В статье рассматривается практическая методика повышения информационной безопасности бытовых интеллектуальных систем «умный дом». В отличие от корпоративных решений, в домашних условиях зачастую используются бытовые маршрутизаторы без поддержки виртуальных локальных сетей и дорогостоящих систем защиты. Предлагаемый подход основан на логическом разделении домашней сети с помощью гостевой точки Wi-Fi, изоляции клиентов и запрета широковещательных сервисов, дополняемом строгой фильтрацией исходящих соединений и проверкой подлинности обновлений устройств. На экспериментальном стенде, включающем стандартный домашний шлюз, контроллер с программным обеспечением Home Assistant, IP-камеру, Zigbee-датчики и умную розетку, исследованы следующие аспекты: влияние сегментации на достижимость узлов и задержку, эффективность блокировки бокового движения, корректность избирательного выхода в сеть, быстродействие проверки подписи обновлений и устойчивость к нагрузке. Результаты свидетельствуют, что разделение сети снижает число достижимых узлов на 75% и уменьшает потери пакетов более чем в два раза, при этом задержка возрастает менее чем на 6%.
The article discusses a practical technique for improving the information security of smart home household systems. Unlike corporate solutions, home routers are often used without the support of virtual local area networks and expensive security systems. The proposed approach is based on the logical separation of the home network using a guest Wi-Fi hotspot, isolation of clients and prohibition of broadcast services, complemented by strict filtering of outgoing connections and authentication of device updates. The following aspects were investigated on the experimental stand, which includes a standard home gateway, a controller with Home Assistant software, an IP camera, Zigbee sensors and a smart socket: the effect of segmentation on node accessibility and latency, the effectiveness of blocking lateral movement, the correctness of selective access to the network, the speed of verifying the signature of updates and load resistance. The results show that network partitioning reduces the number of reachable nodes by 75% and reduces packet loss by more than half, while latency increases by less than 6%.