只需一步，快速开始
后使用快捷导航
2014年上半年无线路由器及WiFi安全研究报告
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
2014年上半年无线路由器及WiFi安全研究报告
随着智能手机、平板电脑等移动设备的快速普及，以及移动互联网的迅猛发展，路由器、WiFi已经成为人们连接互联网最重要的渠道和入口。但与此同时，无线网络入口也正面临着越来越严峻的安全威胁。
蹭网、破解家用路由器、公共WiFi钓鱼等相关案例，在2014年上半年频繁爆发。不久前，央视财经频道以“危险的WiFi”为题，专题报道了无线网络存在的巨大安全隐患，再次给网民敲响警钟。无线网络安全，不仅威胁着网民的个人隐私安全，有的甚至直接盗取网银资产，需要所有网民提高警惕。
安全中心针对路由器及WiFi安全进行了深入研究，分析了来自金山毒霸路由管理大师用户体验改善计划的结果反馈和毒霸论坛反馈调查，研究发现：
传统路由器管理后台有大约30个设置项，有七成的男性网民不会配置，女性网民中更有超过九成不会操作。高达60%的网民使用默认密码登录路由器管理后台，如admin、guest、password、root等，大约36%的网民使用的是弱密码登录，另有接近1/4的网民使用的WiFi连接密码也是弱密码。某款热销的家用路由器，被黑客攻击导致DNS被篡改的数量超过3200台。有9%的网民感觉家庭网速慢是因为被他人蹭网。在繁华商业区、写字楼中、居民小区内，使用WiFi共享软件蹭网的成功率分别达到80%、33%和6%，另外分别有15%、70%、90%的民众对其带来的安全性表示担忧。在公共场所连接免费WiFi上网时，遇到广告强制弹出的占30%；还有5%的网友遇到过帐号被盗或金钱损失。
一、家用路由器安全分析
1、传统路由器非常繁琐的操作体验
在研究安全风险之前，先来分析下传统路由器十分繁杂的市场状况与繁琐的操作体验，而实际上，这种情况也直接影响着路由器和无线网络的安全性。
统计显示，传统路由器一共有几十个品牌，如TP-LINK、D-LINK、腾达、磊科等；每个品牌都有若干不同的型号，有些品牌在市销售的型号就接近50款；而每个产品型号又有若干不同的固件版本，像某款路由器固件版本就超过17个。
传统路由器的操作又是很高的门槛。金山毒霸安全中心调查发现，传统路由器管理后台有大约30个设置项，有七成的男性网民不会配置，女性网民中更有超过九成不会操作。当无线网络出现卡慢或者故障时，有65%的网民首先选择断开电源然后重启，只有不到10%的网民会登录路由器后台查看。
1.png (64.18 KB, 下载次数: 26)
14:56 上传
图1 不会配置路由器的男女比例
由于传统路由器产品线繁杂，使用体验糟糕，84%的网民不曾修改过WiFi密码，有75%的网民3个月之内不曾对路由器进行过任何操作，超过99%的网民不曾进行固件升级，这都留下了严重的安全隐患。
2、弱密码风险
家庭无线网络主要有两个密码口令：一个是接入WiFi的密码；另一个是路由器管理密码。这两个密码的重要性不言而喻，如果WiFi密码泄露，他人就可以轻松蹭网，抢占宽带资源；如果路由器管理密码泄露，他人就可以获得路由器最高管理权限，随意更改WiFi密码，甚至植入后门病毒，篡改DNS，劫持网民访问钓鱼网站，带来严重安全威胁。
但金山毒霸安全中心分析发现，超过半数的网民对这两个密码未引起足够的重视。高达60%的网民使用默认密码登录路由器管理后台，如admin、guest、password、root等；大约36%的网民使用的是弱密码；另有接近1/4的网民使用的WiFi连接密码也是弱密码。弱密码多为有规律的键位分布或数字字母序列，比如“”、“”、“aaaaaaaa”等。
2.png (110.23 KB, 下载次数: 27)
14:57 上传
图2 家用无线路由器弱密码风险统计
密码强度越高，攻击者破解难度呈几何级增长；但如果是弱密码，可能几分钟内就被破解了。实际上，弱密码安全风险经过简单设置即可避免，但调查显示，网民在使用WiFi过程中，更多考虑的是方便性，而忽视了安全性。
