NETWORK計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)項(xiàng)目七防護(hù)智能家庭網(wǎng)絡(luò)安全項(xiàng)目七防護(hù)智能家庭網(wǎng)絡(luò)安全學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)1.了解智能家庭網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅；2.知道常用的安全措施1.有強(qiáng)烈的安全意識(shí)，做好安全防護(hù)準(zhǔn)備2.注意細(xì)節(jié)1.會(huì)熟練設(shè)置SSID、加密等；2.會(huì)根據(jù)實(shí)際情況，解決安全問題，確保家庭網(wǎng)絡(luò)安全項(xiàng)目描述項(xiàng)目七防護(hù)智能家庭網(wǎng)絡(luò)安全身處數(shù)智時(shí)代，如何提升網(wǎng)絡(luò)安全意識(shí)，筑牢家庭安全防線更好構(gòu)建智慧家庭、暢享智能家居成果?2024年2月，中央網(wǎng)信辦、教育部、工業(yè)和信息化部、人力資源和社會(huì)保障部聯(lián)合印發(fā)《2024年提升全民數(shù)字素養(yǎng)與技能工作要點(diǎn)》，將“培育智慧家庭生活新方式”納入年度主要任務(wù)，助力提升全民高品質(zhì)數(shù)字生活水平。

評(píng)估WiFi安全狀況、加固WiFi安全防線、采取額外安全措施和監(jiān)控手段以及共同守護(hù)網(wǎng)絡(luò)安全等措施，確保家庭WiFi的安全，讓網(wǎng)絡(luò)生活更加安心和愉快。任務(wù)三過濾MAC地址目錄任務(wù)二

隱藏SSIDCONTENTS任務(wù)一設(shè)置“安全”選項(xiàng)任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能任務(wù)五提高安全認(rèn)識(shí)任務(wù)一設(shè)置“安全”選項(xiàng)選擇無(wú)線網(wǎng)絡(luò)圖標(biāo)，鼠標(biāo)右鍵，打開如圖所示“疑難解答”窗口。單擊“打開“網(wǎng)絡(luò)和Internet”設(shè)置”項(xiàng)，打開如圖所示“高級(jí)網(wǎng)絡(luò)設(shè)置”窗口。任務(wù)一設(shè)置“安全”選項(xiàng)單擊“網(wǎng)絡(luò)和共享中心”項(xiàng)，打開如圖所示“網(wǎng)絡(luò)和共享中心”窗口。單擊“連接：”處的“WLAN”項(xiàng)，打開如圖所示“WLAN狀態(tài)”窗口。任務(wù)一設(shè)置“安全”選項(xiàng)單擊“無(wú)線屬性”按鈕，打開如圖所示“*無(wú)線網(wǎng)絡(luò)屬性”對(duì)話框，單擊“連接”選項(xiàng)卡。單擊“安全”選項(xiàng)卡，打開如圖所示“安全”選項(xiàng)卡。設(shè)置“安全類型（E）”、“加密類型（N）”、“網(wǎng)絡(luò)安全密鑰（K）”等內(nèi)容。單擊“確定”按鈕，則完成相關(guān)安全設(shè)置。任務(wù)三過濾MAC地址目錄任務(wù)二

隱藏SSIDCONTENTS任務(wù)一設(shè)置“安全”選項(xiàng)任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能任務(wù)五提高安全認(rèn)識(shí)任務(wù)二

隱藏SSID雙擊圖標(biāo)，顯示區(qū)域內(nèi)可看到的SSID。如果別人看不到SSID，則增加了猜解難度。不選中“開啟SSID廣播”，則其他人看不到SSID任務(wù)二

隱藏SSID雙擊圖標(biāo)，則看不到剛剛設(shè)置的SSID網(wǎng)絡(luò)。（1）防范暴力破解

其難度取決于設(shè)置的SSID的長(zhǎng)度及使用字符的類型，一般情況下設(shè)置的長(zhǎng)度越長(zhǎng)、字符類型越多，破解越難。（2）工具分析

用無(wú)線抓包工具捕獲無(wú)線網(wǎng)絡(luò)數(shù)據(jù)包，通過分析數(shù)據(jù)包獲取WLANSSID。操作過程中可通過防火墻阻止無(wú)權(quán)限用戶使用陌生應(yīng)用程序。（3）Death攻擊

是通過發(fā)送攻擊數(shù)據(jù)包，迫使無(wú)線設(shè)備接入點(diǎn)與客戶端的連接斷開，然后在客戶端重新連接的過程中獲取SSID。任務(wù)三過濾MAC地址目錄任務(wù)二

隱藏SSIDCONTENTS任務(wù)一設(shè)置“安全”選項(xiàng)任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能任務(wù)五提高安全認(rèn)識(shí)任務(wù)三

過濾MAC地址需要手動(dòng)添加允許連接的設(shè)備MAC地址到路由器的訪問控制列表中只允許指定MAC地址的計(jì)算機(jī)接入無(wú)線局域網(wǎng)任務(wù)三過濾MAC地址目錄任務(wù)二

