保护您的家庭：在独立网络上设置物联网设备
插图：© IoT For All 将物联网设备设置在独立的网络上，可以在这些易受攻击的设备与其他敏感设备（如手机和笔记本电脑）之间增加一层额外的安全防护。物联网设备往往容易受到黑客攻击，但用户可以通过将它们隔离在安全的备用网络上，从而更安全地使用它们。创建这样一个网络通常是免费的，而且只需几个简单步骤。 ### 为什么将物联网设备设置在独立网络中？ 当第一次设置物联网设备时，人们可能会直接将它们连接到主要网络，就像连接其他设备一样。然而，这并不是一个好主意。将它们连接到独立的网络可以提升网络安全，而且不需要更换路由器。相比手机或家庭电脑等交互性更强的设备，物联网设备更容易受到黑客攻击。造成这种情况的原因有几个： 首先，它们内置的安全功能通常较弱。例如，这些设备常常会使用重复性高且容易猜到的默认密码，许多用户甚至不知道如何更改它们，从而导致设备容易受到攻击。此外，物联网设备的处理能力较低，但联网性较强，这意味着运行安全软件变得更加困难。然而，它们通常可以与网络中的许多其他设备进行通信。因此，黑客只需突破一个薄弱的保护层，就可以通过已被入侵的物联网设备访问其他设备。 将物联网设备设置在独立的网络中可以有效防止黑客攻击。即使某一台易受攻击的设备被入侵，攻击者也无法访问其他设备，因为它们不属于同一个网络。而且，即使目前你的设备还没有被攻击，也并不意味着将来不会遇到网络攻击。专家预测，未来几年网络犯罪产业的规模将达到10.5万亿美元——相比之下，现在采取预防措施比将来因网络攻击而丢失数据要划算得多。 幸运的是，在路由器上设置独立网络相对简单。 ### 1. 网络分段 在将物联网设备连接到独立网络之前，用户需要先在路由器中创建一个新的网络。这通常不需要购买新的互联网套餐或额外的路由器。大多数标准的家庭路由器都至少可以支持一个额外的网络，并且它们共享同一个互联网连接。这种技术被称为“网络分段”。多数人可能在使用商场或餐厅的访客网络时已经遇到过类似的情况。用户可以在家用路由器上创建自己的访客网络，并将物联网设备连接到这个网络上。具体方法取决于路由器型号，因此用户应参考用户手册或联系网络服务提供商寻求帮助。 通常，用户可以通过路由器本身的设置、网络服务提供商的移动应用程序，或者通过浏览器来创建访客网络。如果用户打算设置一个全新的网络，可能需要一个新的Wi-Fi密码才能开始。一般情况下，这个密码会打印在路由器背面的标签上，或者位于路由器底部。如果找不到密码，用户应联系网络服务提供商。此外，进入新网络后更改默认密码也是一个好主意。 创建新网络后，用户应为其设置一个独特的名称，以避免与主网络混淆。可以简单地将其命名为“访客网络”或用户自己想要的任何名称。 ### 2. 保护物联网网络 下一步是保护新创建的网络。通常，访客网络的安全性会低于主网络，但如果该网络专门用于物联网设备，用户应为备用网络创建一个独特的、复杂的密码，并确保该密码与主网络不同。用户应避免在网站、电子邮件地址或其他设备上重复使用相同的密码。当今最严重的网络安全威胁之一是钓鱼攻击，黑客经常利用这种方式窃取个人信息，包括密码。如果有人在物联网网络上重复使用密码，并且该密码因数据泄露或钓鱼攻击而被窃取，那么整个系统都可能变得容易受到攻击。 ### 3. 连接物联网设备 在设置并保护好备用网络之后，用户可以将物联网设备连接到该网络。如果其中某些设备已经连接到主网络，用户应将它们从路由器上断开连接。在连接或重新连接物联网设备时，用户应从可用Wi-Fi网络列表中找到访客网络或已重命名的备用网络。如果该网络未显示为可用网络，用户应检查路由器或网络服务提供商的移动应用程序，确认该网络是否可见。找到网络后，用户可以像平常一样输入密码，几秒钟内即可连接。 ### 4. 修改默认密码 用户应在物联网设备连接到新备用网络后，删除默认密码。设备制造商通常会在大量产品中使用相同的默认密码，因此这些密码较弱且容易猜测。在设置物联网设备时，更改密码应是首要任务之一。每台设备都应拥有一个独特且随机生成的密码。用户可以使用免费的密码生成工具创建所需的密码，并妥善保存。但需要注意不要将它们写在纸上或保存为文本文件。最安全的解决方案是使用密码管理工具，许多工具都是免费的。 ### 5. 启用网络监控（可选） 希望为物联网设备增加额外安全层的用户，可以启用一些基本的网络监控工具。大多数现代路由器在检测到新设备连接时会发出警报。用户将知道有人试图连接到自己的网络。启用此功能的具体方法因路由器而异，因此用户可能需要联系网络服务提供商获取指导。不过，许多网络警报功能都可以通过网络服务提供商的移动应用程序访问，用户还可以通过该应用程序查看网络中的所有设备。 ### 保护物联网设备的安全 将物联网设备设置在独立的网络中可以帮助防止网络攻击。相比其他类型的设备，这些设备更容易受到黑客攻击。将它们隔离开，可以防止黑客访问手机、平板、笔记本电脑和台式电脑中的敏感数据。将物联网设备分离最简单的方法是在家庭路由器上创建一个访客网络，而这通常只需几个步骤。
查看全文
作者最近更新
-
如何实现Sigfox与LoRaWAN的设备融合iotforall
2023-12-22 -
2024年边缘计算与物联网预测iotforall2023-12-22
-
物联网设备安全挑战：呼吁消费者提高警惕iotforall2023-12-20
评论0条评论