[发明专利]家庭网络安全管理方法、装置及系统

说明书

技术领域

本发明涉及一种计算机领域，特别是涉及一种家庭网络安全管理方法、装置及系统。

背景技术

家庭网络是指通过网关设备将公共网络的功能和应用延伸到家庭，构筑有线或无线环境，连接各种终端(如家电、手机、平板电脑、台式机等)，实现家庭中多部计算、控制、监控和通信设备连接与集成，达到信息在家庭内部终端与外部公共网络及家庭内部终端之间的流通和共享。由于家庭网络是与外部公共网络相连的，人们在得益于家庭网络所带来的生活便捷的同时，家庭网络也会受到外部公共网络的安全威胁。即随着安全软件的普及及不断发展，不法分子在普通电脑上作恶变得越来越困难，因此很多不法分子转而把目光投向了家庭网络中的家用WiFi(WIreless-Fidelity，无线保真)路由器。近年来，国内外的针对家用WiFi路由器的大规模攻击事件层出不穷。比如某年，某国有数百万台路由器遭到感染。而近年发生在国内的大规模路由器攻击事件，至少有过千万台WiFi路由器的DNS(Do main Name System，即域名解析系统)设置遭到篡改。

现有技术中一般是用户对家庭网络中的网关设备进行自主的安全配置，来防范网关设备被攻破或出现蹭网现象，即用户可通过频繁更换网关设备的登陆密码和/或接入家庭网络中的无线网络的接入密码来进行防范。现有的这种通过用户自主的安全防范方案，用户在实际应用中极易忘记自主的安全配置，致使家庭网络安全防御能力较低，不能有效的保证家庭网络的使用安全性。

发明内容

鉴于上述问题，提出了本发明以便于提供一种克服上述问题或者至少部分地解决上述问题的家庭网络安全管理方法、装置及系统，便于家庭网络的安全管理，提高家庭网络的安全性。

依据本发明的第一个方面，提供了一种家庭网络安全管理方法，包括：

对家庭网络进行安全扫描，获取所述家庭网络中各终端的网络连接信息及网关设备的网络配置信息，其中，所述家庭网络包括一个或多个所述网关设备及与每个所述网关设备连接的一个或多个所述终端；

根据所述各终端的网络连接信息，确定所述家庭网络中是否接入有未知终端；

若所述家庭网络中接入有未知终端，则对所述未知终端进行安全管理配置，以允许或拒绝所述未知终端接入所述家庭网络；

对所述网络配置信息进行检测，得出检测结果；

根据所述检测结果，对所述网关设备进行安全设置操作。

可选的，前述的家庭网络安全管理方法，其中，所述网络配置信息包括：广域网WAN接口的域名解析系统DNS设置、动态主机设置协议DHCP的DNS设置、管理密码、无线网络接入密码、远端WEB管理配置和隔离区主机服务配置中的任意一项或多项；相应的，

所述对所述网络配置信息进行检测，得出检测结果，包括：

对所述WAN接口的DNS设置进行检测，得出所述WAN接口的DNS设置是否被篡改的检测结果；和/或

对所述DHCP的DNS设置进行检测，得出所述DHCP的DNS设置是否被篡改的检测结果；和/或

对所述管理密码进行检测，得出所述管理密码是否为安全级别低的弱密码的检测结果；和/或

对无线网络接入密码进行检测，得出所述无线网络接入密码是否为安全级别低的弱密码的检测结果；和/或

对远端WEB管理配置进行检测，得出是否开启了远端WEB管理的检测结果；和/或

对所述隔离区主机服务配置进行检测，得出是否开启了隔离区主机服务的检测结果。

可选的，前述的家庭网络安全管理方法，其中，所述根据所述检测结果，对所述网关设备进行安全设置操作，具体为：

根据所述WAN接口的DNS设置被篡改的检测结果，对被篡改的所述WAN接口的DNS设置进行修复操作；和/或

根据所述DHCP的DNS设置被篡改的检测结果，对被篡改的所述DHCP的DNS设置进行修复操作；和/或

根据所述管理密码为安全级别低的弱密码的检测结果，重新对所述管理密码进行设置，以将所述管理密码设置为安全级别高的强密码；和/或

根据所述无线网络接入密码为安全级别低的弱密码的检测结果，重新对所述无线网络接入密码进行设置，以将所述无线网络接入密码设置为安全级别高的强密码；和/或

根据所述开启了远端WEB管理的检测结果，关闭所述远端WEB管理；和/或

根据所述开启了隔离区主机服务的检测结果，关闭隔离区主机服务。

可选的，前述的家庭网络安全管理方法，其中，所述对所述未知终端进行安全管理配置，包括：