泡泡网网络频道 PCPOP首页      /      正文

高端路由器爆安全漏洞,如何才能安全用网?

  近日,高端路由器网件系列漏洞被曝光,黑客可完全控制路由盗取密码,对用户个人隐私和数据安全构成威胁,本次事件引起了全球网民对网络安全问题的关注。

  据16年国内首份路由器安全报告显示,3成家用wifi有漏洞;上周末,路由器高危漏洞致德国百万用户断网;记者在网络上随意浏览,便发现众多有关网络安全问题的消息,原来与我们生活密不可分的网络,存在众多的危险。

  因此如何选购一款安全性能高的、能安全上网的路由器成了众多网民关心的问题。当然路由器软硬件漏洞等安全问题,主要责任在于路由器制造商。而作为用户,我们能做的就是尽量理性的选择路由器,并且为其进行周密的安全设置。

  目前最主要的无线安全技术有:MAC地址过滤,网络标识符(SSID广播)、WPA加密技术,防火墙等等,因此可以根据以上安全技术的具备情况来进行选择。

  另外有用户问到,是不是只要被黑客盯上,家中路由器分分钟就会被攻破?答案是否定的。通过加强路由器自身安全设置,可以抵挡90%左右的黑客入侵。因此要尽量保证日常用网的安全,还需要用户参照相关说明书,认真的对路由器进行安全设置。

  那路由器到底怎么设置才安全?

  首先最基本的是密码设置。路由器到手的第一时间,就应该更改路由器默认用户名和密码;并且选择较高级别的WPA2加密方式,密码尽量复杂,可采用数字、密码、符号混合模式。

  接下来就是隐藏无线网络(SSID),开启隐藏之后,扫描可用无线网络时,该路由器发射出的无线网络名称就不会被列举出来,只能通过手动输入无线网络名称进行搜索连接,这很大程度上减少黑客入网的可能。

高端路由器爆安全漏洞,如何才能安全用网?

  截图取自(新路由3后台管理界面)

  无线路由器都是默认开启DHCP服务的,这样在设备连接路由器后,会获得路由器自动分配的一个IP地址,有了地址就可以上网。关闭DHCP服务后,就算是无线已经连接上,没有获得IP地址,还是不能上网。大部分的家用无线路由器默认的网段一段是192.168.0.1/24或者192.168.1.1/24,因此可以通过修改网段来避免黑客设备的接入。

  最后是路由器的高级安全设置之一:MAC地址过滤功能;此功能在众多安全设置中安全性是较高的操作,开启MAC过滤功能后,可将某些可疑黑客设备拉入黑名单。

高端路由器爆安全漏洞,如何才能安全用网?

  截图取自(新路由3后台管理界面)

  讲述完用户主动加强网络安全的方法过后,我们再回到网件被曝漏洞的事情上,希望对本次事件有一个更加清楚认识。

  外媒披露网件安全漏洞全系产品无一幸免,网件官方已经确认,旗下几乎所有的路由器都存在能泄漏登录管理界面密码的漏洞,R系列为重灾区。

  网件表示,当攻击者处于路由器下的内网,或是路由器的远程管理功能打开的情况下,这个漏洞才会暴露出来。

  网件官方提示,在还未发布新版固件之前,暂时建议用户手工开启管理员密码找回功能,并把远程管理开关关闭。

  在浏览关于网件受安全漏洞影响的具体路由器型号时,笔者发现身边有朋友正在使用R6400这一款路由器,笔者遂将网件R6400与手边另一款16年新产品(newifi)新路由3进行一个简单的测试比较,看一看这款美国品牌R6400与一款中国本土路由器产品新路由3相比,除了存在安全漏洞的槽点以外,有没有其他的优点或者槽点。

高端路由器爆安全漏洞,如何才能安全用网?

  先粗略的介绍一下这两款产品:

  (newifi)新路由3主打4根对称布局强信号天线和“凝胶背板匀热散热”技术,一个千兆WAN口,4个千兆LAN口,一个USB3.0接口,512兆大内存,总体配置高端。另外Pandorabox底层与小云上层应用结合的软件系统被众多路由器玩客所称赞;另外将闲置带宽变网费的特色功能,还引发新路由3抢购热潮。

  网件R6400具备4个千兆LAN口和1个千兆WAN口,3根外置天线动态收发信号,双核处理器,总体配置性能强劲;1个USB3.0接口和1个USB2.0接口,外接移动存储设备后就可以成功转型为家庭数据中心。

  在安全漏洞曝出以前,笔者还一度以为号称美国主流路由器品牌的网件,应该是完全值得信赖的,但现在看来,不能因其美国品牌的名头就对其青眼有加,我们还是应该以实际的数据作为判断的依据。

  下面进入测试环节:

  下为测试对比数据统计图:(统计图取手机端测试结果)

  注:a、b、c、d代表测试点;测试结果负的数字越大,代表信号强度越低。(例:-44的数字<-66的数字,-66的信号强度越低)

高端路由器爆安全漏洞,如何才能安全用网?

高端路由器爆安全漏洞,如何才能安全用网?

  据折线图可以看出,新路由3总体测试数据比R6400优秀,也就说新路由3的信号比R6400更好,可见国产品牌也可以比外国品牌更加认真,性能更加优秀。同样是高端路由器,新路由3在信号能力和配置上都已经秒杀网件R6400。

  经过多般评比后,笔者建议,选购路由器时,信号和安全性能应该是关注的重点。就新路由3科学的4天线对称布局以及高配置,让信号能力相较传统路由器提升了好几个等级。相比随意跟风洋潮,还不如用更加理性的眼光,在身边的品牌中选取一个有创新性的有数据支撑的产品;就笔者的体验来说,能将闲置带宽变网费,没事赚点零花钱的新路由3就是一个不错的选择。

0人已赞

关注我们

泡泡网

手机扫码关注