安全与否？智能路由器的安全分析
2014年1月，国家信息安全漏洞共享平台发布了《关于多款路由器设备存在预置后门漏洞的情况通报》，指出多款路由器存在后门或漏洞等安全隐患，利用这些漏洞可取得路由器产品的远程控制权。这种后门和漏洞会给用户的信息和隐私安全带来极大的威胁，在有些国家甚至已经出现了用户银行帐号被窃取的严重后果。但这种安全隐患并非是智能路由器独有的安全隐患，而是在普通路由器和智能路由器上都可能存在的安全隐患。
对于智能路由器而言，更为特有的安全隐患主要来自两个方面。首先是违规功能的问题。为了吸引用户，智能路由器提供了多种功能作为卖点，其中可能会出现一些违规功能，如有的产品内置“翻墙”功能等，从而带来信息安全问题。另一方面的安全隐患则来自应用及应用平台管理。与普通家用路由器不同，智能路由器天然就是一个平台，不仅会预装各种功能应用，未来还可能形成应用平台，其中也可能出现一些违规应用、恶意应用等，从而对信息安全、用户信息保护、用户隐私造成威胁。
对此，也建议主管部门重视智能路由器的发展情况，做好重大安全漏洞应对预案机制，如遇重大安全漏洞发布，敦促相关设备厂商做好修补工作，并通过官方渠道提醒用户及时升级设备固件；另一方面，虽然现在还没有成型的智能路由器应用平台，但也可借鉴对智能手机和应用市场的管理，提前做好智能无线路由设备管理办法的研究工作。
结束语
智能路由器为10年来较为寂静的家用路由器市场带来了新的活力，虽然目前还处于发展的初期，但已经成为一股不可忽视的力量。在市场层面，已经百花齐放，有的厂家的设备已经推出了两三代；在管理层面，一方面既要鼓励和扶持创新，另一方面也要做好监管工作，特别是在安全方面，从而在智能路由器给用户带来使用便利的同时，还能保障用户的信息安全。
作者信息：陆洋，博士，高级工程师。工作单位：工业和信息化部电信研究院通信标准研究所。主要研究方向：接入网、家庭网络。
