[發明專利]基于網絡結構動態調整的家用無線網絡安全的實現方法

有效

• 申請號: 201710277240.X
• 申請日: 2017-04-25
• 公開（公告）號: CN107104966B
• 公開（公告）日: 2020-07-17
• 發明（設計）人: 劉正達
• 申請（專利權）人: 劉正達
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明所提供的基于網絡結構動態調整的家用無線網絡安全的實現方法，包括路由器、虛擬化主機，家用智能設備無線連接于路由器，構成了家用物理網絡結構；虛擬化主機中運行虛擬技術應用程序，通過虛擬技術應用程序中構建虛擬化辦公網絡結構，所述虛擬化辦公網絡結構包括企業交換機、秘鑰設備、防火墻、服務器等虛擬設備節點，物理網絡和虛擬辦公網絡共同組成對外展現的網絡結構。本發明還提供了上述家用無線網絡安全的實現方法的運行流程。本發明利用網絡虛擬化技術在家用無線網絡中加入虛擬節點，同時利用地址轉換、名稱映射等方法屏蔽對真實網絡節點的直接訪問，進而實現家用無線網絡結構的動態調整和網絡類型偽裝。

技術領域

本發明涉及無線網絡安全技術領域，特別屬于家用無線網絡的安全的實現機制。

背景技術

隨著WIFI等無線網絡技術的成熟和物聯網技術的發展，除筆記本電腦、PAD、智能手機等智能終端外，智能電視、智能空調等智能設備的普及率也日益提高，無線網絡的應用領域不斷拓展，對家用無線網絡的各種需求也越來越高。

相對安全措施較為完備的銀行、證券、政府網絡，家用無線網絡的安全性相對較弱，尤其是智能空調、冰箱等設備的安裝的操作系統限于存儲空間等硬件限制，難以及時升級相應的安全補丁，人們的身份信息、賬戶信息等關鍵數據又難以避免在家用網絡上進行傳輸，家用網絡安全性的木桶效應日益凸顯，需要一種能以較低成本保障家用無線網絡安全性的機制。

發明內容

本發明的目的即在于提供一種基于網絡結構動態調整的家用無線網絡安全的實現方法，以達到提高家用網絡安全性以及提高其對惡意網絡攻擊的抵抗力的目的。

本發明所提供的基于網絡結構動態調整的家用無線網絡安全的實現方法，其特征在于，包括路由器、虛擬化主機，家用智能設備無線連接于路由器，構成了家用物理網絡結構；虛擬化主機中運行虛擬技術應用程序，通過虛擬技術應用程序中構建虛擬化辦公網絡結構，所述虛擬化辦公網絡結構包括企業交換機、秘鑰設備、防火墻、服務器的虛擬設備節點，所述虛擬化主機為與路由器相連的安裝有Linux系統的電腦，物理網絡和虛擬辦公網絡共同組成對外展現的網絡結構，還包括如下運行流程：

1)虛擬化主機安裝Linux系統，配置并啟用路由模式，下聯無線路由器；

2)各類物理設備正常接入無線路由器，構成物理網絡；

3)虛擬化主機運行虛擬技術應用程序，構建出虛擬節點，包括秘鑰設備、防火墻、企業交換機、服務器；

4)在虛擬化主機上配置所需的路由規則，完成虛擬辦公網絡、物理網絡的融合和對高危節點的屏蔽，物理設備構成的物理網絡和虛擬設備節點構成的虛擬辦公網絡，共同組成了對外展現的網絡結構；

5)根據需要調整虛擬節點種類、數量，并動態調整對外呈現的網絡結構。

本發明所提供的基于網絡結構動態調整的家用無線網絡安全的實現方法，利用網絡虛擬化技術在家用無線網絡中加入虛擬節點，同時利用地址轉換、名稱映射等方法屏蔽對真實網絡節點的直接訪問，進而實現家用無線網絡結構的動態調整和網絡類型偽裝。機制以軟件方式實現，能夠以較低成本提高家用網絡安全性，提高其對各類網絡攻擊尤其是未知病毒木馬攻擊的抵抗力，本發明具有以下優點：

1.根據預先設定的配置文件和虛擬辦公網絡設備，可使對外部展現家用無線網絡邏輯結構動態調整，網絡節點名稱、網絡層次、對外出口等都會隨網絡結構的變化同時變化，即使現有網絡存在漏洞，甚至已經被植入了木馬，也很可能因網絡結構的變化失去作用，從而使得惡意攻擊難以成功。

2、基于一臺直連在入口路由器的主機，使用虛擬辦公網絡技術，構建虛擬節點，這些虛擬節點可以偽裝為智能冰箱、空調等易被攻擊設備，同時提供詳細的日志信息，用于攻擊行為的發現、取證和防范。