Príklad bezpečného nastavenia domácej siete LAN. Ako nastaviť domáce smerovač na zabezpečenie bezpečnej siete

Pred niekoľkými rokmi boli domáce bezdrôtové siete veľmi jednoduché a spočívali pravidlo, z prístupového bodu a pár počítačov, ktoré boli použité na prístup na internet, online nakupovanie alebo hry. Ale v našom čase sa domáce siete stali oveľa zložitejšie. Teraz je k domácej sieti pripojený veľký počet zariadení, ktoré sa používajú nielen na prístup k internetu alebo zobraziť médiá. V tomto článku sa budeme hovoriť o tom, ako urobiť domácnosti bezpečný pre všetkých členov rodiny.

Bezdrôtová bezpečnosť

V takmer každom dome je bezdrôtová sieť (alebo tzv. Wi-Fi sieť). Táto sieť umožňuje pripojenie akéhokoľvek zariadenia na internet, ako je prenosný počítač, tablet alebo herná konzola. Väčšina bezdrôtových sietí je riadená smerovačom - zariadenie nainštalované poskytovateľom internetu na poskytovanie prístupu na internet. V niektorých prípadoch je však vaša sieť monitorovaná jednotlivými systémami, tzv. Prístupové body, ktoré sú pripojené k routeru. Bez ohľadu na to, ktorý systém sú vaše zariadenia pripojené k internetu, princíp fungovania týchto systémov je rovnaký: prenos rádiových signálov. Rôzne zariadenia môžu byť pripojené k internetu a na iné zariadenia vašej siete. To znamená, že bezpečnosť vašej domácej siete je jednou z hlavných zložiek ochrany vášho domova. Odporúčame vám splniť nasledujúce pravidlá na zabezpečenie bezpečnosti vašej domácej siete:

Zmeňte heslo správcu nainštalovaného výrobcom internetového smerovača alebo prístupového bodu. Účet administrátora umožňuje vykonať zmeny v nastaveniach siete. Problém je, že mnohé smerovače sú dodávané so štandardnými, známymi heslami a ľahko ich nájsť na internete. Preto by ste mali zmeniť továrenské heslo na jedinečné a silné heslo, ktoré budete vedieť len vy.
Zmeňte názov siete nainštalovanej výrobcom (sa nazýva aj SSID). Toto meno vaše zariadenia nájdete pri hľadaní domácej bezdrôtovej siete. Dajte svojej domácej sieti jedinečný názov, ktorý sa dá ľahko zistiť, ale nemalo by to obsahovať osobné údaje. Konfigurácia siete ako "neviditeľná" - nízka efektívna forma ochrany. Väčšina programov skenovania siete a akýkoľvek skúsený hacker môže ľahko zistiť "neviditeľné" siete.
Uistite sa, že iba ľudia, ktoré dôverujú, sú pripojené k vašej sieti a že toto spojenie je šifrované. To pomôže zvýšiť bezpečnosť. V súčasnosti je najbezpečnejšie pripojenie WPA2. Pri použití ho heslo požaduje pri pripojení k sieti a používa sa šifrovanie. Uistite sa, že nepoužívate zastaranú metódu, napríklad WEP, alebo nepoužívajte otvorenú sieť (ktorá neposkytuje ochranu). Otvorená sieť vám umožňuje absolútne pripojiť k bezdrôtovej sieti bez autentifikácie.
Uistite sa, že používate silné heslo na pripojenie k sieti, ktorá nezodpovedá heslom administrátora. Nezabudnite, že musíte zadať heslo pre každé zariadenie používané len raz, toto heslo zariadenia môže byť nezabudnuteľné a uložené.
Väčšina bezdrôtových sietí podporuje takzvanú hostiacu sieť (hostová sieť). To umožňuje hosťom vstúpiť do internetu, ale domáca sieť v tomto prípade je chránená, pretože hostia sa nemôžu pripojiť k domácim zariadeniam vašej siete. Ak pridáte sieťovú sieť, uistite sa, že používate WPA2 a je chránený jedinečným a silným heslom.
Odpojte Wi-Fi chránené nastavenie alebo inú konfiguráciu, ktorá vám umožňuje pripojiť nové zariadenia bez zadania hesla a iných možností konfigurácie.
Ak zistíte, že je ťažké zapamätať si všetky heslá, dôrazne odporúčame používať Správcu hesiel pre skladovanie.

Ak otázky o uvedených položkách? Prejdite na poskytovateľov internetu, pozrite si pokyny pre smerovač, prístupový bod, alebo vidieť webové stránky svojich výrobcov.

Bezpečnosť vašich zariadení

Ďalším krokom je objasnenie zoznamu všetkých zariadení pripojených k sieti a zabezpečiť ich bezpečnosť. Bolo ľahké urobiť predtým, ako sa k sieti pripojilo malý počet zariadení. Ale v modernom svete, takmer všetky zariadenia môžu byť "neustále spojené" do siete, vrátane televízorov, herných konzol, detských kamier, reproduktorov, ohrievačov alebo dokonca autá. Jeden jednoduchý spôsob, ako zistiť pripojené zariadenia, je použitie sieťového skenera, napríklad fling. Táto aplikácia po namontovaní na počítači vám umožňuje detekovať absolútne všetky zariadenia pripojené k sieti. Po nájdení všetkých zariadení by ste sa mali starať o ich bezpečnosť. Najlepším spôsobom, ako zabezpečiť, je pravidelne aktualizovať svoje operačné systémy / firmvér. Ak je to možné, nakonfigurujte automatické aktualizácie systémov. Ak môžete použiť heslo na každé zariadenie, použite iba silné a spoľahlivé heslo. Nakoniec navštívte webovú stránku webovej stránky poskytovateľa pre informácie o voľných spôsoboch chrániť vašu sieť.

O Autorovi

Cheryl Konley vedie oddelenie informačnej bezpečnosti školení v spoločnosti Lockheed Martin. Používa IM Compaign TM značkovanú techniku \u200b\u200bpre výcvik 100 000 zamestnancov spoločnosti. Technika aktívne využíva zamerané skupiny v rámci spoločnosti a koordinuje globálny program.

Dnes, takmer každý apartmán má domácu sieť, ku ktorej sú pripojené stacionárne počítače, notebooky, dátové sklady (NAS), prehrávače médií, Smart TVS, ako aj smartfóny, tablety a iné nositeľné zariadenia. Používajú sa buď káblové (Ethernet) alebo bezdrôtové (Wi-Fi) pripojenia a protokoly TCP / IP. S rozvojom internetových technológií vecí v sieti, domácich spotrebičov - chladničky, kávovary, klimatizácia a dokonca aj elektrické inštalačné zariadenia. Vďaka "inteligentným domovom" riešeniam môžeme ovládať jas osvetlenia, diaľkovo prispôsobiť mikroklímu v miestnostiach, zapnúť a vypnúť rôzne zariadenia - to robí to veľmi jednoduchšie pre život, ale môže vytvoriť vlastníka pokročilých riešení. SULUS problémy.

