高端路由器爆安全漏洞，如何才能安全用网？

　　近日，高端路由器网件系列漏洞被曝光，黑客可完全控制路由盗取密码，对用户个人隐私和数据安全构成威胁，本次事件引起了全球网民对网络安全问题的关注。

　　据16年国内首份路由器安全报告显示，3成家用wifi有漏洞;上周末，路由器高危漏洞致德国百万用户断网;记者在网络上随意浏览，便发现众多有关网络安全问题的消息，原来与我们生活密不可分的网络，存在众多的危险。

　　因此如何选购一款安全性能高的、能安全上网的路由器成了众多网民关心的问题。当然路由器软硬件漏洞等安全问题，主要责任在于路由器制造商。而作为用户，我们能做的就是尽量理性的选择路由器，并且为其进行周密的安全设置。

　　目前最主要的无线安全技术有：MAC地址过滤，网络标识符(SSID广播)、WPA加密技术，防火墙等等，因此可以根据以上安全技术的具备情况来进行选择。

　　另外有用户问到，是不是只要被黑客盯上，家中路由器分分钟就会被攻破?答案是否定的。通过加强路由器自身安全设置，可以抵挡90%左右的黑客入侵。因此要尽量保证日常用网的安全，还需要用户参照相关说明书，认真的对路由器进行安全设置。

　　那路由器到底怎么设置才安全?

　　首先最基本的是密码设置。路由器到手的第一时间，就应该更改路由器默认用户名和密码;并且选择较高级别的WPA2加密方式，密码尽量复杂，可采用数字、密码、符号混合模式。

　　接下来就是隐藏无线网络(SSID)，开启隐藏之后，扫描可用无线网络时，该路由器发射出的无线网络名称就不会被列举出来，只能通过手动输入无线网络名称进行搜索连接，这很大程度上减少黑客入网的可能。

　　截图取自(新路由3后台管理界面)

　　无线路由器都是默认开启DHCP服务的，这样在设备连接路由器后，会获得路由器自动分配的一个IP地址，有了地址就可以上网。关闭DHCP服务后，就算是无线已经连接上，没有获得IP地址，还是不能上网。大部分的家用无线路由器默认的网段一段是192.168.0.1/24或者192.168.1.1/24，因此可以通过修改网段来避免黑客设备的接入。

　　最后是路由器的高级安全设置之一：MAC地址过滤功能;此功能在众多安全设置中安全性是较高的操作，开启MAC过滤功能后，可将某些可疑黑客设备拉入黑名单。

　　截图取自(新路由3后台管理界面)

　　讲述完用户主动加强网络安全的方法过后，我们再回到网件被曝漏洞的事情上，希望对本次事件有一个更加清楚认识。

　　外媒披露网件安全漏洞全系产品无一幸免，网件官方已经确认，旗下几乎所有的路由器都存在能泄漏登录管理界面密码的漏洞，R系列为重灾区。

　　网件表示，当攻击者处于路由器下的内网，或是路由器的远程管理功能打开的情况下，这个漏洞才会暴露出来。

　　网件官方提示，在还未发布新版固件之前，暂时建议用户手工开启管理员密码找回功能，并把远程管理开关关闭。

　　在浏览关于网件受安全漏洞影响的具体路由器型号时，笔者发现身边有朋友正在使用R6400这一款路由器，笔者遂将网件R6400与手边另一款16年新产品(newifi)新路由3进行一个简单的测试比较，看一看这款美国品牌R6400与一款中国本土路由器产品新路由3相比，除了存在安全漏洞的槽点以外，有没有其他的优点或者槽点。

　　先粗略的介绍一下这两款产品：

　　(newifi)新路由3主打4根对称布局强信号天线和“凝胶背板匀热散热”技术，一个千兆WAN口，4个千兆LAN口，一个USB3.0接口，512兆大内存，总体配置高端。另外Pandorabox底层与小云上层应用结合的软件系统被众多路由器玩客所称赞;另外将闲置带宽变网费的特色功能，还引发新路由3抢购热潮。

　　网件R6400具备4个千兆LAN口和1个千兆WAN口，3根外置天线动态收发信号，双核处理器，总体配置性能强劲;1个USB3.0接口和1个USB2.0接口，外接移动存储设备后就可以成功转型为家庭数据中心。

　　在安全漏洞曝出以前，笔者还一度以为号称美国主流路由器品牌的网件，应该是完全值得信赖的，但现在看来，不能因其美国品牌的名头就对其青眼有加，我们还是应该以实际的数据作为判断的依据。

　　下面进入测试环节：

　　下为测试对比数据统计图：(统计图取手机端测试结果)

　　注：a、b、c、d代表测试点;测试结果负的数字越大，代表信号强度越低。(例：-44的数字<-66的数字，-66的信号强度越低)

　　据折线图可以看出，新路由3总体测试数据比R6400优秀，也就说新路由3的信号比R6400更好，可见国产品牌也可以比外国品牌更加认真，性能更加优秀。同样是高端路由器，新路由3在信号能力和配置上都已经秒杀网件R6400。

　　经过多般评比后，笔者建议，选购路由器时，信号和安全性能应该是关注的重点。就新路由3科学的4天线对称布局以及高配置，让信号能力相较传统路由器提升了好几个等级。相比随意跟风洋潮，还不如用更加理性的眼光，在身边的品牌中选取一个有创新性的有数据支撑的产品;就笔者的体验来说，能将闲置带宽变网费，没事赚点零花钱的新路由3就是一个不错的选择。