上月底,國家互聯網應急中心(CNCERT)發布的《2013年我國互聯網網絡安全態勢綜述》中稱,發現 D-LINK 等眾多網絡設備存在后門,可能被黑客控制從而危害到網上安全。這一問題引起了社會各界的廣泛關注。記者走訪發現很多人不了解路由器,不清楚路由器的漏洞是怎么產生的,更不知道如何正確使用路由器。
路由器用途是什么?
很多市民告訴記者,“我到現在也不知道為什么要使用路由器,就是當初拉寬帶時,安裝師傅說沒有路由器,沒法上網,才安裝的。至于路由器的密碼,還是剛開始設的八位數字密碼。”
據專業人士介紹,路由器主要有三大用途:一是網絡互連,路由器支持各種局域網和廣域網接口,主要用于互連局域網和廣域網,實現不同網絡之間互相通信;二是數據處理,包括分組過濾、分組轉發、優先級、復用、加密、壓縮和防火墻等功能;三是網絡管理,路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。簡單地說,路由器就是連接互聯網和電腦的樞紐,其目的就是為了我們上網更加流暢、方便、安全。
路由器為什么會產生漏洞?
“既然路由器保護我們個人上網安全,那為什么路由器會產生這樣或那樣的安全漏洞呢?”在長沙一證券公司上班的段小姐告訴記者,她很不理解路由器的漏洞是怎么產生的。
在火星社區常年安裝寬帶的陳師傅告訴記者,在他看來,路由器的安全隱患主要包括三個方面,一是運營商的上游把控問題,二是路由器生產廠家的問題,三是我們自身的問題。“從某種程度上說,網上的釣魚網站什么的,運營商完全可以通過后臺進行攔截。而路由器廠家大都采用的同一種芯片解決方案,并在路由器上留下了超級管理權限,這樣很容易被黑客發現、破解和攻擊。另外平時我們使用路由器時,大都不注重密碼保護,也未能及時下載路由器補丁進行升級,進而給黑客攻擊的機會。”
怎么維護路由器的安全?
其實,路由器安全,我們并不是束手無策,我們可以通過各種安全軟件設置來防范各種安全漏洞,加強密碼保護,修改默認的口令,設置一些帶各種形式組合(數字、字母、大小寫等)的高強度密碼,及時查看并清除不認識的設備連入了自家的wifi,不要連接沒有密碼的wifi。
另外,陳師傅也建議大家,多花些時間了解路由器,如確定你的數據包過濾的需求、建立準許進入和外出的地址過濾政策、保持路由器的物理安全、花時間審閱安全記錄等,進而正確使用路由器,保護我們自身的信息安全。