保护整体家庭网络及所有和该网络连接的设备

保护您的家庭网络的艰巨程度，类似于创建您的家庭网络。如果您的家庭网络仅由无线路由器及笔记本电脑组成，则为您的家庭网络提供保护将是一件相对简单的事情。但如果您的家庭网络由路由器、若干台计算机及移动设备、一系列无线网络连接的打印机及智能电视、支持wi-fi的安全系统组成，则为您的家庭网络提供保护将是一件非常困难的工作。按照普通规则，在您的家庭网络中连接的设备越多，越难提供安全保护——尽管我认为随着物联网的深入发展，此类和家庭网络相连接的设备将更为简洁，但到目前为止，该普通规则仍可适用。 基于理性方面的考虑，让我们首先假设您的家庭网络较为简单，仅由路由器、两台计算机、智能手机或平板电脑组成，或许在您的家庭网络中开存在一台或两台经网络连接的打印机；及为了娱乐还连接一台智能电视及XBOX或其他经无线连接的游戏机。 最有可能的场景是，家庭网络中的所有设备通过您的路由器，以无线连接的方式连接至网络中。因此，您的路由器将成为您家庭中所有设备的互联网通信枢纽。推而广之，如果您的路由器设备未处于安全保护状态，则您家庭中的所有设备都将未处于安全保护状态。您还可能通过复杂的以太网连接缆线系统，使您家庭中的所有硬件设备连接路由器。该连接方式可提供更好的安全性，但会带来极大的不便（更不用提可能造成的网线混乱）。 让我们从路由器开始介绍。很明晰先，您需要通过使用单一且不容易被猜到的密码，为无线网络提供保护。绝大多数新路由器产品，都将向您提供设置访客网络的功能。请一定要设置访客网络。鉴于访客网络使用其自身的单一密码，以使得客人希望通过您的家庭网络连接互联网时，可使客人使用访客 网络连接互联网。在此条件下，您可以更好的控制连接常用网络的家庭设备，并从实质上将未知设备分离至您无需使用的单独网络。 仅通过使用路由器创建的密码，保护您的无线互联网连接网络是远远不够的。几乎所有您可以购买到的路由器都将具有管理面板。您可以通过在浏览器地址栏中，输入一串IP地址，进入路由器的管理界面。通过使用谷歌搜索引擎或其他搜索引擎，在搜索栏中输入”【您的路由器型号】+IP地址”，你可以找到进入路由器管理界面所需的IP地址。如果您在网页浏览器地址栏中输入已查询到的IP地址，并等待几秒钟后，网页浏览器将显示需输入用户名及密码的界面。用户名可能是”admin”，同样密码也可能是”admin”。再次提醒，如果您并不知道路由器的用户名及密码组合，则请再次使用搜索引擎查询。您一定可以利用搜索引擎找到所需的路由器用户名及密码组合，相信我。 您的路由器将成为您家庭中所有设备的互联网通信枢纽。推而广之，如果您的路由器设备未处于安全保护状态，则您家庭中的所有设备都将未处于安全保护状态。 您的路由器将成为您家庭中所有设备的互联网通信枢纽。推而广之，如果您的路由器设备未处于安全保护状态，则您家庭中的所有设备都将未处于安全保护状态。 如果您希望进入路由器的后台终端，则您需要保持谨慎。我建议您不要过多弄乱路由器后台终端的设置。因此，完成该步骤后，您的无线网络将受密码保护，但您的路由器管理面板密码不同于无线网络密码。一旦您进入路由器后台终端，则您可导航至无线安全界面，并查看以文本显示的无线防伪密码。为连接各站点：这也就意味着——即便在不了解您的无线网络密码的条件下——攻击者仍可能使用默认密码及用户名访问您的路由器，然后查看甚至修改以纯文本形式显示的无线访问密码。因此，修改管理面板访问密码是您必须完成的工作。 有些路由器需要您进入后台终端，方可完成管理面板访问密码的修改进程。对于我的路由器来说，在后台终端用户界面中存在”管理”选项卡。如果我点击该选项卡，则我可以看到两个输入框，其中一个输入框为”路由器密码”，而另一个输入框为”重新输入，确定路由器密码”。我所要做的事情是，在”路由器密码”中输入安全性强且单一的密码，并在另一个输入框中重新输入相同的密码，然后点击”保存设置”键。完成上述步骤，我就已完成路由器密码的设置。许多路由器通常会提供设置向导，以便于在您初始设置路由器时，为您提供设置步骤提示。 此时，您仍将处于后台终端界面中，您可以在该界面中查看到”无线”选项卡。您应当进入”无线”选项卡界面，并进一步查找，直至发现”无线安全：部分为止。在”无线安全”部分，您可以查看以文本方式显示的wi-fi访问密码。在这里，您还可以查看所使用的加密类型。绝大多数新式路由器产品都使用WPA/WPA2加密方法。这是一种性能卓越的加密方法。但是，如果您使用的是老式路由器，则此类路由器中可能会使用WEP加密方法。WEP加密及容器被破解，因此使用该加密方法可能会使攻击者监视您的信息传输。