家庭网络及其安全防御措施

家庭网络及其安全防御措施

专业：11级电子信息科学与技术一班学号：11050241031

姓名：王肖

家庭网络极其安全保护措施

家庭网络

家庭网络（Home Network）：指的是融合家庭控制网络和多媒体信息网络于一体的家庭信息化平台，是在家庭范围内实现信息设备、通信设备、娱乐设备、家用电器、自动化设备、照明设备、保安（监控）装置及水电气热表设备、家庭求助报警等设备互连和管理，以及数据和多媒体信息共享的系统。家庭网络系统构成了智能化家庭设备系统，提高了家庭生活、学习、工作、娱乐的品质，是数字化家庭的发展方向。应用复杂度分类可分为，简单的家庭网络、复杂的家庭网络。

随着宽带网络在2003～2004年的迅猛发展，宽带接入、逐步开始演变成为以家庭多媒体通信、娱乐、安防和智能家居控制为应用体验的数字家庭网络。家庭网络可分为简单家庭网络和复杂家庭网络，简单的家庭网络相对结构简单，应用广泛。复杂的家庭网络结构相对比较复杂，网络结构呈现出多种不同的特征。

简单家庭网络

数字家庭网络解决方案全面覆盖了家庭多媒体通信、娱乐、安防和智能家居控制等领域，实现了家用计算机、宽带手持终端、以太网电话、和可视电话等带给家庭成员的多媒体通信体验，简单家庭网络则更加有利于家庭的接入。

结构组成：电脑（双网卡），一笔记本电脑，一路由器组成

主要应用：比较普通的简单的家庭网络

复杂家庭网络

以往家庭中一部电话、一台pc的传统通信应用模式开始发生变化，伴随着家庭休闲娱乐等应用，越来越多的家庭开始期盼这样一幅美好景象：可以把自己电脑中储存的高清晰影视片在家中的大屏幕电视上播放；可以在上班时间通过手机遥控家中的dvd刻录机录下精彩的nba总决赛；在回家的路上通过掌上电脑遥控家中微波炉做好晚饭或是开启空调并调节好室内温度……渐渐的这些功能都将实现。

主要结构组成：由笔记本电脑一台家庭台式电脑两台打印机无线路由器和有线的ADSL组成

主要应用：主用应用于家庭组网络的结构的组成

家庭网络多数使用的是宽带连接。宽带连接在基本电子和电子通讯是描述续号或者是电子线路包含或者是能够同时处理较宽的频率范围，它是一种相对的描述方式，频率的范围愈大，也就是频宽愈高时，能够传送的资料也相对增加。譬如说在无线电通讯上，频率范围比较窄的讯只能传送摩尔斯电码，传送高品质的音乐就需要较大的频宽。电视天线的宽频代表能够接收数量较多的频道。在资料传送方面，同样是以电话线作为讯号传递的介质，调制解调器只能够每秒钟传送64K位元的资料，宽频的ADSL提供更高的传送速率。

宽带连接方式主要为：

ADSL接入

ADSL ,又称为非对称式数字用户线路，是宽带接入技术中的一种。她利用现有的电话用户线，通过采用先进的复用技术和调用技术，使得高速的数字信息和电话语音信息在一对电话线的不同频段上同时传输，为用户提供宽带业务与用户电话业务之间是线路上共享、业务上各自独立的技术特性，在业务处理上二者是分开的。

ADSL特点：a.所谓非对称是指用户线的上行速率和下行速率不同。b.可直接利用电话线，节省投资；安装简单。c.节省费用，上网同时可以打电话，互不影响，而且上网不需要另加电话费。

有线接入

有线通也称”广电通”,直接利用现有的有线电视网络，并稍加改造，便可利用闭路线缆的一个频道进行数据传送，而不影响原有的有线电视信号传送。

特点有几点：a.速度快，提供到互联网高速宽带通道，它所带来的是传统拨号20倍的连接速度！其理论传输速率可达到上行10Mbps、下行40Mbps.b.目前国内开通有线通的城还不多，主要集中在北京、上海和广州等大城市。安装前，用户可询问当地有线网络公司是否开通有线通服务。设备方面需要一台Cable Modem和一台带10/100Mbps 自适应网卡的电脑。c.上网无需占用电话线、不影响观看电视、无需拨号，开机即可上网；具有较高的安全性。