Vývojári takýchto zariadení sa bohužiaľ nebudú starať o bezpečnosť svojich výrobkov, a počet zraniteľností zistených v nich rastie ako huby po daždi. Často existujú prípady, keď po vstupe na trh, zariadenie prestane byť podporované - v našom televízore je napríklad inštalovaný firmvér 2016, založený na Android 4 a výrobca ho nebudú aktualizovať. Pridať problémy a hostia: Odmietnuť ich v prístupe k Wi-Fi pripojenie je nepohodlné, ale aj do ich útulnej siete, ktorá nechcela ísť do svojej útulnej siete. Kto vie, aké vírusy sa môžu usadiť v iných mobilných telefónoch? To všetko vedie k potrebe rozdeliť domácu sieť do niekoľkých izolovaných segmentov. Pokúsme sa zistiť, ako to urobiť, ako sa to nazýva, s nízkou krvou as najmenším finančným nákladom.

Izolácia Wi-Fi siete
V korporátnych sieťach sa problém vyrieši jednoducho - sú kontrolované prepínače s podporou pre virtuálne miestne siete (VLAN), rôzne smerovače, firewally a bezdrôtové prístupové body - vybudovať požadované množstvo izolovaných segmentov za pár hodín. Pomocou zariadenia pre dopravu inšpektoru Next Generation (Ting), napríklad úloha je vyriešená doslova v niekoľkých kliknutiach. Stačí pripojiť segment segmentu hostí siete na samostatný ethernetový port a vytvoriť pravidlá firewallu. Pre dom, táto možnosť nie je vhodný vďaka vysokým nákladom na vybavenie - najčastejšie je sieť kontrolovaná jedným zariadením, ktoré kombinuje funkcie smerovača, prepínača, bezdrôtového prístupového bodu a Boh vie, čo ešte.

Našťastie, moderné domáce smerovače (hoci sú viac správne nazývané online centrá), sa tiež stali veľmi šikovným a takmer vo všetkých z nich, okrem toho, či existujú absolútne rozpočet, existuje možnosť vytvoriť izolovanú sieť Wi-Fi. Spoľahlivosť tejto izolácie je otázkou pre samostatný článok, dnes nebudeme preskúmať firmvér domácich zariadení rôznych výrobcov. Ako príklad, užívajte Zyxel Keenetic Extra II. Teraz sa tento riadok stal známym ako keenetický, ale naše ruky dostali zariadenie, vydané stále pod značkou Zyxel.

Nastavenie cez webové rozhranie nebude spôsobovať ťažkosti aj na začiatočníkov - niekoľko kliknutí, a máme samostatnú bezdrôtovú sieť s vašou SSID, WPA2 ochrany a heslom pre prístup. Môže sa použiť v ňom, rovnako ako aj televízory a hráčov z dlhodobého neaktualizovaného firmvéru alebo iných zákazníkov, ktoré nie sú obzvlášť dôverovať. Vo väčšine zariadení iných výrobcov, táto funkcia, opakovanie, je tiež prítomná a je zahrnutý rovnakým spôsobom. Napríklad, úloha je riešená v firmvéri smerovačov D-Link pomocou sprievodcu nastavením.

Ak je zariadenie už konfigurované a spustené, môžete pridať sieťovú sieť.

Screenshot z lokality výrobcu

Izolačná siete Ethernet
Okrem pripájania k sieti bezdrôtovej klientskej siete môžeme zraziť s káblovým rozhraním. Znalci povedia, že takzvaný VLAN sa používajú na vytvorenie izolovaných segmentov Ethernet - virtuálne miestne siete. Niektoré smerovače domácností podporujú túto funkciu, ale tu je úloha komplikovaná. Chcel by som urobiť samostatný segment, musíme kombinovať porty pre káblové pripojenia s bezdrôtovou hosťovou sieťou na jednom routeri. Toto nie je všetko druhy zubov: Povrchová analýza ukazuje, že okrem sitetických internetových centier pridajte ethernetové porty na jednu sieť Wi-Fi, hosťujúci segment je schopný stále modelovať Line Mikrotik, ale proces ich nastavení už nie je tak zrejmé. Ak hovoríme o porovnateľnom routeri pre domácnosť, vyriešiť úlohu pre pár kliknutí v webovom rozhraní môže len keenetický.

Ako vidíte, experimentálne ľahko vyrovnané s problémom, a tu stojí za to zaplatiť pozornosť na inú zaujímavú funkciu - môžete tiež izolovať zákazníkov bezdrôtového hosťa od seba. Je to veľmi užitočné: smartphone infikovaný poruchou vášho priateľa bude prepustený na internete, ale nebude môcť zaútočiť na iné zariadenia aj v hosťovacej sieti. Ak existuje podobná funkcia vo vašom smerovači, je potrebné ho zapnúť, hoci to bude obmedziť schopnosť komunikovať zákazníkov - povedzme, spriateliť sa s televízorom s mediálnym prehrávačom cez Wi-Fi už nefunguje, budete mať používať káblové pripojenie. V tomto štádiu, naša domáca sieť vyzerá viac chránená.

Aký je výsledok?
Výška bezpečnostných hrozieb z roka na rok rastie, a výrobcovia inteligentných zariadení sú ďaleko od toho, aby vždy venovali dostatočnú pozornosť včasnému vydaniu aktualizácií. V takejto situácii máme len jednu cestu von - diferenciáciu zákazníkov zákazníkov a vytváranie izolovaných segmentov pre nich. Aby ste to urobili, nemusíte si kúpiť vybavenie pre desiatky tisíc rubľov, s úlohou sa môže dobre vyrovnať s relatívne lacným internetovým centrom domácností. Tu by som chcel varovať čitateľov od nákupných zariadení rozpočtových značiek. Žerono teraz takmer všetci výrobcovia sú viac-menej identické, ale kvalita vstavaného softvéru je veľmi odlišná. Ako aj trvanie podporného cyklu prepustených modelov. Dokonca aj s pomerne jednoduchou úlohou kombinácie v izolovanom káblovom a bezdrôtovom sieťovom segmente, nie každý router pre domácnosť sa môže vyrovnať a môžete mať zložitejšie. Niekedy potrebujete nakonfigurovať ďalšie segmenty alebo filtrovanie DNS na prístup len na bezpečných hostiteľov, vo veľkých priestoroch, musíte pripojiť Wi-Fi klientov do hosťujúcej siete prostredníctvom externých prístupových bodov atď. atď. Okrem bezpečnostných otázok existujú aj iné problémy: vo verejných sieťach je potrebné zaregistrovať klientov v súlade s požiadavkami federálneho zákona č. 97 "o informáciách, informačných technológiách a ochrane informácií". Lacné zariadenia sú schopné vyriešiť takéto úlohy, ale nie všetky - funkčnosť vstavaného softvéru, ktoré budú opakovať, veľmi odlišné.

