的设备添加进来,多次重复该步骤,可以添加多个设备,然后,保存路由。
PS:此步骤是将设备的mac和路由进行绑定,在允许列表的设备才可以上网,不在列表的设备,即使知道前2个步骤的SSID和无线密码,也无法通过无线路由的安全认证,也不能加入本无线网络,这对于提高无线网络的安全有着极高的作用。
该步骤可以和前2步骤分离,也即是仅设置该步骤,将设备的mac进行绑定,这样可让有心蹭网的人抓狂,明明是无加密,信号很强的,为嘛不能连接?呵呵,这点是不是很强大呢?
H. 家用无线网络怎样设置才能更安全
我家用无线网,因为怕别人破解密码,所以我就把密码设置得非常的难,不允许共享。
I. 家用宽带和数据网络哪个安全
当然是数据网络,前者民用,后者涉及商用。
黑客在攻击的时候也是有选择性的,一般民用的价值不是很高所以都是用自动攻击软件
J. 如何防护家庭网络安全
IT管理员必须对他们使用的没有受到保护的网络进行分析,并采取相关措施以减轻所带来的风险。举例来说,管理员可以实施一个有效的远程访问策略来帮助用户保护他们的网络不被攻击。 在Time.com上发表的《一个无线网络窃贼的自白》一文中,列弗格罗斯曼介绍了如何免费使用别人的无线网络。格罗斯曼在文中写道:当三年前搬进自己的新公寓时,我所做的第一件事就是坐在一个盒子上打开笔记本电脑寻找周围的无线接入点。结果我发现公寓周围充满了各种各样可以随便使用的无线网络连接。……在未来的三年中,我没有支付任何网络接入的费用,所有的数据都是来自邻居们不安全的无线网络。 从伦理和道德的领域来讨论是否支持或者反对盗用无线网络是另一个问题,格罗斯曼的文章提醒我们的是,我们周围网络的薄弱环节往往存在于家庭办公的最终用户之中。 对于最终用户来说,采用虚拟专用网络和功能强大的访问控制和身份认证工具是确保自己无线网络安全的必要手段,IT部门也经常强调其重要性。并且,我们不仅仅是在信息方面应该给家庭用户提供更多的帮助,设备方面也应该被包括在内。不过,我不建议手动配置每个用户的家庭网络设备,这往往是不可能完成的任务。相反,我建议开展一场宣传活动,以帮助用户了解网络安全的重要性和配置家庭网络的常用方法。 建立,分配和执行一个有效的远程访问策略 首先应该建立的是一个有效的远程访问策略,每一个远程用户都应收到并签名(手动或电子形式的)。在公司开始创建策略的时间,TechRepublic是一个不错的地方,可以提供大量的相关资料。 提供关于通常无线网络安全的资料 不论是否属于你的远程访问策略中的一部分,把它们发布在IT部门的内部网上或者通过电子邮件发送出去,下面关于无线网络安全的秘诀都是用户开始了解无线网络安全的不错的选择: 使用无线网络保护访问模式(WPA)或无线网络保护访问2模式(WPA2)而不是动态有线等效保密模式(WEP)进行无线网络的加密。 严禁广播服务集合标识符SSID 。 使用防火墙。 使用强力并且容易你记忆的密码。 定期监测网络接入情况。