如果您的路由器加密类型设置为WEP，则您应将该加密类型更改为WPA或WPA2.如果您无法更改WEP加密类型设置，则您应购买一款新路由器。 另外，您还可以完全禁用无线管理访问功能：这也就意味着，为访问路由器后台终端，您需要使用以太网连接电缆，直接连接路由器，以访问路由器的管理面板。我们已发布一篇有关此方面的博客文章，您可以通过阅读该文章了解锁定路由器方面的所有事项，因此，请在返回后，从卡巴斯基每日博客中查找该文章。 下一步，我们将介绍连接在您的家庭网络中的计算机及移动设备。一台计算机受恶意程序感染后，该计算机将对连接网络造成多方面的影响。从理论上说，基于您的各种计算机和网络自身之间的连接关系，恶意程序可能会感染您的家庭网络中的所有设备。除此之外，键盘记录程序（一款可记录键盘敲击事项的恶意软件）可使得攻击者发现您的无线连接密码，并通过访问您的家庭网络及路由器，实施中间人类型的攻击。 若干年前，在我居住的公寓楼中有一位马萨诸塞州大学的老师曾上传及下载儿童色情内容。对于该老师隔壁的邻居来说，这是一件不幸的事。这位老师在发现其邻居的无线密码后，通过邻居的无线网络访问互联网。无论邻居怎样修改他那安全性弱的无线网络访问密码，这位老师总可以利用一些其他方式获得邻居的无线访问密码。无论如何，有一天DHS及FBI带着搜查令敲开了这位老师邻居的房门。DHS及FBI铐住这位老师的邻居，并将其拖出公寓。在拷问这位老师的邻居的同时，DHS及FBI还搜遍了他房间内的所有事物。经过对其网络及计算机实施分析，DHS及FBI快速人士到，恶意信息传输并非来自于这位小伙子的设备，而是来自于隔壁这位老师的设备。 这可能是一个略显极端的实例，但类似实例说明，如果您的设备被恶意程序感染，并已成为僵尸网络中的一员，则您无法确定这台受感染的计算机将会给您带来什么影响。僵尸网络可以使用您的IP地址及您的计算机，实施任何类型的肮脏及非法活动，进而会引起执法部门的注意。执法部门会认为是您本人而非僵尸网络，制造的所有恶意信息传输。 有鉴于此及其他诸多原因，您必须确保处于您的家庭网络中的所有计算机，同样可以受到安全保护。尽管您的网络的安全水平等同于您的路由器的安全水平，但您的路由器的安全水平，实际上仅等同于连接该路由器的计算机的安全水平。从简单层面上来说，您可以使用 计算机实施路由器配置进程。从另一层面来说，如果您的计算机在遭受黑客攻击后，无论路由器的安全水平多高，实际上攻击者已可访问您的网络。因此，请确保您仅使用具有强安全性的产品。无论在您的计算机上，还是在您的移动设备上，都请使用具有强安全性的安全防护产品。 请在计算机、智能手机、平板电脑、打印机、路由器（如果路由器需要更新，您需要首先了解此类更新）、智能电视、游戏机及其他数字装置接到硬件及软件更新提示后，安装此类更新程序。几乎我所读到或撰写的所有恶意软件及漏洞利用工具包，其目标都是已知且需修复的程序漏洞。让我再次提醒，对于几乎我所知道的所有用于攻击程序漏洞的恶意软件来说，恶意软件可以感染的程序漏洞都是程序软件供应商已提供修复补丁的程序漏洞。如果您及时安装此类更新，则您可以在最大程度上获得抵御恶意软件威胁的安全保护。问题在于，或者您或者我或者其他人可能会拒绝更新其软件程序。如果您希望我提供一条有关安全保护的建议，那么该建议就是请及时安装软件更新程序。为使得家庭网络处于安全保护状态，必须使该网络中的所有设备都处于安全保护状态。 事实上，对于智能电视、游戏机、网络打印机来说，我不确定除了及时安装更新程序外，您还可以做其他什么事情。上个月，我曾参加在拉斯维加斯召开的黑帽安全会议中的一些研讨会议及新闻发布会。在这次安全会议上，研究人员的研究结果表明，当您的智能电视遭到黑客攻击后，黑客实际上已攻破您的家庭网络。当前，市面上尚未出现针对此类数字设备的安全保护产品，因此您可以做的仅是期望产品供应商留意相关研究结果、修复产品中的安全漏洞并为受感染的设备发布具有修复功能的补丁包。值得庆幸的是，绝大多数研究人员在公布其研究结果细节之前，已向产品供应商提供此类研究结果。现在安全研究人员和科技公司合作，已成为处理此类设备安全问题越来越普遍的方式。因此，在研究人员发布其结果数据之前，科技公司已修复其产品中存在的漏洞。 真实的现状是，针对连接在您的家庭网络中的所有设备，您都希望确保已遵循最佳的安全实践，但对于安全性较弱的网络连接来说，您可以确保家庭网络安全性的措施仅为：密码保护、及时更新、运行安全保护产品，及始终通过阅读卡巴斯基博客及其他有关安全性的博客，掌握有关网络威胁的新知识。