路由器問世距今已有30年的時(shí)間,但這類設(shè)備依然是網(wǎng)絡(luò)安全當(dāng)中非常薄弱的環(huán)節(jié)。不過 隨著廠商逐漸熟悉和用戶的溝通方式,創(chuàng)建安全網(wǎng)絡(luò)環(huán)境的難度正在逐漸下降。更高的透明度、創(chuàng)新和開放是否能夠更好地保護(hù)我們免受病毒和惡意軟件的侵?jǐn)_?還 是說我們永遠(yuǎn)難逃亡羊補(bǔ)牢的命運(yùn)?一起來探究路由器安全功能的未來發(fā)展走向。
消費(fèi)者意識(shí)
在本周,有報(bào)道稱泰國和巴西的路由器受到了大規(guī)模的僵尸網(wǎng)絡(luò)感染。安全公司Incapsula發(fā)現(xiàn),許多用戶都不會(huì)去更改路由器的初始用戶名和密碼組合,這也給惡意軟件帶來了可乘之機(jī)。
在入侵到足夠多的機(jī)器之后,該惡意軟件會(huì)使用相同的模式來查看前者是否也使用的是默認(rèn)憑據(jù)。在將這些為受保護(hù)的設(shè)備連接到一起之后,這個(gè)多年來最強(qiáng)大、蔓延速度最快的僵尸網(wǎng)絡(luò)也就隨之形成。
之所以會(huì)出現(xiàn)如此嚴(yán)重的安全事件,其根本原因是消費(fèi)者根本沒有了解到更改路由器初始密碼的意義和重要性。路由器的說明書當(dāng)中或許埋藏著類似的提示,但這作為一種安全教育顯然還不夠。
讓人擔(dān)憂的是,路由器廠商已經(jīng)迫不及待地想要執(zhí)行他們的未來計(jì)劃了,即便我們還并沒有準(zhǔn)備好。他們的關(guān)注點(diǎn)是如何增強(qiáng)Wi-Fi信號(hào)強(qiáng)度,而非它們的安 全性能。因此,當(dāng)我們將越來越多的設(shè)備連接到這些網(wǎng)絡(luò)之后,所面臨的安全風(fēng)險(xiǎn)也就上升到了前所未有的高度。
隨著
物聯(lián)網(wǎng)設(shè)備的大規(guī)模涌現(xiàn),你家里的恒溫器、電冰箱和嬰兒監(jiān)視器遲早都會(huì)接入互聯(lián)網(wǎng),并變得和電腦或手機(jī)一樣易受攻擊。如果我們的路由器連信用卡信息都保護(hù)不了,那在相同網(wǎng)絡(luò)下的安防攝像頭又能有多安全呢?
BitDefender Box是一款為了保衛(wèi)
物聯(lián)網(wǎng)設(shè)備而誕生的產(chǎn)品,不同于一般的反病毒或惡意軟件防護(hù)程序,它以一種基于硬件的方式為物聯(lián)網(wǎng)設(shè)備提供著保護(hù)。雖然這款設(shè)備的實(shí)際功效并不如宣傳的那樣好,但也算是開了個(gè)好頭。
其他一些設(shè)備,比如Anonabox,也很快加入到保衛(wèi)物聯(lián)網(wǎng)設(shè)備安全的陣營當(dāng)中來。但讓人遺憾的是,這些產(chǎn)品空有一大堆承諾,但正式發(fā)布之后立刻就見光死。
Anonabox承諾通過內(nèi)置的洋蔥路由(Tor)節(jié)點(diǎn)連接來讓所有進(jìn)出的網(wǎng)絡(luò)通訊徹底匿名化。但從用戶的測(cè)試來看,這款設(shè)備在工作時(shí)會(huì)出現(xiàn)許多問題,其表現(xiàn)甚至不如普通路由器。
雖然效果不盡如人意,但這類設(shè)備在推動(dòng)物聯(lián)網(wǎng)安全技術(shù)發(fā)展的過程當(dāng)中是必不可少的存在。在未來的幾年里,它們可能會(huì)變得和路由器本身一樣重要。
第三方固件
如果你不滿足于路由器官方固件所提供的有限控制,還有一些開源的第三方固件可供選擇,比如DD-WRT和Tomato。這些固件的用戶界面可能不夠友好,但它們能夠?qū)⒛銓?duì)于路由器的控制提升到前所未有的高度。
因?yàn)檫@些固件都是開源的,開發(fā)者社區(qū)可以快速對(duì)任何可能出現(xiàn)的安全威脅作出快速反應(yīng)。這套運(yùn)作機(jī)制的速度和靈活性都非常之高,這是任何一家路由器廠商都無法企及的。
結(jié)論
大眾的路由器安全意識(shí)并不會(huì)很快發(fā)生根本性的變化,但這也并非遙不可及。保證路由器的安全是件非常復(fù)雜的事,單憑一家公司或是單獨(dú)一種手段是無法實(shí)現(xiàn) 的。因此,我們不應(yīng)該期待“別人”來替我們搞定一切,而應(yīng)該和業(yè)內(nèi)所有廠商一同去思考解決方案。與此同時(shí),用戶還應(yīng)該更多的去了解路由器技術(shù)存在的安全風(fēng) 險(xiǎn),并學(xué)習(xí)如何有效地去規(guī)避掉潛在的威脅。
路由器自身薄弱的安全性能或許是致使我們重要信息暴露的根本原因,但通過集體合作,這種糟糕的現(xiàn)狀還是有可能會(huì)發(fā)生改變的。
核心關(guān)注:拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用,蘊(yùn)涵了豐富的ERP管理思想,集成了ERP軟件業(yè)務(wù)管理理念,功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理,全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域,是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請(qǐng)注明出處:拓步ERP資訊網(wǎng)http://www.oesoe.com/
本文標(biāo)題:路由器安全性能未來將如何發(fā)展?
本文網(wǎng)址:http://www.oesoe.com/html/support/11121518242.html