3、安全漏洞与DNS劫持
部分路由器存在一些已知的安全风险，但由于较多路由器固件的升级步骤较为繁琐，或者消费者使用的是已经停止维护的路由器产品，安全漏洞就可能长期存在，除非用户主动更换。
金山毒霸安全中心随机抽取市面上近300款家用无线路由器，发现近百款路由器存在可利用漏洞，比例高达1/3。利用这些漏洞，黑客可向网页中嵌入指定攻击代码，篡改DNS，还可以在未授权的情况下，下载路由器的配置信息，达到劫持目的。
据统计，全国3.3%的路由器DNS曾经遭到恶意篡改。某款热销的家用路由器，被黑客攻击导致DNS被篡改的数量超过3200台。
另外，部分网民在配置路由器时选择了一些不安全的设置。统计显示，采用过时的WEP加密协议的路由器比例接近10%。根据已知的安全常识，路由器使用WEP协议，密码可被黑客轻易破解。目前，主流家用路由器的标准配置是WPA2协议。
路由器的一键加密功能WPS（Wi-Fi Protected Setup，WiFi保护设置）也存在安全漏洞。一般家用路由器都具有此功能，它是出于安全目的开发的，可简化路由器设置。但事与愿违，此前有黑客实际测试，如果开启了WPS功能，黑客可以在2小时内100%破解。这个简化的安全设置反而让路由器变得很不安全。
二、蹭网与被蹭网
1、网速卡慢有可能是被蹭网
多数网民家中安装了宽带，但对于网速仍不够满意。不久前，某测速工具发布的2014年第二季度全国网速实测报告显示，中国电信用户平均下载和上传网速分别为3.38Mb/s和2.65Mb/s，中国移动为2.95Mb/s和3.12Mb/s，中国联通为2.71Mb/s和2.35Mb/s。
在上述报告参与网速满意度调查的15000多个网民中，感觉非常失望的人数超过了半数，3/4的网民对网速不满意。
3.png (350.3 KB, 下载次数: 24)
14:58 上传
图3 网民对网速的满意度调查
网速为什么总是这么慢？金山毒霸通过问卷调查和论坛反馈进行了分析，43%的网民认为宽带不够用或者运营商的套餐缩水，37%的原因是下载或观看在线视频导致。升级宽带需要成本，下载和视频又是刚需，这两个因素较难解决，而除此之外，网速慢另有9%的原因是被他人蹭网，也就是别人在偷偷地免费地用你的WiFi上网！
4.png (461.09 KB, 下载次数: 26)
14:58 上传
图4 网速慢的原因分析
调查显示，有45%的网民感觉自己的WiFi网络被他人蹭网，还有33%的网民即使感觉网速慢，但由于不知道如何检查，所以不确定自己是否被蹭网。
5.png (306.17 KB, 下载次数: 26)
14:58 上传
图5 有无被蹭网的主观感受调查
“蹭网”已经成为了网络搜索热词，在搜索引擎上可以搜到超过900万个搜索结果，“WiFi破解”搜索结果更高达4550万个！蹭网工具、WiFi破解接收器等也在不少网店里销售。通过调查显示，网民被蹭网除了密码简单等主观原因外，来自外部的恶意技术破解更是主要原因。蹭网已经成为了网民路由器及WiFi安全的重要威胁。
6.jpg (69.02 KB, 下载次数: 25)
14:58 上传
图6 被蹭网的原因分析
2、WiFi共享软件带来安全风险
今年以来，一种以蹭网为噱头的WiFi共享软件非常流行，初步统计，国内约有上亿人安装使用了此类软件，他们免费蹭网觉得很惬意，殊不知，自己家里的WiFi也有可能因此被他人所蹭。
这类WiFi共享软件的工作原理为：
用户将自己已经连接上的WiFi分享出去，将WiFi名字和密码上传到云端。当其他用户在附近发出连接请求时，软件就自动从数据库中筛选匹配用户想要使用的WiFi热点，不用用户输入密码就能进入网络。
看似非常方便，但问题在于，此类软件往往默认勾选分享WiFi热点，而且它无法区分所分享的WiFi是咖啡馆的公共WiFi，家用的私人WiFi，或者企业办公的内部WiFi。
举例来说，某员工在企业内部WiFi环境下使用此类软件上网，由于它具有自动收集上传的特性，致使大量企业无线网连接密码泄露。那么，试图入侵该企业网络的人，通过这类WiFi共享工具，可以大大降低其入侵难度。家庭网络环境遭遇类似攻击时同样如此。