小区LAN

小区宽带是大中城市目前交普及的一种宽带接入方式，网络服务商采用光纤接入到楼，再通过网线接入用户家。目前国内有多家公司

提供诸如此类宽带接入方式，如长城宽带、歌华有线等。

小区宽带的特点：a.这种宽带接入方式一般为居民提供的宽带是100Mbps,这要比ADSL的512Kbps高出不少，但小区快带采用的是共享宽带，即所有用户共同用一个出口，所以在上网高峰时间小区款嗲会比ADSL更慢。即使如此，多数情况的平均下载速度仍远远高于电信ADSL,达到了几百Kbps,在速度方面占有较大优势。b.这种宽带接入通常由小区出面申请安装，网络服务商不受理个人服务。用户可询问所居住小区物管或者直接询问当地网络服务商是否已开通本小区宽带。这种接入方式对用户设备要求最低，之需一台带10/100Mbps 自适应网卡的电脑。c.现在在部分城市，小区宽带已成为普及率仅次于ADSL的另一种宽带接入方式。其主要原因在于大多数的小区宽带收费都较为低廉，而且收费较为灵活，除了常见的包月制以外，还可根据实际需要选择包时服务，所以小区宽带在价格上占有一定的优势。

网络安全问题防御措施

随着网络使用越来月普及越来越广泛，家用电脑上网安全也就为越来越多人关心。许多网虫说网络是“自由的世界”，可正是这个“自由的世界”没有法规守则，就有一些人利用网络的漏洞去蓄意攻击一帮网友，就正如网络上所谓的裸奔。所以当我们尽情地在网上冲浪时，要记得防范。

网络安全问题主要有两种：一个是个人电脑中毒，另一个是被非法用户入侵。通过以往大家的应对方法总结，可以从“内”和“外”两个方面来加以解决。

首先从“内”的方面来说。“内”是指用户本身，也就是说用户在使用计算机时应该注重的问题，防止由于自己的疏忽大意而造成损失。

主要包括：安装一些必要的软件，主要是防火墙、杀毒、防木马等安全软件。要有一个安全的工作习惯。可以先假定几项活动是安全的，其余的活动都是不安全的，并采取防病毒措施。积极备份。可采取完全备份和追加备份的方法来实现。积极防范。设置好开机密码，不要让别人随便使用你的计算机，重要的文档或盘符加上密码保护。

家里有小孩的要经常提醒小孩该如何安全使用计算机，告诉他如何使用杀毒软件，哪些网站不能打开，不能随便下载东西，需要下载可以让大人来完成等等，最好是小孩上机的开始几年大人始终在边上指导，一旦发现错误的操作步骤及时纠正。打好补丁。因为在软件设计中，经常会出现一些意想不到的错误和漏洞，给程序带来安全和稳定性方面的隐患。因此，经常保持对软件的更新，是保证系统安全的一种最简单也是最直接的办法。

以上几种方法只是网络安全方面常用的方法，实际上保证安全从“内”的方面来说还包括很多方面，如操作不当造成软硬件损坏等，当然，这些就不仅仅是网络安全方面的了。实际上，只要用户在以上所说的五个方面假如做得不错的话，基本上网络安全方面可以放60%

以上的心了。只不过许多用户在这些方面一般不太在意或根本不在意，结果造成数据的损失。

“外”方面来说，主要是指由外界而来的攻击，一般是指黑客的攻击。要防止黑客的攻击，方法是挺多的，有些方法比较复杂，一般用户由于不是专业人员，要把握这些手段不太轻易。

一、隐藏IP地址

隐藏IP，好处很多，简单概括起来有两点：一是在上网的时候防止被入侵、攻击；其次是加快打开网页的速度。当然，大多数人隐藏IP的最主要目的是加强系统的安全性，免受攻击。现在几乎每个跟网络有关的软件都提供“代理设置”了，只要简单设置一下就可以把真实的IP隐藏起来，取而代之的是代理IP。现在就说说隐藏真实IP的具体方法。

二、关闭不必要的端口

黑客在入侵时经常会扫描你的计算机端口，假如安装了端口监视程序，该监视程序则会有警告提示。假如碰到这种入侵，可用工具软件关闭用不到的端口，比如用“NortonInternetSecurity”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

三、更换治理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有治理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有治理员权限，也就在一定程度上减少了危险性。

四、取消文件夹隐藏共享

假如你使用了WindowsXP系统，打开从“控制面板/性能维护/治理工具/计算机治理“窗口下选择”系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”，在后面说明部分也可以看到默认共享。

只要键入“““计算机名或者IP“C$”，系统就会询问用户名和密码，遗憾的是大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。因此需要取消文件夹隐藏共享。怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE“SYSTEM “CurrentControlSet“Sevices“Lanmanworkstation“parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

五、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

可以采用如下方法：使用工具软件，如YAHOO助手里面有“安全防护”功能，可以屏蔽恶意代码，还可使用“反间谍专家”提供的超强系统免疫功能，确保操作系统不再受到任何以知的侵扰，并且能够快速恢复被恶意代码篡改的IE浏览器。运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级－高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。

这样设置后，当你使用IE浏览网页时，也可有效避免恶意网页中恶意代码的攻击。

网络的普及为我们带来了许多的便利，但是安全使用网络才能为我们的生活的多彩提供保障，因此我们除了在通过这些方法提高家庭网络的安全性的同时更应该提高的是自己的安全意识，这样才能更好的享受网络带给我们的精彩！