S distribúciou širokopásmového prístupu k internetu a prístrojom vreckových gadgets boli bezplatné bezplatné bezdrôtové smerovače (smerovače). Takéto zariadenia sú schopné odovzdať Wi-Fi protokol ako stacionárne počítače a mobilné zariadenia - smartfóny a tablety, zatiaľ čo šírka pásma kanála je dostatočná na pripojenie viacerých spotrebiteľov.

Bezdrôtový smerovač je dnes takmer v každom dome, kde sa uskutočnil širokopásmový internet. Avšak, nie všetci majitelia takýchto zariadení premýšľajú o skutočnosti, že keď sú predvolené nastavenia, sú mimoriadne zraniteľné voči votrelcom. A ak si myslíte, že nerobíte nič na internete, že by ste mohli poškodiť, premýšľajte o tom, že zachytí signál miestnej bezdrôtovej siete, hackeri môžu pristupovať nielen vašu osobnú korešpondenciu, ale aj na bankový účet, služby a akékoľvek iné súbory.

Hackeri nesmú obmedziť štúdiu pamäti výlučne vašich vlastných zariadení - ich obsah môže povedať kľúčom k sieťam vašej spoločnosti, vašich blízkych a známych, na údaje všetkých druhov obchodných a štátnych informačných systémov. Navyše, prostredníctvom vašej siete a vo vašom mene, útočníci môžu vykonávať hromadné útoky, hacking, nelegálne distribuovať mediálne súbory a softvér a zapojiť sa do iných trestných činností.

Medzitým, aby sa chrániť pred takýmito hrozbami, stojí za to sledovať niekoľko jednoduchých pravidiel, ktoré sú zrozumiteľné a prístupné aj tí, ktorí nemajú špeciálne znalosti v oblasti počítačových sietí. Pozývame vás, aby ste sa zoznámili s týmito pravidlami.

1. Zmeňte predvolené údaje správcu

Ak chcete získať prístup k nastaveniam routera, musíte ísť na svoje webové rozhranie. Ak to chcete urobiť, musíte poznať svoju IP adresu na LAN (LAN), ako aj užívateľské meno a heslo administrátora.

Vnútorná adresa IP smerovača V predvolenom nastavení spravidla má formulár 192.168.0.1, 192.168.1.1, 192.168.100.1 alebo napríklad 192.168.123.254 - je vždy špecifikovaná v dokumentácii pre zariadenie. Predvolené prihlasovacie meno a heslo sú zvyčajne tiež komunikované v dokumentácii, alebo sa môžete naučiť od výrobcu smerovača alebo poskytovateľa služieb.

Zadajte IP adresu smerovača do panela s adresou prehliadača av okne, ktoré sa zobrazí, zadajte prihlasovacie meno a heslo. Otvoríme webové rozhranie smerovača s najrôznejšími nastaveniami.

Kľúčovým bezpečnostným prvkom domácej siete je možnosť zmeniť nastavenia, takže je potrebné zmeniť všetky predvolené údaje správcu, pretože môžu byť použité v desiatok tisíc prípadov tých istých smerovačov ako vaše. Nájdeme príslušnú položku a zadajte nové údaje.

V niektorých prípadoch je možnosti ľubovoľných zmien v údajoch správcu uzamknutý poskytovateľom služieb, a potom budete musieť hľadať pomoc.

2. Nainštalujte alebo zmeňte heslá na prístup k lokálnej sieti.

Budete sa smiať, ale stále existujú prípady, keď veľkorysý vlastník bezdrôtového smerovača organizuje otvorený prístupový bod, ku ktorému sa každý môže pripojiť. Oveľa častejšie pre domácu sieť je vybraný pseudoparol typu "1234" alebo niektoré banálne slová uvedené pri inštalácii siete. Ak chcete minimalizovať pravdepodobnosť, že sa niekto môže dostať do vašej siete s ľahkosťou, musíte prísť s reálnym dlhým heslom od písmen, číslic a znakov a nastaviť úroveň šifrovania signálu - výhodne WPA2.

3. Odpojte WPS.

WPS Technológia (Nastavenie chráneného Wi-FI) vám umožňuje rýchlo nastaviť chránené bezdrôtové pripojenie medzi kompatibilnými zariadeniami bez podrobných nastavení, ale stlačením príslušných tlačidiel na smerovači a gadget alebo zadajte digitálny kód.

Medzitým, tento pohodlný systém, zvyčajne zahrnutý štandardne, má jeden slabý bod: pretože WPS neberie do úvahy počet pokusov o zadanie nesprávneho kódu, môže to hackovať "hrubá sila" jednoduchou bustou pomocou najjednoduchších nástrojov . Bude to trvať niekoľko minút na niekoľko hodín, aby ste prenikli do siete prostredníctvom kódu WPS, po ktorom nebude veľmi ťažké vypočítať a sieťové heslo.

Preto nájdeme v príslušnej príslušnej položke "admin" a vypnite WPS. Bohužiaľ, vykonanie zmien nastavení nebude vždy naozaj vypnúť WPS a niektorí výrobcovia neposkytujú pre takúto príležitosť.

4. Zmeňte názov SSID

Identifikátor SSID (Identifikátor Service Set) je názov vašej bezdrôtovej siete. Je to jeho "vyvolať" rôzne zariadenia, ktoré pri rozpoznávaní názvu a dostupnosti potrebných hesiel sa pokúste pripojiť k lokálnej sieti. Preto, ak uložíte štandardný názov nainštalovaný, napríklad, podľa vášho poskytovateľa, to znamená, že pravdepodobnosť, že vaše zariadenia sa pokúšajú pripojiť k rôznym najbližším sieťam s rovnakým názvom.

Okrem toho, smerovač prekladu štandardného SSID je zraniteľnejší pre hackerov, ktorí budú približne poznať jeho model a bežné nastavenia, a budú môcť udrieť do špecifických slabých miest takejto konfigurácie. Preto si vyberte ako jedinečný názov, nič nehovorí o poskytovateľovi služieb, ani o výrobcovi zariadení.

Zároveň sa často vyskytovaný tip skrýva vysielanie SSID a takáto možnosť je štandardná pre ohromujúcu väčšinu smerovačov je vlastne neudržateľná. Faktom je, že všetky zariadenia, ktoré sa pokúšajú pripojiť k vašej sieti v každom prípade, budú triedenie najbližších prístupových bodov a môžu sa pripojiť k sieťam špecificky "umiestnené" votrelcami. Inými slovami, skrývajú SSID, komplikujete život len \u200b\u200bsami.

5. Zmeňte smerovač IP

Ak chcete ďalej ovplyvniť neoprávnený prístup k webovému rozhraniu routeru a jeho nastavenia, zmeňte v nich predvolenú internú IP adresu (LAN).

6. Zakázať diaľkové podávanie

Pre pohodlie technickej podpory (hlavne) V mnohých riedidlám pre domácnosť je implementovaná funkcia diaľkového ovládania, s ktorou nastavenia smerovača sú k dispozícii prostredníctvom internetu. Preto, ak nechceme preniknúť von, je lepšie vypnúť túto funkciu.

