擁有“安全大腦”的路由器才是安全界的諾亞方舟

　　你的Wi-Fi路由器有多安全?這并不僅僅是面向所有路由器使用者的一次提問。美國消費者協(xié)會公民研究中心(The America Consumer Institute Center for Citizen Research)曾發(fā)布過一份研究報告《你的Wi-Fi路由器有多安全?》。報告直指路由器的安全風(fēng)險問題，調(diào)查結(jié)果顯示近83%的路由器存在著網(wǎng)絡(luò)攻擊漏洞。

　　圖：已知漏洞的路由器占比約為83%

　　此外，根據(jù)賽門鐵克的互聯(lián)網(wǎng)安全威脅報告顯示，僅在2017年，物聯(lián)網(wǎng)攻擊的數(shù)量就增加了600%，家庭路由器占到所有檢測事件的33.6%。路由器作為物聯(lián)網(wǎng)大家庭中的重要成員，其安全性的重要程度不容忽視。一旦隱藏的漏洞被用于網(wǎng)絡(luò)攻擊，人們的隱私信息及財產(chǎn)安全將受到難以估量的損失。

　　2018年5月23日晚，美國思科公司面向全球發(fā)布安全警報，稱俄羅斯黑客組織利用惡意軟件感染了全球至少50萬臺路由器和存儲設(shè)備，主要影響對象為小型和家庭常用的Linksys、MikroTik、Netgear、TP-Link、華碩、華為、中興和 D-Link 等路由器以及 QNAP 網(wǎng)絡(luò)附加存儲(NAS)設(shè)備。

　　此次攻擊活動利用高級模塊化惡意軟件系統(tǒng)“VPNFilter”攻擊路由器設(shè)備形成僵尸網(wǎng)絡(luò)，可分為持久立足部署惡意軟件、收集情報信息和監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)、監(jiān)視通信三個攻擊階段。VPNFilter感染路由器設(shè)備的速度十分迅猛，全球約有54個國家、50余萬設(shè)備受到攻擊。

　　圖：VPNFilter攻擊技術(shù)分解

　　隨后，思科團(tuán)隊研究人員于9月26日發(fā)文稱，又從 VPNFilter 中發(fā)現(xiàn)了 7 個不同的網(wǎng)絡(luò)漏洞利用模塊，這一發(fā)現(xiàn)顯示 VPNFilter 是作為一個長期使用的網(wǎng)絡(luò)漏洞利用和攻擊平臺開發(fā)的。

　　利用路由器漏洞攻擊網(wǎng)絡(luò)，從而達(dá)到盜取隱私信息或破壞網(wǎng)絡(luò)的目的，黑客組織的攻擊手段為每一位路由器用戶敲響了警鐘。同樣，美國消費者協(xié)會在《你的Wi-Fi路由器有多安全?》研究報告警告道：“重置路由器并不能完全解決此類安全隱患，截至目前，使用路由器安全系統(tǒng)的自動更新措施是保證物聯(lián)網(wǎng)設(shè)備和消費者數(shù)據(jù)安全的最佳選擇。”

　　在這場波及全球路由器的網(wǎng)絡(luò)攻擊中，360安全路由卻未中招，其顯而易見的安全性可以成為路由器用戶的最佳選擇。隨著360安全路由產(chǎn)品的不斷進(jìn)化迭代，在360安全大腦與IoT安全守護(hù)計劃的賦能下，360安全路由器各代產(chǎn)品基于首創(chuàng)360OS安全系統(tǒng)，該系統(tǒng)對外發(fā)布前必須經(jīng)過360安全專家的多道安全審計，全方位有效防止黑客攻擊，提高路由器被攻破門檻。以主打游戲無憂的360安全路由P4C為例，它擁有防蹭網(wǎng)、防泄漏、防病毒、防黑客、防破解等9大安全防護(hù)機(jī)制，可實時更新惡意網(wǎng)址庫，在保證上網(wǎng)速度的同時更加注重安全。

　　據(jù)悉，360安全路由每年斥資百萬元獎金邀請國內(nèi)外上百位知名黑客和安全專家查找漏洞，進(jìn)行全方位安全監(jiān)測，及時響應(yīng)各類安全隱患并進(jìn)行緊急修復(fù)。一般來說，可在24小時內(nèi)修復(fù)完成，讓用戶上網(wǎng)更安心。

　　萬物互聯(lián)是全世界共同追求的發(fā)展目標(biāo)，作為物聯(lián)網(wǎng)發(fā)展大國，我國物聯(lián)網(wǎng)發(fā)展規(guī)模增速迅猛，預(yù)計在2022年可增長至7.2萬億。而伴隨這物聯(lián)網(wǎng)的飛速發(fā)展，其安全問題仍然是網(wǎng)絡(luò)工作的重中之重。針對這一問題，360全力推出“360IoT安全生態(tài)守護(hù)計劃”，旨在為廣大合作企業(yè)、廠商們賦能——最強(qiáng)的安全維護(hù)能力，并且希望借此實現(xiàn)實現(xiàn)對全球IoT設(shè)備狀態(tài)的感知及預(yù)警，為企業(yè)、用戶乃至整個社會營造一個更安全的網(wǎng)絡(luò)環(huán)境。

　　在360“安全大腦”的核心技術(shù)支持下，“360IoT安全生態(tài)守護(hù)計劃”2.0版本重點發(fā)力IoT安全感知，由全網(wǎng)測繪、漏洞監(jiān)測、漏洞預(yù)警三部分構(gòu)成安全感知閉環(huán)，有效預(yù)判漏洞等安全威脅，在及時監(jiān)測的基礎(chǔ)上進(jìn)行有效預(yù)警。

　　除此之外，安全免疫也是整個安全守護(hù)計劃中的重要環(huán)節(jié)。針對IoT體系中移動端、云端、設(shè)備端構(gòu)筑“防護(hù)墻”，并發(fā)起多項線下安全活動。正如上文中所提到的那樣，360通過設(shè)立基金、聯(lián)系“白帽”黑客等方式尋找IoT生態(tài)中的設(shè)備漏洞。

　　路由器作為整個IoT生態(tài)的網(wǎng)絡(luò)來源，只有重視路由器的安全問題才能從源頭上降低IoT智能設(shè)備的安全風(fēng)險。在360安全大腦與“360IoT安全生態(tài)守護(hù)計劃”的加持下，用戶選擇360安全路由就等于選擇了網(wǎng)絡(luò)安全。