数字家庭网络安全技术的研究.docVIP

数字家庭网络安全技术的研究 　　摘要:通过分析家庭网络安全问题,提出维护家庭网络安全的几种相关技术。 　　关键词:家庭网络;信息家电;家庭网络安全 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)22-pppp-0c 　　 　　随着数字家电的普及,数字家庭网络技术市场前景越来越广阔。互联网使我们的生活变得丰富多彩,也带来了很大的方便,但是在我们充分享受网络所带来的快乐时,也面临着越来越多的安全隐患。 　　 　　1 数字家庭网络的概念 　　 　　家庭网络(Home Network)是近年来随着Internet的普及和通信技术的发展出现的一个新概念,它是计算机、家电、通信等多种技术相结合的产物,数字家庭网络(Digital Home Network)是指通过家庭网关将公共网络功能和应用延伸到家庭,并以有线网络或无线网络连接各种信息终端(如家电、PC等),提供语音、数据、多媒体、控制和管理等功能,达到信息在家庭内部终端之间及其与外部公网的充分流通和共享。 　　信息家电(Information Appliance ) 是计算机、通信和消费类电子产品三者融合的产物。其实质是将数字技术和网络技术引入家用电器领域, 用以接收、 发布、处理信息, 使之成为网络终端, 甚至成为信息处理终端。也可以简单地说凡是能上网的设备都可以叫信息家电。 　　用户通过数字家庭网络可以享受以下服务:上网、IP电话、VOD点播、基于ASP的海量存储和个性化的信息服务、互动的娱乐游戏、远程网络上的家庭控制和安全服务管理等。 　　 　　2 家庭网络安全的问题 　　 　　网络发展给人带来巨大便利的同时,其安全问题也日益严重。当前网络安全面临的主要威胁有:内部截取和破坏、截收、非法访问、破坏信息的完整性、冒充、植入、Dos(Denial Of Service)攻击、 邮件入侵和病毒等[1]。 　　 　　当用户室外操作家里的信息家电时,他所发出的命令必须保证连接到自家的信息家电,并且能够正确操作,而不是错误地控制了别的设备或别家的信息家电。信息家电的安全越来越受到人们关注,如何解决好这些安全问题,给用户提供一个安全、可靠和稳定的家庭网络环境。如何保证信息家电在网络通信中的机密性、完整性和访问控制,甚至为家庭网络环境提供隐私保保护? 　　 　　3 如何维护家庭网络的安全 　　 　　家庭网络需要通过家庭网关来实现安全管理,主要包括外网安全管理和内网安全控制。外网安全管理主要管理来自于外网的访问,避免外网攻击,实现策略包括访问者身份验证、访问者授权等。采用的身份验证技术有用户名/口令源I P地址检查、电话号码确认、CA证书等。内网安全控制主要判断网络家电的接入和访问是否安全。采用无线网络接入的网络家电对接入安全要求较高。所以,采用必要的无线接入安全认证是解决家庭网络内网安全控制的一种方法。 　　1) 家庭网络安全的相关技术 　　家庭网络由以下两大部分组成:一是家庭网关。这是整个家庭网络与外部网络发生联系的桥梁,也是数字家庭各种业务和应用的关键。如图1所示,它可以从不同的外部网络接收通信信号,通过家庭网络传递信号给某个设备。二是各种信息终端设备和智能家电设备。在一个家庭网络中,各类终端互联并与家庭网关相连,通过家庭内部的有线或无线网络,实现家庭网络各信息终端设备和智能家电设备的自组织联网并提供自动发现和配置功能。 　　作为家庭设备连接宽带网络的关口,家庭网关承担着保护家庭网络安全的重大责任,因此,网关必须具备防攻击、防入侵的能力。通过家庭网关可为家庭网络提供一个全面的网络安全解决方案,包括用户验证、授权、数据保护等。 　　家庭网络所涉及到的安全主要有以下几个方面。首先是实现整个家庭网络的安全机制,家庭网络采用统一的家庭网关设备接入外部网络,需要在家庭网关上实现防火墙一类的安全机制,保证家庭网络与外部网络的信息隔离,保护家庭的隐私性;其次是安全认证方面,需要有一定的安全认证机制,拒绝未经授权的设备接入;最后是家庭中数字媒体内容的安全机制,可以采用主动的加密安全机制,也可以采用被动的数字水印安全技术,目的是实现家庭媒体内容的安全保护和版权机制。通过家庭网关可为家庭网络提供一个全面的网络安全解决方案,包括用户验证、授权、数据保护等。家庭网关所采用的安全技术包括: 　　多SSID和VLAN技术:为了适应市场的需求,Netgear商用无线AP目前已经全面支持无线网VLAN功能,无线网VLAN功能使得无线用户在漫游到无线网络的不同区域后,仍然能够保持自己原有的VLAN信息,维护自己在网络中的相应权限。无线家庭网关可以通过802.11X进行家庭内部组网,家庭网关支持多SSID可以实现虚拟AP功能。不同的SSID可