加强智能家居网络设置的三种方法

  当所有关于物联网设备被恶意软件攻击或劫持时,你的路由器和家庭网络能保护好家了吗?

加强智能家居网络设置的三种方法

  若使用的是较旧的路由器,或者没有使用更现代的路由器的高级功能,可能做不到。考虑到这一点,这里有一些不同的方法可以增强智能家居设备的安全性。

  先明确一点,这里的主要目标是将任何网络入侵仅限于受感染的设备。即不想某些恶意行为者通过物联网设备进入自家的家庭网络,并访问其他设备或网络数据。

  1.使用访客网络

  保护网络的最简单的方法是创建一个访客网络,并将所有的智能家居设备连接到该网络。即使路由器已经使用多年,或者是由ISP提供的,也很有可能支持至少一个访客网络。

  创建访客网络所需采取的步骤会因品牌和型号而异,因此首先要检查路由器的常规设置甚至高级设置。然后创建一个与主家庭网络完全不同的网络名和密码。再者,将所有的物联网产品连接到访客网络,以便将其与手机、计算机、平板电脑和电视使用的网络分开。这样做,将保护主家庭网络免受任何外部通过受损的物联网设备访问。

  然而,这有一个缺点。即,每次想使用移动应用程序来控制智能家居设备时,都需要将手机连接到访客网络。不过,如果使用智能音箱或智能显示器来控制这些连接设备,这就没什么问题了。因为,当把所有的智能家居产品都放在访客网络上,那些智能音箱和智能显示屏也会出现在上面,这样就可以“看到”灯、锁、摄像头等产品了。

  2.网络分段

加强智能家居网络设置的三种方法

  使用高级路由器,可以通过网络分段将访客网络方法提升到另一个层次。同样,路由器的品牌、型号和使用年限将决定是否有能力使用这个功能。

  从本质上讲,网络分段是将家庭网络划分为多个子网:不是单个网络,而是多个网络。就像访客网络方法一样,一旦为智能家庭设备创建了一个专门的子网,它们都应该连接到它。每个子网都可以通过路由器访问互联网,但一个子网上的设备不能“看到”另一个子网上的设备。

  在上图中,能看到每个子网的IP地址范围都以相同的数字192.168开头。这是一个常见的私有或内部的IP地址范围,用于任何家庭或企业。下面的数字范围说明了被分段的IP地址。家庭Wi-Fi设备使用的网络IP地址范围为192.168.2.1~192.168.32.254。本例中的物联网设备使用类似的地址范围,但在192.168.3xxx子网上。他们只能看到同一网段内的设备,因此访问这些设备的第三方无法访问家庭Wi-Fi网络上的设备。

  3.另一个硬件选项

  如果网络分段太难以设置,或路由器不提供访客网络,还有其他选择。

加强智能家居网络设置的三种方法

  这来自生产一系列网络安全家用产品的Firewalla。每款产品的价格从139美元到475美元不等,基本功能相同,但可以花更多的钱来添加功能或支持更快的网络。

  之前,有测试其中两款产品,FirewallaBlue和FirewallaGold。每个都可直接安装在家的互联网连接和路由器之间。所以在这方面,其就像一个防火墙,因为其可以看到入站和出站的网络流量。

  如防火墙般,可以设置规则来允许或禁止智能家居设备连接或连接互联网。例如,可允许GoogleHome设备只与Google服务器连接。这样的配置可以限制第三方访问自已的智能家居设备、进入网络、窥探数据或在不知情的情况下访问其他设备。

  设置防火墙以获得最大保护需要时间和精力。最初,可能会收到来自Firewalla的通知,要求批准或拒绝设备访问互联网。当来自世界各地的服务器试图连接到自己的物联网产品时,很容易掉进“陷阱”。

  但是,在默认情况下,Firewalla在很大程度上是一种自我配置工具,因此可自行决定要筛选多少网络数据并从中采取行动。还有其他一些物理设备,如Bitdefender和Cujo,也可以实现这个功能。此外,ComcastEero或ISP提供的某些服务也可以提供这种级别的通知和监控,但需按月付费。

  因此,可以结合使用其中几种方法。例如,通过使用访客网络和Firewalla;或者可以更进一步,投资购买一个支持虚拟局域网的商用级路由器,尽管这不是大多数智能家庭可能会解决的问题。

  但无论采用何种方法,其目标都是将智能家居中的网络威胁降至最低。这是所有这些选项都会做的事情。

声明:凡注明为其它来源的信息均转自其它平台,目的在于传递更多信息,并不代表本站观点及立场和对其真实性负责。若有侵权或异议请联系我们删除。
发表评论

相关文章

切换注册

登录

忘记密码 ?

切换登录

注册