2014年6月26日，TP-Link官網發布了一篇以TP-Link技術服務中心署名的《警惕“路由器安全免費軟件”》聲明。起因是，針對2014年初被炒的火熱的路由器安全性事件，各聯網公司分別推出了路由器安全免費軟件，而老牌的家用路由器大廠TP-Link終于坐不住了。
在2014年初，包括央視在內的多家國內媒體報道了路由器安全性漏洞的問題，這其中包括思科、騰達、D-LINK等多家品牌。而據調查稱，28%的路由器劫持被用在劫持電商網站、網址導航、搜索引擎等網站賺取推廣傭金;49.5%的惡意劫持被用于推送網頁和游戲廣告;而22.5%的惡意劫持則直接把用戶引向了釣魚或掛馬網站，對網民造成直接經濟損失。哪里有市場，哪里就會有互聯網公司的身影，特別是在這種重大的安全事件面前。于是看到360、騰訊、瑞星等互聯網公司都推出了相應的軟件。
一般而言，像路由器這種產品，由于不能安裝其它軟件，相對來說比較安全。但一些廠家會在路由器上留出一些后門，用來取得超級管理員權限，以便日后調試。通過有些后門，甚至不需要知道用戶的密碼，即可登錄到設備并獲取到超級管理員權限。例如，有些設備出廠默認打開著telnet功能，而且超級管理員的用戶名和密碼都是固定的，更有甚者超級管理員賬戶都不需要密碼，筆者就遇到過好多這樣的設備。所以，面對這種路由器時，都不需要什么高深的黑客知識，會用Linux系統就可以黑掉它。當然，這種后門稍有安全性意識的大廠都會封堵。但另一種安全性問題就比較微妙了。一般用戶的路由器密碼都設置的比較簡單，甚至都不更改默認密碼，這樣，用密碼字典很容易被破解。黑客可以利用用戶的電腦來破解路由器的密碼并登錄，然后修改DNS服務器地址，即可實現路由器的劫持。在這種劫持下，可實現訪問百度時，卻被彈出莫名奇妙的廣告，甚至跳轉到其它網站，而TP-Link聲明中提到的“網銀/網購帳號的密碼、信用卡網絡支付信息等等”的安全性就可想而知了。當然，劫持的方式還有很多種，一些其它的設置修改也可以達到黑客的商業目的。
上面提到第一種后門漏洞的安全問題，一般可以通過升級路由器軟件解決，當然有些小的廠家N百年也不更新漏洞軟件是沒有辦法了。但即使是廠家修補了漏洞并推出了升級軟件，究竟有幾個用戶會去升級路由器軟件也是一個問題。對于第二種安全問題，需要提醒用戶設置更安全的密碼，并且檢查靜態DNS是否合法。但顯然目前的路由器廠家都沒有做到這點。
而目前各大互聯網公司推出的安全性軟件，基本也都是針對前面提到的兩個問題。第一，會提醒用戶升級到更安全的軟件版本。第二，會檢查用戶的密碼安全性，檢查配置的安全性。當然，還有些軟件做了一些更吸引人的功能。
下面來看看主要的幾個路由器安全軟件的測試。
TP-Link路由器管理軟件測試
當前在網絡上能夠搜索到的可以管理TP-Link的軟件共有四款，分別是：
(1) 360家庭網絡管理
(2) 瑞星路由安全衛士
(3) 華信聯創路由管家
(4) 騰訊無線安全助手
下面我們將從以下幾個方面進行對這幾款軟件進行比較：
(1) TP-Link系列路由器適配情況;
(2) 支持的路由器管理功能;
(3) 路由器安全功能;
本次比較使用的路由器包括：TP-Link TL-WDR3320、TP-link TL-MR21U、MercuryMW150RM三款路由器進行比較。
1、360家庭網絡管理
360家庭網絡管理是PC端軟件，集成在360安全衛士中。功能主要集中在路由器安全，連接設備管理(拉黑名單)等功能上。兩個主要功能的使用都比較流暢，界面使用擬物化風格，更加友好;用戶體驗較原有的TP-Link網頁管理人性化不少。
在路由安全體檢方面，能夠提示用戶當前路由器存在的安全隱患。在用戶登錄密碼還是初始密碼時，能提示用戶進行修改。
在設備管理列表中，支持一鍵拉黑，方便用戶操作。在各種路由器的適配上，360家庭網絡管理做的非常好。三款路由器都能夠較好的支持。軟件能夠切實提高路由器的安全性。
2、瑞星路由安全衛士
瑞星路由安全衛士也是一款PC端應用，可以直接下載使用(這一點很好，贊一個)。主要功能有：安全掃描，客戶端管理，路由監控，一鍵管理。但是令人遺憾的是，本次測試的三款路由器瑞星路由安全衛士都無法識別，無法進行測試。非常遺憾，也希望后續瑞星路由安全衛士能夠兼容更多的路由器。
3、華信聯創路由管家
華信聯創的路由管家APP是Android系統下的路由管理軟件，也是本次測試中唯一一款手機端路由管理軟件。主要功能集中在：安全體檢、終端管理、密鑰管理和WiFi相關工具。值得一提的是，在使用過程中發現WiFi相關工具比較豐富。
在軟件界面上，路由管家使用擬物化風格，界面比較清晰。在用戶體驗上較TP-Link網頁上的操作有很大提升。終端列表上直接列出終端廠家圖片功能也比較新穎，能夠較快的區分終端。將路由器的無線過濾功能，描述成黑名單也比較貼合用戶的使用習慣。
在安全功能方面，能夠提示用戶登錄密碼存在安全隱患，并提示修改。除了登錄密碼外，還支持DNS、DMZ等安全隱患的一鍵修復功能，能夠消除路由器潛在的安全隱患。另外，該軟件實現的上下線記錄功能也挺有創意，能夠知曉每個終端的上線時間，美中不足的是這個功能需要重啟路由器。
在路由器支持方面路由管家也做得不錯，能夠較好支持三款路由器，各項功能也能夠正常運行。
4、騰訊路由器管家
騰訊路由管家是一款PC端應用，集成在騰訊電腦管家中。主要功能是查看連接的終端和安全體檢，整體功能偏簡單。界面使用了比較簡潔的風格，與QQ的電腦管家功能風格一致。
在連接管理中能夠看到當前連接的終端，并能夠實現一鍵拉黑功能，比較方便。
在安全體檢中，能夠提示用戶路由器登錄密碼問題，并提示修復。同時能夠檢查出一些可能的路由器安全隱患。
本次測試的三款路由器，MW150RM完全不支持，TL-WDR3320無法查看連接設備，TL-MR12U功能實現完整。在測試中發現，如果打開系統自帶防火墻檢測會識別不出路由器，在測試時引起較大的困惑。看來需要努力完善。
測試總結：
本次測試的四款軟件，具體結果如下表：
一些互聯網巨頭的產品并沒有達到預期的高水準，360公司的產品依然達到較高的水準，體現了在安全方面的領先地位。而不太知名的路由管家應用則給我們帶來了不少驚喜。
越來越多的路由安全類軟件，對于普通用戶來說，能帶來到更安全的服務，更人性化的配置功能。路由器廠家應該從廣大用戶的切實需求出發，不斷完善自身的安全性和功能，提供更安全、更人性化的用戶體驗。
京公網安備 11010502049343號