Zároveň je však možné ísť na webové rozhranie cez Wi-Fi, ak je útočník v oblasti akcie vašej siete a pozná používateľské meno a heslo. Niektoré smerovače majú funkciu na obmedzenie prístupu k panelu len vtedy, ak existuje káblové pripojenie, však, bohužiaľ, táto možnosť je dosť zriedkavá.

7. Aktualizujte firmvér

Každý samoobsluha a klienti výrobca smerovačov neustále zlepšuje softvér jeho vybavenia a pravidelne vydáva aktualizované verzie firmvéru ("firmvér"). V najnovších verziách sú zistené zraniteľné miesta primárne opravené, ako aj chyby ovplyvňujúce stabilitu práce.

Upozorňujeme, že po aktualizácii, všetky nastavenia, ktoré urobíte, môžete obnoviť na továreň, takže to dáva zmysel, aby ich zálohovanie - aj cez webové rozhranie.

8. Choďte na 5 GHz

Základným rozsahom sietí Wi-Fi je 2,4 GHz. Poskytuje sebavedomý príjem podľa väčšiny existujúcich zariadení vo vzdialenosti asi 60 metrov v interiéri a až 400 metrov vonku. Prechod na rozsah 5 GHz zníži rozsah dvoch alebo trojnásobných, obmedzujúcich preniknutú schopnosť preniknúť do bezdrôtovej siete. Vzhľadom na menšie zamestnávanie rozsahu si môžete všimnúť aj zvýšenú rýchlosť prenosu dát a stabilitu pripojenia.

Mínus tohto riešenia je len jeden - nie všetky zariadenia pracujú C Wi-Fištandard IEEE 802.11AC v pásme 5 GHz.

9. Odpojte funkcie ping, Telnet, SSH, UPNP a HNAP

Ak neviete, že je skryté za týmito skratkami, a nie sme si istí, že tieto funkcie budú musieť byť potrebné, nájsť ich v nastaveniach smerovača a odpojte. Ak existuje taká príležitosť, namiesto zatvárania portov, vyberte skrytý režim (Stealth), ktorý sa pri pokuse o pokračovanie zvonku, urobí tieto porty "neviditeľné", ignorovanie požiadaviek a pings.

10. Zapnite bránu routeru

Ak má váš smerovač zabudovaný brány firewall, odporúčame, aby bolo zahrnuté. Samozrejme, že to nie je absolútna ochranná bašta, ale v komplexe so softvérom (aj s bránou firewall vložená v systéme Windows) je schopná odolávať útokom celkom primerane.

11. Odpojte filtrovanie pomocou adresy MAC

Aj keď sa na prvý pohľad zdá, že schopnosť pripojiť sa k sieti iba zariadenia so špecifickými adresami MAC plne zaručuje bezpečnosť, v skutočnosti to nie je tak. Okrem toho robí sieť otvorenú aj pre príliš dômyselní hackeri. Ak útočník môže sledovať prichádzajúce balíky, rýchlo sa dostane zoznam aktívnych adries MAC, pretože v dátovom toku sa prenášajú v nešifrovanej forme. A nahradiť adresu MAC nie je problém ani pre neprofesionálne.

12. Prejdite na iný server DNS

Namiesto používania servera DNS vášho poskytovateľa môžete prejsť na alternatívu, napríklad verejné DNS služby Google alebo OpenDNS. Na jednej strane môže urýchliť vydávanie internetových stránok a na druhej strane, zlepšiť bezpečnosť. Napríklad, opendns blokuje vírusy, botoky a požiadavky na phishing pre akýkoľvek prístav, protokol a prílohu, a vďaka špeciálnym algoritmom na báze údajov sú schopné predvídať a prevenciu rôznych hrozieb a útokov. Zároveň je verejná DNS služba Google len vysokorýchlostný DNS server bez ďalších funkcií.

13. Nainštalujte alternatívny "firmvér"

A nakoniec, radikálny krok pre jedného, \u200b\u200bktorý chápe, čo robí inštalácia firmvéru, ktorý nie je výrobcom vášho smerovača, ale nadšencov. Spravidla taký "firmvér" nielen rozširuje funkčnosť zariadenia (podpora profesionálnych funkcií, ako je QoS, režim mosta, SNMP atď. Sa zvyčajne pridáva, ale tiež je odolnejší voči zraniteľnostiam - vrátane náklady neštandardnosti.

Medzi populárnym open-source "firmware" môže byť nazývaný Linux

Keď som si poznal štatistiku štatistík vyhľadávačov YANDEX, bolo poznamenať, že žiadosť: "Home Security" - je požiadaný o verandu 45-krát mesačne, čo, povedzme rovno, celkom poľutovaniahodné.

Aby som nebol neopodstatnený, chcem povedať jeden zábavný príbeh zo svojho života. Pred niekoľkými časom, sused prišiel ku mne, ktorý sa rozhodol pripojiť sa k modernému životu a získal notebook, router, dobre, to bolo znepokojené pripojiť sa k internetu.

Smerový sused kúpil značky D-Link Dir-300-NRU a tento model má takúto funkciu. V predvolenom nastavení ako bezdrôtová sieť (SSID), používa názov značky. Tí. Zoznam dostupných sietí detekuje sieť s názvom DLINK. Faktom je, že väčšina výrobcov je "šitá" v nastaveniach názvu siete vo forme značky a modelu (napríklad TRENDNET-TEW432, atď.).

Tak som videl v zozname sietí DLINK a okamžite ho pripojil. Ihneď vykonať rezerváciu, že akýkoľvek smerovač (okrem Wi-Spot a ďalšie exotické, ktoré nemajú sieťové káblové rozhranie RJ-45), musí byť nakonfigurované pripojením k nemu na drôte. V praxi môžem povedať, že môžete nakonfigurovať na Wi-Fi pripojenie, ale nie reflash, - reflash len na drôte, a inak je šanca vážnemu poškodeniu. Aj keď keby som zistil router na drôte, to by sa nestalo a nestalo by sa a nebola by tento príbeh.

I Pripojenie k sieti DLINK, začnem prispôsobiť - zmením SSID, opýtam sa šifrovacieho kľúča, definujem rozsah adries, vysielací kanál atď., Reštartujte smerovač a len tu to príde ku mne, že je to bolestne druh neistého príjmu, hoci router je blízko za to.

Áno, naozaj, som spojený s niekým iným otvorené A nastavte ho, ako by to malo. Samozrejme, okamžite som vrátil všetky nastavenia do originálu, takže majitelia routera nie sú rozrušené a už nakonfigurovali cieľový smerovač, ako by mal. Ale so všetkým, zároveň môžem povedať, že tento router je stále tak nešifrovaný a ktokoľvek môže byť pripojený k nemu. Aby ste sa vyhli takýmto situáciám, nastaviť bezdrôtový smerovač a čítať ďalej bezpečnosť domácej siete.

