《信息安全基础》课件_2.3 家庭与校园网络安全.pptx

第3节家庭与校园网络安全第2章

目录家庭网络安全问题家庭网络安全设置0102智能家居安全现状校园网络安全问题0304

01家庭网络安全问题

家庭网络部署方式概述常规情况右图为家庭网络的常见拓扑结构，其中的网络设备主要为机顶盒、无线家用路由器等；网络终端主要是台式电脑，笔记本电脑，手机，电视等。家庭网络的核心设备是无线家用路由器。智能家居是更高级别的家庭网络应用。近年来，智能家居发展迅速，也逐渐得到人们的认可与喜欢。很多家电（如空调、冰箱）、以及其它智能设备都已具备与网络互联的功能，用户只需要一部手机就能实现对智能设备的自动化控制。家庭网络常见拓扑

认识家庭网络的核心设备-家用路由器家用路由器是一种工作在网络层的网关设备，它最重要的功能就是把所有家庭网络终端都连接起来，组成一个局域网，同时允许这些终端设备通过路由器来访问互联网。按接线方式分类有线、无线按网络带宽分类百兆、千兆按功能种类分类智能、矿机、安全、传统、4G（插卡）按价格性能分类普通（100-200）、推荐（300-500）、游戏特殊（1000以上）

家用路由器常见故障硬件故障部件损坏设备老旧系统不能正常加电接触不良

家用路由器常见故障系统软件损坏软件故障遭受网络攻击配置问题其他设备干扰

家用路由器常见故障的解决方法检查路由器能否用LAN口与电脑正常连通。检查电脑IP地址与路由IP地址是否在同一网段。路由IP是否输入正确。1无法登录到WIFI路由器的配置界面检查路由器WAN口与外网是否连接或松动（针对网线入户）检查路由器WAN口与光猫LAN口是否连接或松动（针对光纤入户）检查路由器帐号密码是否填写正确。在路由器界面依次点击—网络—接口—WAN口—修改，在PAP/CHAP用户名和PAP/CHAP密码那里输入上网的用户名和密码确保宽带正常，宽带没有欠费并且可以正常上网2手机电脑等设备能连上路由器却不能上网

家用路由器常见故障的解决方法路由器和ADSL设备散热不良。上网有时正常，过一会网速下降，或频繁掉线。有可能服务商设备或者线路问题，尝试重启路由器即可。如果用手摸设备很烫，换一个设备速度就正常，说明散热环境不好，建议更换利于散热的环境。3上网频繁掉线，关闭路由器之后再开启又可以正常连通

家庭网络的常见安全问题被蹭网，网速变慢路由器存在“后门”信号遭受干扰拒绝服务攻击钓鱼攻击ARP攻击暴力破解密码，更改配置

家庭网络的常见安全问题被蹭网，网速变慢家庭网络宽带资源被蹭用，陌生设备连接数量较多，会导致上网速度变得又慢又卡。路由器存在“后门”路由器存在“后门”，有些是黑客植入的，但有部分“后门”是厂商故意为之。这是因为厂商在研发、测试、生产过程中，为了能通过远程的方式对产品进行管理，故意在产品里留下“后门”。如果厂商员工对路由器发起攻击，后果不堪设想。暴力破解密码，更改配置家用路由器设备登录密码设置过于简单，非法者能轻易登入家用路由器设备终端进行相关操作。如更改WiFi密码，限制网速，把合法用户拉入黑名单等。信号遭受干扰家用路由器的wifi信号会受到磁场的干扰，比如家庭常用的电器，如电磁炉和微波炉都会干扰wifi信号。

家庭网络的常见安全问题ARP攻击攻击者通过相关工具，持续地向家庭网络内所有的计算机及网络通信设备发送大量的ARP欺骗数据包，造成网络通道阻塞。拒绝服务攻击攻击者发送大量请求数据包，消耗可用系统资源、带宽资源等，最终致使网络服务瘫痪。钓鱼攻击攻击者构造虚假WiFi(与家庭正常WiFi名称相似)，误导用户进行连接，从而盗取用户信息。

02家庭网络安全设置

家用路由器安全设置01.修改默认路由器的无线密码开启黑名单/白名单绑定MAC地址隐藏网络ID02.03.04.05.06.07.08.关闭或修改SSID名称关闭DHCP服务器无线网络加密定期升级固件

家用路由器安全设置关于如何“修改路由器缺省管理员密码”详细操作，请观看操作演示《第2章第3节修改路由器缺省管理员密码.mp4》。修改路由器缺省管理员密码操作演示登录路由器管理终端--在安全中心修改管理员密码--修改WiFi默认密码

案例分析央视曝光了一则重磅新闻，“正常”上网的网民路由器被黑客劫持！受害者刘先生说道，”广告弹窗速度比我关掉网页的速度都快。”以为是中毒了，原来是他的路由器被劫持了。路由器被劫持后，甚至手机WiFi上网都不停地弹广告。业内人士称，我们上网发的所有内容第一个通过的就是路由器，路由器被黑客控制了，你的所有信息就都“送给”了黑客！为什么黑客攻击路由器呢。第一点，很多型号的路由器都存在系统漏洞。第二点，路由器没有进行安全设置，大部分保留出厂设置。第三点，网民安全意识不够，觉得自己路由器不可能被攻击......大家是否有遇到家用路由器被攻击的情况？我们的家用路由器有没