安全與否？智能路由器的安全分析

　　2014年1月，國家信息安全漏洞共享平臺(tái)發(fā)布了《關(guān)于多款路由器設(shè)備存在預(yù)置后門漏洞的情況通報(bào)》，指出多款路由器存在后門或漏洞等安全隱患，利用這些漏洞可取得路由器產(chǎn)品的遠(yuǎn)程控制權(quán)。這種后門和漏洞會(huì)給用戶的信息和隱私安全帶來極大的威脅，在有些國家甚至已經(jīng)出現(xiàn)了用戶銀行帳號(hào)被竊取的嚴(yán)重后果。但這種安全隱患并非是智能路由器獨(dú)有的安全隱患，而是在普通路由器和智能路由器上都可能存在的安全隱患。

　　對于智能路由器而言，更為特有的安全隱患主要來自兩個(gè)方面。首先是違規(guī)功能的問題。為了吸引用戶，智能路由器提供了多種功能作為賣點(diǎn)，其中可能會(huì)出現(xiàn)一些違規(guī)功能，如有的產(chǎn)品內(nèi)置“翻墻”功能等，從而帶來信息安全問題。另一方面的安全隱患則來自應(yīng)用及應(yīng)用平臺(tái)管理。與普通家用路由器不同，智能路由器天然就是一個(gè)平臺(tái)，不僅會(huì)預(yù)裝各種功能應(yīng)用，未來還可能形成應(yīng)用平臺(tái)，其中也可能出現(xiàn)一些違規(guī)應(yīng)用、惡意應(yīng)用等，從而對信息安全、用戶信息保護(hù)、用戶隱私造成威脅。

　　對此，也建議主管部門重視智能路由器的發(fā)展情況，做好重大安全漏洞應(yīng)對預(yù)案機(jī)制，如遇重大安全漏洞發(fā)布，敦促相關(guān)設(shè)備廠商做好修補(bǔ)工作，并通過官方渠道提醒用戶及時(shí)升級設(shè)備固件；另一方面，雖然現(xiàn)在還沒有成型的智能路由器應(yīng)用平臺(tái)，但也可借鑒對智能手機(jī)和應(yīng)用市場的管理，提前做好智能無線路由設(shè)備管理辦法的研究工作。

　　結(jié)束語

　　智能路由器為10年來較為寂靜的家用路由器市場帶來了新的活力，雖然目前還處于發(fā)展的初期，但已經(jīng)成為一股不可忽視的力量。在市場層面，已經(jīng)百花齊放，有的廠家的設(shè)備已經(jīng)推出了兩三代；在管理層面，一方面既要鼓勵(lì)和扶持創(chuàng)新，另一方面也要做好監(jiān)管工作，特別是在安全方面，從而在智能路由器給用戶帶來使用便利的同時(shí)，還能保障用戶的信息安全。

　　作者信息：陸洋，博士，高級工程師。工作單位：工業(yè)和信息化部電信研究院通信標(biāo)準(zhǔn)研究所。主要研究方向：接入網(wǎng)、家庭網(wǎng)絡(luò)。