Uvažujme, ktoré položky sú hardvér a softvér advokáti siete, a ktoré sú potenciálnymi barmi, vrátane, a ľudský faktor. Ale prvé veci prvé.

Nebudeme zvážiť, ako príde internet do domu - máme dosť pochopenia toho, čo prichádza.

A otázka - prichádza tam? Na počítači? Na smerovači? Na bezdrôtovom prístupovom bode?

Nebudeme zvážiť, ako príde internet do domu - máme dosť pochopenia toho, čo prichádza. A medzitým je táto otázka veľmi a veľmi dôležitá a to je dôvod. Každý z vyššie uvedených zariadení má svoj vlastný stupeň ochrany pred rôznymi útokmi hackerov a neoprávneného prístupu.

Prvé miesto v úrovni ochrany pred sieťovými útokmi možno bezpečne udeliť takémuto zariadeniu ako smerovač (niekedy sa nazýva "router" - to je rovnaké, len v anglickom routeri - router). Ochrana hardvéru "Break" je oveľa ťažšie, aj keď nie je možné povedať, že je to nemožné. Ale o tom neskôr. Tam je taká ľudová múdrosť, ktorá hovorí: "Čo je zariadenie jednoduchšie - tým spoľahlivejšie". Pretože Router je oveľa jednoduchšie zariadenie a černejšie špecializované, potom je to určite spoľahlivé.

V druhom mieste, pokiaľ ide o ochranu pred sieťovými útokmi - počítač vybavený rôznymi ochrannými softvérmi (firewalls, ktoré sú tiež nazývané firewall - doslovný preklad - ohnivá stena. V systéme Windows XP, a neskôr Táto služba sa nazýva brána firewall). Funkčnosť je približne rovnaká, ale možnosť implementácie dvoch funkcií, čo je najčastejšie nemožné vykonať nástroje smerovača, menovite sledovanie návštev užívateľov stránok a obmedzenie prístupu k určitým zdrojom. Samozrejme, že doma sa táto funkcia najčastejšie nevyžaduje alebo sa ľahko implementuje pomocou bezplatných služieb, ako je Yandex.dns, ak potrebujete chrániť vaše dieťa pred zlým obsahom. Samozrejme, na počítačovej bráne, niekedy existuje taká príjemná funkcionalita ako "tečúci" antivírus, ktorý môže analyzovať absolvovanie dopravy, ale nie je to dôvod na opustenie antivírusov na klientskych počítačoch, pretože Vírus len v prípade môže lietať v archíve súborov s heslom a nie je tam žiadny spôsob, ako sa tam dostať, kým ho otvoríte.

Bezdrôtový prístupový bod je transparentný na oboch stranách bránou, cez ktorú môže čokoľvek lietať, takže má zmysel používať prístupové body len na siete chránené hardvérovým alebo softvérovým firewallom (router alebo počítač s inštalovaným špecializovaným softvérom).

Väčšinou sa domáca sieť používa bezdrôtové smerovače, ktoré sú vybavené štyrmi portami pre pripojenie počítačov cez drôt a rádiový modul, ktorý vykonáva funkciu prístupového bodu. V tomto prípade má sieť nasledujúci formulár:

Tu vizuálne vidíme, že hlavný obranca našej siete z útokov hackerov je smerovač, ale to neznamená, že sa môžete cítiť v absolútnej bezpečnosti.

Funkcia smerovača súborov je, že vysiela vaše internetové dotazy a vráti odpoveď na vás. Zároveň, ak informácie nie sú nikto v sieti, vrátane vášho počítača, neboli požadované, potom firewall takéto údaje o filtroch, chrániaci svoj pokoj.

Aké metódy sa môžete dostať do vašej siete chránenej bránou firewall?

Najčastejšie ide o trójske vírusy, ktoré prenikajú vašu sieť spolu s infikovanými skriptmi alebo stiahnuté infikovanými programami. Vírusy sú často distribuované vo forme investícií do e-mailov alebo odkazov obsiahnutých v telefónnom tele (poštové červy). Najmä, vírusový červ je distribuovaný, ktorý šifruje všetky informácie na vašom počítači pevné disky, a potom vydiera peniaze na dekódovanie.

Čo ešte je schopný urobiť vírus usadený na vašom počítači?

Aktivita vírusu môže byť najrozmanitejšia - z "zombie" počítača alebo krádeže údajov na vydieranie peňazí je naozaj prostredníctvom zámku systému Windows alebo šifrovanie všetkých užívateľských dát.

Zoznámil som si, že nespĺňali zbytočnejší program ako antivírus a dokonale náklady bez neho. Ak si myslíte, že to isté, malo by sa varovať, že vírus sa neustále nedáva a objaví vôbec. Niekedy je jeho činnosť zúčastniť na útoku DDOS akéhokoľvek uzla na internete. Neohrozuje vás okrem vás, že môžete blokovať poskytovateľa a aby ste hľadali vírusy. Preto, aj keď nie sú k dispozícii žiadne dôležité údaje o vašom počítači, antivírus, aspoň zadarmo, je lepšie dať.

Ak TROYAN preniká do počítača - môže otvoriť port, organizovať tunel a poskytnúť váš tvorca plnú energiu cez počítač.

Mnohé vírusy sa môžu šíriť cez sieť, takže ak vírus narazí na jeden počítač v sieti, existuje šanca preniknúť na iné počítače vašej domácej siete

Ako sa chrániť pred vírusmi?

Po prvé, musíte nainštalovať aktualizáciu antivírus na každom počítači. Ideálne, komerčné, ale ak môžete použiť bezplatné antivírusy s peniazmi, podobne ako Avast, Avira, AVG, Microsoft Security Essentials, atď. To, samozrejme, nie je taká účinná ochrana, ako je platený antivírus, ale je to lepšie, takže vôbec bez antivírusu.

Je dôležité: medzi výskytom nového vírusu a pridaním jeho opisu v antivírusovej báze je nejaká "medzera", dlhá od 3 dní do 2 týždňov (niekedy dlhšie). Takže v tomto čase môže váš počítač potenciálne ohrozený vírusovou infekciou, dokonca aj s obnovením antivírusov. Preto sa obrátime na ďalšiu fázu, a to pokyny, ktoré sa môžete chrániť pred infekciou.

V skutočnosti si vyberte vírus, aby ste vyzdvihli vírus ani na obľúbenom novinových zdrojoch cez všetky druhy padeni alebo rôznych tipov a iných reklamy na stránke. Aby ste predišli - je potrebné, aby ste sa obnovili antivírus. Sledujte tieto body za našu časť:

1. Nikdy neotvárajte prílohy v liste a nedodržiavajte odkazy z týchto písmen, ak vám adresát neznámy. Ak je vám adresát známy, ale list má výrazný propagačný charakter alebo z kategórie - "Pozrite sa na tieto obrázky - ste tu nahý," potom, samozrejme, nemalo by to byť prevedené žiadnymi odkazmi. Jediná vec, ktorú môžete urobiť užitočným v tomto prípade, je informovať osobu, ktorú zachytil vírus. To môže byť e-mail a správu v Skype, ICQ, Mail.ru-Agency a ďalšie systémy.