金山毒霸安全中心在北京数十个不同地点进行实地测验，发现在不同地段通过WiFi共享软件蹭网的成功率差别较大，民众对其安全性的认识也同样存有差别。
在繁华商业区，WiFi热点主要来自酒店、咖啡厅、餐厅等公共场所，WiFi共享软件破解连网的成功率高达80%，大多数网民认为带来了方便，只有15%的民众对其带来的安全性表示担忧。
在办公楼下，许多WiFi热点来自不同公司的工作内网，敏感性较强，连接成功率也确实降低不少，约达到33%，受访的多数白领对这类蹭网软件明显提高了警惕性，多达70%的受访者担心它的安全性，认为工作网络中不该使用此类软件。
在居民小区里，民众大都回家使用自己的WiFi，对连接或分享他人WiFi的热情不高，使用WiFi共享软件蹭网成功率很低，仅有6%。在得知自家网络被破解和被蹭网的受访者中，（有可能被使用此类软件的朋友在家中做客时分享出去），90%表示震惊，认为自己的个人隐私面临危险。
7.png (50.74 KB, 下载次数: 24)
14:59 上传
图7 蹭网成功率调查
比蹭网更可怕的是，攻击者连网成功后，还可能为路由器安装后门病毒，利用后门**路由器的通信。你的上网习惯、人际关系、重要帐号密码、邮件内容等都可能被攻击者掌握。他还可以通过黑客工具对局域网内的其他联网设备发起攻击，比如劫持会话，带来网银被盗等更严重的后果。
三、公共WiFi安全分析
“有WiFi吗？”在家里和办公室之外，笔记本电脑、平板电脑、智能手机等移动设备经常有连接WiFi的需求。由于中国大陆的国情所限，消费者对3G/4G套餐和运营商提供的WiFi套餐价格比较敏感，网民经常会在公共场合选择免费的公共WiFi接入。
但并非所有的公共WiFi都可以安全使用。有线局域网曾经出现过的风险，在移动设备接入WiFi之后都有可能遇到。而WiFi又不受物理端口限制，且无线网卡多数情况下默认处于打开的状态，因此，WiFi所面临的安全风险网络甚至比有线网更严重。
最大的风险是攻击者构造的“钓鱼”WiFi。攻击者往往选择在繁华商业区构建一个免费的WiFi，吸引附近消费者接入，继而通过特殊设备**网民的上网信息，窃取网民个人隐私与网络账号。攻击者在利用钓鱼WiFi**时，被攻击者几乎无法察觉。网民遭遇WiFi钓鱼时主要面临这三种风险：
风险1：被强制访问钓鱼网站，导致重要帐号信息泄露；风险2：上网过程被**，浏览记录包括朋友圈的资讯等被偷窥；风险3：通过ARP攻击，劫持网络会话，导致重要服务登录令牌被盗用，比如假冒他人身份发微博等；
据金山毒霸安全中心抽样调查，外出旅游、就餐、娱乐时会选择免费WiFi接入的概率超过80%；超过一半网民不清楚公共场所接入免费WiFi可能存在安全隐患；外出上网时，遇到广告强制弹出的占30%；还有5%的网友表示接入公共场所WiFi之后不久，就遇到过帐号被盗或金钱损失。
8.png (75.58 KB, 下载次数: 23)
15:00 上传
对于普通网民来说，甄别安全的WiFi和危险的WiFi并不容易。攻击者构造的WiFi往往更有吸引力，比如名称中带有商家名称+Free后辍吸引连接。由ZF机关或电信运营商提供的免费WiFi更安全可靠，通常需要手机号码验证身份之后才能连接。危险的WiFi通常没有密码，可直接连接。
四、安全建议与解决方案
谨慎使用公共WiFi。在公共场所使用WiFi时，找确认后再链接使用。可以直接连接且不需要验证或者密码的WiFi，有可能是钓鱼陷阱，尽量避免使用。接入公共WiFi时，尽量不做一些敏感性较大的操作，比如移动支付、登录网银、登录重要的网络服务（微博、邮箱等）。在笔记本电脑、平板电脑、智能手机上安装，可帮助网民拦截可能的钓鱼网站和病毒木马攻击。如果杀毒软件报警，建议断开连接，确保安全。路由器管理后台的登录账户、密码，不要使用默认的admin，建议使用字母加数字的高强度密码；设置的WIFI密码应选择WPA2加密认证方式，并使用较复杂的密码。建议安装路由管理大师等相关管理工具，帮助网民便捷地配置和管理路由器，还可以进行安全检测。
路由管理大师（下载链接：）是金山毒霸最新推出的产品，除了具备简洁的操作体验，帮助用户快速配置上网，更拥有三大安全特性，保护用户上网安全。
