[发明专利]基于网络结构动态调整的家用无线网络安全的实现方法

说明书

本发明所提供的基于网络结构动态调整的家用无线网络安全的实现方法，包括路由器、虚拟化主机，家用智能设备无线连接于路由器，构成了家用物理网络结构；虚拟化主机中运行虚拟技术应用程序，通过虚拟技术应用程序中构建虚拟化办公网络结构，所述虚拟化办公网络结构包括企业交换机、秘钥设备、防火墙、服务器等虚拟设备节点，物理网络和虚拟办公网络共同组成对外展现的网络结构。本发明还提供了上述家用无线网络安全的实现方法的运行流程。本发明利用网络虚拟化技术在家用无线网络中加入虚拟节点，同时利用地址转换、名称映射等方法屏蔽对真实网络节点的直接访问，进而实现家用无线网络结构的动态调整和网络类型伪装。

技术领域

本发明涉及无线网络安全技术领域，特别属于家用无线网络的安全的实现机制。

背景技术

随着WIFI等无线网络技术的成熟和物联网技术的发展，除笔记本电脑、PAD、智能手机等智能终端外，智能电视、智能空调等智能设备的普及率也日益提高，无线网络的应用领域不断拓展，对家用无线网络的各种需求也越来越高。

相对安全措施较为完备的银行、证券、政府网络，家用无线网络的安全性相对较弱，尤其是智能空调、冰箱等设备的安装的操作系统限于存储空间等硬件限制，难以及时升级相应的安全补丁，人们的身份信息、账户信息等关键数据又难以避免在家用网络上进行传输，家用网络安全性的木桶效应日益凸显，需要一种能以较低成本保障家用无线网络安全性的机制。

发明内容

本发明的目的即在于提供一种基于网络结构动态调整的家用无线网络安全的实现方法，以达到提高家用网络安全性以及提高其对恶意网络攻击的抵抗力的目的。

本发明所提供的基于网络结构动态调整的家用无线网络安全的实现方法，其特征在于，包括路由器、虚拟化主机，家用智能设备无线连接于路由器，构成了家用物理网络结构；虚拟化主机中运行虚拟技术应用程序，通过虚拟技术应用程序中构建虚拟化办公网络结构，所述虚拟化办公网络结构包括企业交换机、秘钥设备、防火墙、服务器的虚拟设备节点，所述虚拟化主机为与路由器相连的安装有Linux系统的电脑，物理网络和虚拟办公网络共同组成对外展现的网络结构，还包括如下运行流程：

1)虚拟化主机安装Linux系统，配置并启用路由模式，下联无线路由器；

2)各类物理设备正常接入无线路由器，构成物理网络；

3)虚拟化主机运行虚拟技术应用程序，构建出虚拟节点，包括秘钥设备、防火墙、企业交换机、服务器；

4)在虚拟化主机上配置所需的路由规则，完成虚拟办公网络、物理网络的融合和对高危节点的屏蔽，物理设备构成的物理网络和虚拟设备节点构成的虚拟办公网络，共同组成了对外展现的网络结构；

5)根据需要调整虚拟节点种类、数量，并动态调整对外呈现的网络结构。

本发明所提供的基于网络结构动态调整的家用无线网络安全的实现方法，利用网络虚拟化技术在家用无线网络中加入虚拟节点，同时利用地址转换、名称映射等方法屏蔽对真实网络节点的直接访问，进而实现家用无线网络结构的动态调整和网络类型伪装。机制以软件方式实现，能够以较低成本提高家用网络安全性，提高其对各类网络攻击尤其是未知病毒木马攻击的抵抗力，本发明具有以下优点：

1.根据预先设定的配置文件和虚拟办公网络设备，可使对外部展现家用无线网络逻辑结构动态调整，网络节点名称、网络层次、对外出口等都会随网络结构的变化同时变化，即使现有网络存在漏洞，甚至已经被植入了木马，也很可能因网络结构的变化失去作用，从而使得恶意攻击难以成功。

2、基于一台直连在入口路由器的主机，使用虚拟办公网络技术，构建虚拟节点，这些虚拟节点可以伪装为智能冰箱、空调等易被攻击设备，同时提供详细的日志信息，用于攻击行为的发现、取证和防范。