2. Niekedy môžete prísť z "kolektorovej agentúry" alebo z "Moskvy City Court", že máte nejaké problémy - Viem, že šifrovacie vírusy sú distribuované, takže v žiadnom prípade by ste nemali pohybovať na odkazy a otvoriť prílohy .

3. Uistite sa, že venovať pozornosť, ako sa objavili správy o antivírusových vírusoch. Pamätajte na ich vzhľad, pretože Často, keď navigujete internet, vzniká správa, že vírus je objavený, okamžite si stiahnite antivírus z miesta a kontroly. Ak si spomeniete, ako vyzerá okno antivírusových správ, môžete vždy pochopiť - Antivírus vás varuje, alebo toto je "podvádzanie". Áno, antivírus nikdy nevyžaduje stiahnutie z tejto stránky, niektoré pridanie je prvým znakom vírusu. NEPOUŽÍVAJTE, Inak budete musieť zavolať špecialistu na liečbu počítača od vírusu extriorter.

4. Stiahli ste archív s nejakým druhom programu alebo niečoho iného, \u200b\u200bale keď otvoríte súbor, musíte poslať SMS a získať kód - v žiadnom prípade nerobte to, bez ohľadu na to, ako presvedčiť argumenty uvedené v okne . Pošlete 3 SMS, ktorý stojí 300 rubľov a vo vnútri nájdete pokyny na prevzatie súborov z torrentov.

6. Ak používate Wi-Fi Wireless Network - musíte nastaviť kľúčový šifrovací kľúč. Ak máte otvorenú sieť, potom sa k nemu môže každý pripojiť. Nebezpečenstvo spočíva v tom, že niekomu, okrem vás bude používať váš internet, ale že spadá do vašej domácej siete, v ktorej sa určite používajú niektoré spoločné zdroje, ktoré sú nežiaduce, aby vystavovali univerzálne preskúmanie. Môžete tiež prečítať článok o vytvorení siete pomocou technológie Wi-Fi.

Namiesto toho, aby ste zhrnuli

Teraz vieme, že čo drahé a vysoko kvalitné je naša ochranca - router, ak neurobíte určité opatrenia, môžete infikovať váš počítač vírusom a súčasne vytvárať hrozbu pre celú sieť. No, a samozrejme nesmieme zabúdať, že kľúčom šifrovania bezdrôtovej siete je tiež veľmi dôležitým faktorom.

PNST301-2018 / ISO / IEC 24767-1: 2008

Predbežná národná norma Ruskej federácie

Informačné technológie

Bezpečnosť domácej siete

Bezpečnostné požiadavky

Informačné technológie. Bezpečnosť domácej siete. ČASŤ 1. Požiadavky na účasť

OX 35.110, 35.200,35,240,99

Spolu s 2019-02-01

Predslov

1inmed federálnym štátnym rozpočtovým vzdelávacím inštitúciám vyššieho vzdelávania "Ruský ekonomický podnik I.G.V.PLEKHANOV" (FGBOU VEU NAMI I.G.V. PLAKHANOVA) Equanka vlastného prekladu do ruštiny, anglickej verzie medzinárodnej normy uvedenej v odseku 4

2. Technický výbor pre normalizáciu TC 22 "Informačné technológie"

3Added a uzákonený príkazom federálnej agentúry vtipné reguláciu a metrológiu zo 4. septembra 2018 N38-PNST

4-súčasný štandard je identický s International ISO / IEC24767-1: 2008 * "Informačné technológie. Informačné technológie. Bezpečnosť domácej správy. Časť 1. Bezpečnostné požiadavky" (ISO / IEC 24767-1: 2008, "Informačné technológie - Home Security Network - Časť 1: Zaregistrovanie "IDT)
________________
* Prístup k medzinárodným a zahraničným dokumentom uvedeným tu uvedeným IDALEE v texte, môžete sa dostať kliknutím na odkaz na stránku. - Upozornenie na výrobu databázy.

Pravidlá uplatňovania štandardu a monitorovania je stanovené vGOST R 1.16-2011 (Oddiely 5 a 6).

Technická regulácia federálnej agentúry a metrológia zhromažďuje informácie o optickej aplikácii tohto štandardu. Tieto informácie, oznámenie o útoku a návrhy na obsah normy môžu byť možné najneskôr 4 móda pred uplynutím lehoty pre vývojára tejto normy na adrese: 117997mosk, silný Pereulok, D.36, FGBOU VEUi.g.v. Plakhanova"A Federálnej agentúre pre sladenú reguláciu a metrológiu na: \\ t 109074moskva, ku kuchynskému priechodu, D.7, str.1.

V prípade zrušenia štandardu budú relevantné informácie zverejnené mesačným indikátorom informácií "Národné normy", pretože bude odoslaná na oficiálnej internetovej stránke Federálnej agentúry Riaditeľstvo a metrológia na internete (www.gost.ru.)

Úvod

ISO (Medzinárodná organizácia pre normalizáciu) a IEC (Medzinárodná elektrotechnická komisia) tvoria špecializovanú štandardizáciu založenú na systéme. Štátne orgány, ktoré sú ISO alebo IEC, sa zúčastňujú na rozvoji medzinárodných reportérov prostredníctvom technických výborov. Účasť na vývoji štandardu v určitej oblasti môže prijať akýkoľvek záujemca, ktorý je členom ISO alebo IEC. Ostatné medzinárodné kampane, vládne a mimovládne, kontaktovanie ISO a IEC, sa tiež zúčastňujú aj na práci.

Vplyv informačných technológií ISO a IEC založil spoločný ISO / IEC STAX Výbor 1. Projekty medzinárodných noriem vypracovaných Spoločným technickým výborom sa zasielajú národným výborom na hlasovanie. Uverejnenie účtu medzinárodnej normy si vyžaduje schválenie najmenej 55% národných výborov zúčastňujúcich sa na hlasovaní.

Oficiálne rozhodnutia alebo formulácia IEC a ISO o technických otázkach sú však vyjadrené medzinárodne dohodnutým názorom na pripisovanie otázok, keďže každý technický výbor vedie zástupcovia všetkých zainteresovaných národných výborov -chelms IEC a ISO.

Publikácie IEC, ISO IISO / IEC, majú formu odporúčaní pre medzinárodné použitie, organizuje národné výbory - členovia IEC a ISO, je to vnútorné porozumenie. Napriek všetkému úsiliu o zabezpečenie technického obsahu publikácií IEC, ISO a ISO / IEC nenesie NEKILI ISO nezodpovedá za to, ako sa používajú alebo pre ich nesprávny výklad koncovým používateľom.

