隨著云計(jì)算、大數(shù)據(jù)、AI等技術(shù)的興起，網(wǎng)絡(luò)攻擊呈現(xiàn)無(wú)邊界化的發(fā)展態(tài)勢(shì)，尤其是針對(duì)IOT等新興事物發(fā)起的攻擊頻次愈發(fā)增多。對(duì)于個(gè)人來(lái)講，平時(shí)接觸最多而且可能遭受攻擊的便是電腦、手機(jī)，甚至智慧家庭等聯(lián)網(wǎng)IIoT終端設(shè)備。其中，路由器作為一種“中樞”設(shè)備，成為網(wǎng)絡(luò)安全研究的焦點(diǎn)。

[[228340]]

對(duì)于個(gè)人而言，防范網(wǎng)絡(luò)攻擊得從一些常識(shí)入手，比如路由器固件升級(jí)、更新路由器后臺(tái)設(shè)置等。據(jù)一份調(diào)查顯示，黑客通常會(huì)利用默認(rèn)登陸憑證設(shè)備，所以路由器端的日常維護(hù)變得至關(guān)重要。

據(jù)報(bào)道，Broadband Genie針對(duì)英國(guó)2205位受訪者的調(diào)查發(fā)現(xiàn)，大多數(shù)用戶(hù)未升級(jí)路由器固件，也未修改默認(rèn)憑證，甚至不知道如何防護(hù)路由器。報(bào)告稱(chēng)，只有14%的受訪者升級(jí)了路由器固件;18%的受訪者修改了路由器的默認(rèn)管理賬戶(hù)密碼;僅有31%的用戶(hù)修改了Wi-Fi密碼。

從這項(xiàng)調(diào)查中，我們發(fā)現(xiàn)在維護(hù)路由器安全方面，廠商的重視程度遠(yuǎn)高于用戶(hù)，甚至用戶(hù)都沒(méi)有充分廠商給到的安全防護(hù)措施。筆者分析，用戶(hù)的安全防護(hù)意識(shí)相對(duì)薄弱，對(duì)于修改密碼、升級(jí)固件對(duì)安全的重要性沒(méi)有充分的意識(shí)。

[[228341]]

對(duì)于如何解決路由器防護(hù)問(wèn)題，筆者認(rèn)為需要從廠商、用戶(hù)兩個(gè)方面出發(fā)。對(duì)于廠商而言，需要設(shè)計(jì)更為簡(jiǎn)單的固件更新方法，為不同的路由器設(shè)置不同的登陸密碼，以及在后臺(tái)方面有個(gè)簡(jiǎn)化版的指南。對(duì)于用戶(hù)而言，定期對(duì)登陸密碼進(jìn)行修改，定期對(duì)路由器固件進(jìn)行更新，另外，隔段時(shí)間對(duì)路由器后臺(tái)進(jìn)行查看，充分利用白名單和黑名單，防止竊網(wǎng)、蹭網(wǎng)的行為。