如何确保您家中的物联网网络正常运行和安全？

[[281255]]

 

从路由器开始

路由器是内部设备网络的第一个入口点，根据赛门铁克的数据，75%的物联网攻击都是从路由器开始的。你必须投资于一个路由器，它能提供更高的安全性，尽管大多数ISP已经开始解决安全漏洞，但您仍然应该确保提供给您的安全漏洞符合要求。

首先，更改路由器的名称，这主要是因为品牌的名称很容易识别。就像密码一样，给一个不典型的名字，它没有任何字面意义。此外，对家庭的Wi-Fi连接使用加密方法。在路由器设置中启动默认IP地址192.168.1.1，寻找一个加密选项，最常见的是WPA2，这是一种在交换数据包时提供第三级安全性的加密类型。

启用双因素身份验证

双因素身份验证是在密码后登录所需的批准的附加步骤。有效期较短的一次性密码通过电子邮件或短信发送给用户。与大多数设备、网站和网络一样，您也必须确保在物联网中进行检查，才能启用2FA。尽管除了您之外没有其他人会登录，但无论何时发生渗透尝试，都可以通过这种方式获得通知。

禁用通用即插即用(UPnP)

连接设备的网络可能并不总是很好，因为您的私人数据有暴露的风险。物联网设备有一个称为通用即插即用的功能，使每个设备都能发现周围的设备并自动连接。虽然这消除了在本地网络上手动连接的麻烦，但该功能可以使您的设备匿名连接到公共域中的未知网络。

 

使用VPN

虚拟专用网络在将您从VPN服务提供商连接到封闭的网络系统时屏蔽您的IP地址所以，如果你害怕黑客攻击的风险，就切换到创建加密连接的vpn服务。这使得你的设备和网络浏览活动无法被黑客追踪。例如你需要关闭公共场所的任何家用电器，一个VPN连接将确保连接受保护，并阻止黑客。

创建辅助或“来宾”网络

由于路由器允许您在主父网络中创建多个网络，因此您可以为物联网设备创建一个专用网络，这样做是为了防止黑客闯入你的物联网频道，即使他们设法渗透到Wi-Fi。不过如果启用了强加密方法(如wpa2)，子网将会增加一层防御工事，黑客攻击就几乎不可能了。

转到路由器的设置，并创建任意数量的辅助网络，例如，为您的孩子创建一个单独的带有家长控制的来宾网络，而为您的客人创建另一个。

监视使用情况-禁用所有未使用的功能

经过一段时间的使用后，您可能会丢失连接到网络的所有设备，由于个别监控比较复杂，最好按要求限制消费。物联网设备有一个可怕的现实，他们可能会在没有你意愿的情况下积累你的私人数据。例如，接收语音命令的设备，当您不使用它们时，它们仍然会在您的会话中听到某些关键字后触发。

不要忽视基本原则

从用户名和密码开始，网络罪犯已经配备了可能的默认密码，即制造商提供的新物联网设备，使他们更容易获取信息把用户名和密码改成一个字符串，这个字符串没有任何字面意义。所以在修改密码时，最好是使用强而复杂的密码，包括字母、数字、特殊字符、大写/小写的组合。

最后，要想确保物联网网络的安全，从今天开始，升级所有设备和设备软件!