Zaujímavé medzinárodné zjednotenie (jednotné systémy) Národné výbory IEC a ISO sa zaväzujú zabezpečiť maximálne skúmanie uplatňovania medzinárodných noriem IEC, IISO / IEC, pokiaľ ide o štátne a regionálne podmienky tejto krajiny. Akýkoľvek rozdiel medzi publikáciami ISO / MAKI relevantných národných alebo regionálnych noriem môže byť jasne určený v druhej.

ISO a IEC sú nekonzistentné na postupy označovania a nie sú zodpovední za lásku, ktoré sú uvedené v súlade s jedným z noriem / IEC.

Všetci užívatelia musia použiť posledné vydanie súčasnosti.

IEC alebo ISO, Iroudement, zamestnanci, zamestnanci alebo zástupcovia, vrátane odborníkov a členov svojich technických výborov, ako aj národné výbory IEC alebo ISO, nie sú zodpovední za nehody, materiálne škody alebo iné škody, priame alebo nepriame, alebo pre Náklady (vrátane súdnych nákladov), ktoré vznikli v súvislosti s publikáciou alebo v dôsledku používania ISO / IEC / IEC alebo inej zverejnenia IEC, ICIO ILISO / IEC.

Osobitná pozornosť sa venuje požadovanej dokumentácii uvedenej v tejto publikácii. Pomocou referenčných dokumentov je potrebné správne zadať túto publikáciu.

Pozornosť NATO je čerpaná, že niektoré prvky tejto medzinárodnej generácie štandardov podliehajú patentovým právam. ISO a IEC nie je irelevantné na určenie akéhokoľvek takéhoto patentového hospodárenia.

Medzinárodná norma / IEC 24767-1 bola vyvinutá podvýboru z 25 "Informačné technológie prepojovacích zariadení" spoločného technického kódexu ISO / IEC 1 "Informačné technológie".

Zoznam všetkých dostupných časových častí ISO / IEC 24767 v rámci všeobecného názvu "Informačné technológie. Bezpečnosť domácej siete" je prezentovaná webová stránka IEC.

1 oblasť použitia

Táto štandardná požiadavka na identifikáciu na ochranu domácej siete pred vnútornými alebo dokonca hrozbami. Štandard slúži ako základ pre rozvoj zabezpečenia systému, ktorý chráni vnútorné prostredie od rôznych hrozieb.

Požiadavky sú chránené v tomto štandarde relatívne neformálne. Napriek tomu, že mnohé otázky diskutované v súčasnom obchode sa riadia vývojom bezpečnostných systémov vo vnútornej sieti a internetu, nosia typické požiadavky.

KNUTRENNANAYA (HOME) Sieť pripojená rôzne zariadenia (pozri Syno 1). Zariadenia "Domáce spotrebiče siete", "zábavné / video" zariadenia a zariadenia na prácu s "informačnými aplikáciami" majú rôzne funkcie a pracovné subjekty. Tento štandard obsahuje prostriedky na analyzátory pre každé zariadenie pripojené k sieti a definícii pre každé zariadenie.

2Termines, definície a redukcie

2.1Termines a definície

Nasledujúce podmienky a definície sa uplatňujú podľa normy:

2.1.1 spotrebná elektronika (Brown Tovar): Audio / video zariadenia, ktoré sa používajú v zábavných účely, ako je napríklad DVD rekordér TV.

2.1.2dôvernosť (Dôvernosť): majetok, ktorý poskytuje neprístupnosť a nezverejnenie informácií o cenovo dostupných osobách, organizáciách alebo procesoch.

2.1.3 overenie (Autentifikácia údajov): Služba použitá na zabezpečenie správneho overenia reklamovaných zdrojov.

2.1.4 integrita (Integrita údajov): majetok potvrdzujúci, že tieto údaje boli zmenené alebo zničené nevyriešeným spôsobom.

2.1.5 autentifikačný používateľ (Overenie používateľa): Služba pre ukladanie identifikačných informácií, zastúpených partnerským komunikáciou, napriek tomu, že autorizačná služba je podporovaná prístupom identifikovaného a oprávneného používateľa na konkrétne zariadenie alebo aplikáciu domácej úlohy.

2.1.6 spotrebiče (Biely tovar): Zariadenia používané v trávivom, napríklad klimatizácii, chladničke atď.

2.2Security

Nasledujúce skratky sa používajú štandardom:

Audio Video -

audio zariadenia / Vizuálne zariadenia;

(Compact Disc) CD;

(Distribuované odmietnutie služby) Distributed Typ Distribučný útok;

(Odmietnutie služby) Nedodržanie;

(Riadenie digitálnych práv) Riadenie digitálnych práv;

(Digitálna televízia) Digitálny predajca;

(Digitálny univerzálny disk) DVD CD / formát;

(Externe podporované hromadného hovädzieho hesla) domáce elektronický systém pre niekoľko domov, spravovaných treťou stranou;

(Externe podporované singleHome hes) domáce elektronický systém pre jeden dom, riadenie mierovej strany;

(Domov Elektronický systém) Home Elektronický systém;

(Informačné a komunikačné technológie) informačné a komunikačné technológie (IKT);

(Internet Protocol) Internet Protocol;

(IP Security Protocol) Protokol bezpečnostného protokolu Internet Protocol;

(Internet Protocol version 4) Internet Protocol, verzia 4;

(Internet Protocol verzia 6) Internet Protocol, verzia 6;

(Informačné technológie) informačné technológie (IT);

(Sťahovacia skupina expertov) Štandardné balenie plnohodnotného videa;

(Majiteľ podporil jednotný dom) Home Elektronický systém pre jedného domu, vyrábaný debel;

(Pocket Personal Computer) Pocket Personal Computer (PDA);

(Osobný počítač) Osobný počítač (PC);

(Prenosový kontrolaProtocol) Protokol o riadení prenosu;

(Bezpečnosť dopravnej vrstvy) Protokol o bezpečnosti dopravy;

(Uniform Resource Locator) Systém jednotných adries zdrojov;

(Video Cassette Recorder) Cassette Video Recorder;

3 o

Neaktívny štandard obsahuje smernice bez akejkoľvek zhody.

4 Požiadavky Zabezpečenie vnútorných domácich elektronických systémov

4.1 Všeobecné ustanovenia

Osobitný pre rozvoj internetu a súvisiacich sieťových technológií sa objavili možnosť inštalácie komunikácie medzi počítačmi v kanceláriách myšlienok s vonkajším svetom, ktorý zabezpečuje prístup k viacerým kurzom. Dnes, technológie, ktoré sa stali základom tohto úspechu, dosiahli naše domovy a poskytli možnosť pripojenia použitia rovnakého ako aj osobných počítačov. Onin teda umožňuje užívateľom sledovať a kontrolovať svoje predchádzajúce zariadenia, ako aj vo vnútri aj mimo domu, ale na uvedenie nových služieb a príležitostí, ako sú domáce spotrebiče a jej služby. To znamená, že domáce počítačové prostredie domu je prevedené na internú životnú sieť, ktorá kombinuje mnoho zariadení, bude zabezpečená aj bezpečnosť.

