《企業網D1Net》4月30日訊
如果說路由器像立交橋，數據像車流，一旦路由器被黑客控制，就相當于立交橋的每個匝道上都被安裝了攝像頭，所有數據都難逃被窺視甚至篡改的危險。據悉，4.7%的家用路由器曾被黑。而眾所周知的是，目前有大量家用路由器應用于中小企業環境，對于這些企業來說，面臨著極大的安全風險。
家用路由器已與電腦、手機并列為黑客重點攻擊的三大目標，被認為是埋伏的“網絡安全地雷”。據某公司發布的《家用無線路由器安全報告》稱，僅重慶一地，未設置WiFi密碼的用戶占全國路由器用戶0.6%。“如果路由器沒有更換出廠默認管理賬號和密碼，就可能被黑客篡改DNS網絡設置。”作為全球知名的網絡及內容安全解決方案提供商，WatchGuard中國區市場總監萬熠表示，被篡改后，用戶登錄某些網站時，將被強制彈出廣告，而在目前DNS設置被篡改的用戶中，70%以上指向了境外惡意DNS服務器。其中，韓國最多，美國和日本次之。
據一個專項研究顯示，僅針對國內某家用路由器品牌，就發現其名下89款路由器都存在后門漏洞。據監測，這些漏洞已被黑客用來進行惡意修改DNS，主要目的就是為給指定的網址帶去流量。從黑客攻擊者篡改DNS設置的目的上來看，49.5%是為推送網頁和游戲廣告；28%是為了劫持電商網站、網址導航、搜索引擎等網站賺取推廣傭金；22.5%是為了把用戶劫持到釣魚或掛馬網站等。所有針對家庭無線路由器的攻擊，無非是基于一個出發點：獲取利益。萬熠表示，黑客利用無線路由器的種種安全漏洞，實施DNS劫持、信息篡改等行為，最終出發點都是利益的驅使。黑客劫持家用路由器，如果只是針對家庭用戶，損失畢竟有限，一旦黑客有目的的攻擊使用家用路由器的中小企業，那么后患無窮。
家用路由器為什么這么不安全？業內人士表示，雖然家用路由器有相關行業標準，但部分生產廠家卻按企業內部標準生產，產品技術升級滯后。另外，更重要的原因是用戶對路由器安全知識欠缺，購買時一般不會考慮是否符合安全標準，尤其是中小企業用戶，單純考慮和商用路由器相比，家用無線路由器價格比較低，就打開了不安全之門。
如何解決家用路由器安全問題，需要廠商嚴格按照行業標準執行。同時，及時發布漏洞補丁，維護用戶利益。另外，WatchGuard中國區市場總監萬熠建議，由于企業應用環境的復雜，針對數據安全和賬戶安全有更高的要求，強烈建議企業用戶提高安全意識，選擇企業級安全路由器。
另外，除了安全原因之外，中小企業應用環境使用家庭路由器還面臨吞吐量的問題。我們知道，網絡中的數據是由一個個數據包組成，對每個數據包的處理都要耗費資源。吞吐量是指在不丟包的情況下單位時間內通過的數據包數量，也就是指設備整機數據包轉發的能力，是設備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數據量，是路由器性能的一個直觀上的反映。
“從目前的網絡帶寬來看，已經走出了1兆、2兆網絡的時代，現在是20兆、百兆進戶都很常見，但是帶寬上百兆的時候你想過這樣的問題嗎？小型家用路由器能不能扛得住。或許家庭用戶可以用，但是企業用戶的使用就會出現問題。因為路由器的指標值叫PPS，它不是像我們的KPPS，防火墻是KPPS，每秒鐘發送多大的量是按流量算的，而路由器是按照每秒鐘轉發多少次，多少個包，是往外發多少個包來算的，家庭個人使用的東西，哪怕你占帶寬，也就是看電影、下載。占帶寬的原因是數據包內容會非常大，但是傳遞的次數或者轉發次數相對來說比較少，所以我家庭占用的網絡連接數就是20個連接數，但對于企業用戶來說20個連接數是很容易達到的。家庭路由器在大帶寬情況下，企業用戶來用就會存在每秒數據包的傳送次數是跟不上的問題。”萬熠詳細解讀道，在大帶寬環境下家用路由器反而會成為網絡瓶頸。
中小企業用戶選擇家用路由器一方面是因為安全意識有限，另一方面是因為家用路由器的價格低廉。但萬熠告訴記者，幾乎所有網絡廠商都有針對中小企業的中低端產品，以WatchGuard今年4月即將發布新產品，該設備能夠使企業把強大的Watchguard網絡安全解決方案延伸到小型企業或SOHO，基于云計算的RapidDeploy功能，當設備接上電源便可即時自動配置，并開始向管理員的中央控制臺匯報網絡的安全狀況，能夠幫助全球的中小型企業用戶降低采購成本。
安全意識重于泰山。對于中小企業用戶來說，是做出改變的時候了。在此，我們也呼吁更多的中小企業用戶商，能夠選擇合乎企業設計規范的產品，從源頭保護自身的上網安全，讓自身業務不要為家用產品而累。
京公網安備 11010502049343號