隱藏SSIDCONTENTS任務(wù)一設(shè)置“安全”選項(xiàng)任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能任務(wù)五提高安全認(rèn)識(shí)任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能遠(yuǎn)程管理功能可以方便遠(yuǎn)程管理設(shè)備，但也存在攻擊者利用它通過互聯(lián)網(wǎng)訪問和控制終端設(shè)備的可能，因此關(guān)閉此功能可以減少潛在的風(fēng)險(xiǎn)。

無(wú)線路由器等終端具有遠(yuǎn)程管理功能，建議將其關(guān)閉。但該功能也會(huì)自動(dòng)配置網(wǎng)絡(luò)設(shè)備，使一些不必要的端口對(duì)外開放，導(dǎo)致潛在的風(fēng)險(xiǎn)，因此，關(guān)閉該功能也是一種增加網(wǎng)絡(luò)安全性的有效方法。即插即用（Universal

PlugandPlay，簡(jiǎn)稱UPnP）讓網(wǎng)絡(luò)設(shè)備自動(dòng)發(fā)現(xiàn)并與其他設(shè)備進(jìn)行通信，無(wú)需用戶干預(yù)，使家庭網(wǎng)絡(luò)（數(shù)據(jù)共享、通信和娛樂）和公司網(wǎng)絡(luò)中的各種設(shè)備能夠相互無(wú)縫連接，數(shù)據(jù)共享更簡(jiǎn)單快捷。2.通用即插即用功能1.遠(yuǎn)程管理任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能鼠標(biāo)右鍵“網(wǎng)絡(luò)”→單擊“屬性”→打開“網(wǎng)絡(luò)和共享中心”→單擊左側(cè)“更改適配器設(shè)置”→打開“網(wǎng)絡(luò)連接”，找到當(dāng)前使用的無(wú)線連接，鼠標(biāo)右鍵→單擊“屬性”→打開“WLAN屬性”，選中“Internet協(xié)議版本4（TCP/IPv4）”→單擊“屬性”，打開“Internet協(xié)議版本4（TCP/IPv4）”屬性”，在“常規(guī)”選項(xiàng)卡中單擊“高級(jí)”按鈕→打開“高級(jí)TCP/IP設(shè)置”對(duì)話框，如圖所示，單擊“WINS”選項(xiàng)，打開如圖所示對(duì)話框→選擇“禁用TCP/IP上的NetBIOS（S）”單選項(xiàng)，單擊“確定”按鈕，該功能就被禁用了。Windows11系統(tǒng)3.

Windows系統(tǒng)關(guān)閉UPnP功能任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能使用無(wú)線路由器和光貓連接的網(wǎng)絡(luò)，則需要使用瀏覽器登錄無(wú)線路由器在管理界面中查找并選擇類似“高級(jí)設(shè)置”的選項(xiàng)，查找并選擇類似“UPnP”選項(xiàng)，選擇“禁用”然后保存更改，再重啟路由器就設(shè)置成功了4.

無(wú)線路由器關(guān)閉UPnP功能任務(wù)三過濾MAC地址目錄任務(wù)二

隱藏SSIDCONTENTS任務(wù)一設(shè)置“安全”選項(xiàng)任務(wù)四關(guān)閉遠(yuǎn)程管理與通用即插即用功能任務(wù)五提高安全認(rèn)識(shí)任務(wù)五提高安全認(rèn)識(shí)在加固WiFi安全之前，我們需要先評(píng)估一下當(dāng)前的網(wǎng)絡(luò)安全狀況。首先，檢查路由器的登錄憑證，確保沒有使用默認(rèn)的“admin/admin”密碼，而是替換為一個(gè)強(qiáng)且獨(dú)特的密碼。密碼的選擇應(yīng)包含大小寫字母、數(shù)字和特殊符號(hào)，長(zhǎng)度至少8位以上，以增加破解難度1.評(píng)估當(dāng)前的網(wǎng)絡(luò)安全狀況固件是路由器的操作系統(tǒng)，舊版本的固件可能存在安全漏洞，被黑客利用。因此，定期更新固件是確保網(wǎng)絡(luò)安全的重要措施。2.檢查WiFi是否啟用了WPA2或更新的WPA3加密標(biāo)準(zhǔn)WPA2和WPA3是目前最為安全的無(wú)線加密協(xié)議，能有效防止黑客破解密碼和竊取數(shù)據(jù)。建議盡快升級(jí)到WPA2或WPA3。3.檢查路由器固件是否為最新版本學(xué)習(xí)檢測(cè)1.

WEP是（）（單選題）A.每隔幾個(gè)月更改一次密碼B.使用強(qiáng)密碼組合C.密碼長(zhǎng)度在8位以上D.

以上都不對(duì)

2.

WPA是Wi-FiProtectedAccess的簡(jiǎn)稱，其中文含義是（）（單選題）3.

WPA3支持AES加密（）（判斷題）4.下列可以增強(qiáng)安全性的措施有（）。（多選題）Ⅹ

AABCA.有線對(duì)等協(xié)議B.無(wú)線對(duì)等協(xié)議C.

Wi-Fi保護(hù)接入