Je potrebné, aby nájomníci, užívatelia a majitelia domov a systémov dôverovali domácim elektronickým systémom. Účelom bezpečnosti domáceho elektrónového systému je zabezpečiť dôveru v systém. Keďže mnohé zložky elektronického systému sú v práci nepretržite, 24 hodín denne, a automaticky komunikovať s informáciami s vonkajším svetom, bezpečnosť informácií je potrebná na zabezpečenie dôvernosti, integrity a dostupnosti údajov a systému. Prístavným spôsobom Vyriešiť bezpečnostné reflubes, napríklad aký prístup k systému a uložených podnikavých a odchádzajúcich dát dostávajú len autorizovaným užívateľom a procesom, a že systém môžu používať iba oprávnení používatelia a umožniť.

Požiadavky na ochranu bezpečnosti hesiel môžu byť opísané niekoľkými spôsobmi. Tento obchod je obmedzený na IT bezpečnosť siete HES. Avšak, bezpečnosť informačných technológií by však mala prekročiť rámec Ramcisama systému, pretože dom musí fungovať, aj keď s hanebnými schopnosťami, v prípade, že systém IT odráža. Inteligentné funkcie, ktoré sú zvyčajne podporované sieťou HES keď sú systémové väzby rozbité. V takýchto prípadoch je možné zrejmé, že existujú bezpečnostné požiadavky, ktoré nebudú súčasťou samotného systému, ale systém by nemal zaregistrovať implementáciu rezervných riešení.

Existuje niekoľko bezpečnostných strán. Nielen obyvatelia a majitelia by sa mali dôverovať systému domácej kancelárie, ale identity a obsah služby. Ten musí byť presvedčený, že služby a služby a obsah používajú len povolenie. Jednou z základov zabezpečenia systému je však, že za to musí byť zodpovedný špecifický správca bezpečnosti služieb. Je zrejmé, že táto zodpovednosť by sa mala nájsť na obyvateľov (vlastníci systému). Nezáleží na tom, či administrátor sa s týmto osobne zaoberá alebo ide do outsourcingu. V láske je zodpovednosťou správcom zabezpečenia systému. Otázka dôvery poskytovateľov služieb a obsah materského elektronického systému a ich dôveru, ktorú používatelia uplatňujú svoje služby a obsah je riadne určený zmluvnými povinnosťami medzi stranami. Napríklad silné, môžu byť uvedené funkcie, komponenty orproží, ktoré by mali podporovať domácu elektroniku.

Architektúra domáceho elektronického systému je odlišná od rôznych druhov domov. Pre všetky modely môže existovať špecifický súbor požiadaviek. Nižšie je popis troch rôznych modulačných elektronických systémov s rôznymi množinami požiadaviek.

Je zrejmé, že nezmysel bezpečnosti je dôležitejší ako zvyšok. Je teda jasné, že podpora niektorých protiopatrených opatrení bude. Okrem toho sa protiopatrenia môžu líšiť na dne a náklady. Tiež pre riadenie a udržiavanie takýchto meraní môže vyžadovať rôzne zručnosti. V tomto štandarde sa uskutočnil pokus o objasnenie motívov uvedených sekrécií, a tým umožnil rozvoj elektronického systému určiť, ktoré funkcie bezpečnostného majetku zachovať konkrétny domáci systém, ako aj s ohľadom na kvalitu a úsilie Zabezpečiť riadenie služieb, ktorý mechanizmus by mal byť vybraný pre takéto funkcie.

Požiadavky bezpečnosti siete závisia od definície bezpečnosti a "domu", útoku z toho, čo je chápané "sieť" v tomto Parlamente. Ak je sieť jednoducho kanál, ktorý spája samostatný počítač s tlačiarňou s horolezeckým modemom, potom zabezpečiť bezpečnosť domácich sietí na zabezpečenie bezpečnosti tohto kanála a vybavenia, ktoré sa pripája.

Avšak, ak existujú desiatky v doméne, ak nie stovky zariadení zjednotených v sieti, zatiaľ čo niektoré z nich patria do domácnosti ako celku, ale musia byť potrebné komplexnejšie bezpečnostné opatrenia .

4.2 Bezpečnostný domáci elektronický systém

4.2.1 Definícia elektronického systému a bezpečnostného systému

Domáca elektronika a sieť môžu byť definované ako súbor prvkov, ktoré proces, prenášanie a ukladanie informácií, a tiež ovládať, poskytovať komunikáciu a integráciu viacerých počítačových zariadení, pripojenie riadiacich zariadení, kontroly a komunikácie v popredí.

Okrem toho domáce elektronické systémy a siete zabezpečujú vzťah zábavných informačných zariadení, ako aj komunikačných a bezpečnostných zariadení a dostupných domácich spotrebičov. Takéto zariadenia a nástroj si vymieňajú informácie, môžu byť kontrolované a kontrolované, zatiaľ čo v dome, alebo na diaľku. Určité vnútorné domáce siete preto budú vyžadovať určitú bezpečnosť, ktorá chráni svoju každodennú prácu.

Bezpečnosť siete Panny Márie možno chápať ako schopnosť siete alebo informačného systému na určitej úrovni, aby vydržali náhodné udalosti alebo lezecké akcie. Takéto udalosti alebo akcie môžu ohroziť prístupnosť, pravosť, autenticitu ikonfIdentialitu zachovaných alebo prenášaných údajov a služby, na ktoré sa vzťahuje ich prostredníctvom týchto sietí.

Incidenty bezpečnosti informácií možno kombinovať do nasledujúcich skupín:

E-mail môže byť zachytený, údaje sa môžu vyriešiť alebo zmeniť. To môže spôsobiť škody spôsobené porušením práv osobnosti, pokuty a zneužitia zadržaných;

Neoprávnený prístup k počítačovým a interným počítačovým sieťam sa zvyčajne vykonáva s škodlivým úmyslom na kopírovaní, zmenu deštrukcie údajov a môže byť distribuovaný do automatizačných zariadení a systémov umiestnených v dome;

Škodlivé útoky na internete sa v budúcnosti stali celkom bežnými, môže existovať aj telefónna sieť zraniteľnejšia voči budúcnosti;

Škodlivý softvér, ako napríklad vírusy, môže byť mimo prevádzkových počítačov, odstrániť alebo zmeniť dáta, libierové programátorové spotrebiče. Niektoré útoky sú zničujúce a drahé vírusy;

Narušenie informácií o jednotlivcoch alebo právnickým subjektom môže byť významné škody, ako napríklad zákazníci môžu stiahnuť bezplatný softvér z webovej stránky, maskovanie prihrádzajúceho zdroja, zmluvy môžu byť ukončené, alarm dôverné informácie môžu byť zaslané na nesprávneho koňa;

Mnohé incidenty informačnej bezpečnosti sú spojené so snowcred a neúmyselné udalosti, starších katastrof (povodne, búrky a zemetrasenia), hardvérové \u200b\u200balebo softvérové \u200b\u200bzlyhania, ako aj replikačným faktorom.