第一，防蹭网设计。对于家用路由器来说，防蹭网是非常关键的一步。当陌生设备接入网络时，路由管理大师会及时弹出警告或帮助断开其连接。
9.png (88.86 KB, 下载次数: 27)
15:01 上传
图9 路由管理大师管理终端接入点
第二，识别危险钓鱼WiFi接入点。主要应用于笔记本电脑移动办公的场景，防止设备无意中掉入黑客设置的WiFi钓鱼陷阱。
第三，路由器安全体检。使用简单步骤，快速提升路由器安全等级，修复被黑客篡改的DNS设置。
10.png (98.07 KB, 下载次数: 21)
15:01 上传
图10 路由管理大师安全检测
报告PDF版本下载地址：
金山毒霸安全中心同期发布了2014年上半年安全报告，全文请点击
赞1个，2楼我占了
但是没有出正式版啊。希望快点吧。。。&
aokkede 发表于
赞1个，2楼我占了
但是没有出正式版啊。希望快点吧。。。
前排支持~希望路由器大师早日加入正式版。
敬请期待。
看过相关的报道了！！
支持新毒霸
支持路由器大师，加强安全管理，落到实处
逛了这许久，何不进去瞧瞧？
关注我们：匿名用户不能发表回复！|
每天回帖即可获得10分可用分！小技巧：
你还可以输入10000个字符
(Ctrl+Enter)
请遵守CSDN，不得违反国家法律法规。
转载文章请注明出自“CSDN（www.csdn.net）”。如是商业用途请联系原作者。后使用快捷导航没有帐号？
后使用快捷导航没有帐号？
& 查看主题
新人求助如何让30个路由共用一个SSID。
查看数: 3777|
评论数: 22|
确实是个弱智的方案。
本帖最后由 木可 于
15:11 编辑
无线控制器&&
　　无线控制器是一种网络设备，它是一个无线网络的核心，负责管理无线网络中得瘦AP（只做收发信号），对AP管理包括：下发配置、修改相关配置参数、射频智能管理等。 　　传统的无线覆盖模式是用一个家庭式的无线路由器（简称胖AP），覆盖部分区域，此种模式覆盖分散，只能满足部分区域覆盖，且不能集中管理，不支持无缝漫游。 　　如今的WIFI网络覆盖，多采用AC+AP的覆盖方式，无线网络中一个AC（无线控制器），多个AP（收发信号），此模式应用于大中型企业中，有利于无线网络的集中管理，多个无线发射器能统一发射一个信号（SSID），并且支持无缝漫游、和AP射频的智能管理。相比于传统的覆盖模式，有本质的提升。 　　（支持无缝漫游：通俗定义，用户处于无线网络中，从A点到B点经过了一定距离，传统覆盖模式因为信号不好必定会断开，而无缝漫游技术，可以将多个AP统一管理，从A点到B点中，尽管用户经过了多个AP的信号，但信号间无缝的切换，让用户感觉不到信号的转移，勘测数据中丢包率小于1%，从而很好的对一个大区域的不中断的无线覆盖） 　　AC+AP的覆盖模式，顺应了无线通讯智能终端的发展趋势，随着Iphone、Ipod等移动智能终端设备的普及，无线WIFI的需求不可或缺。
用WDS啊，加入MAC码，设置一样，分几个小范围在汇总
支持一下& && &
我想了解这个，真不懂
试过了，只有AP可以路由器不行的。
连起来没问题。但是SSID是大于一个的。
wufan_tx 发表于
确实是个弱智的方案。
是采购弱智。叫他买AP。他说AP贵。没办法。
感觉还是用14楼说的瘦ap比较好
路由不是有AP模式么？
qiqilele521 发表于
路由不是有AP模式么？
FW300R没AP模式，有WDS。DD-WRT就有AP模式。
Powered by后使用快捷导航没有帐号？
请问 AR151W-P-S 的纯 wifi 带机量是多少？
最新回复： 16:07:46
请问 AR151W-P-S 的纯 wifi 带机量是多少？
AR151W-P-S 是不是只能免费支持 2 个 AP，超过 2 个AP 就要买License授权？
还有，AR151W-P-S 可不可以用网线桥接 华为ws326无线路由器 扩展无线覆盖，而不用 AP ？
1、现在的版本默认支持2个瘦AP
2、网桥应该不支持和WS326做桥接
你好，请问 AR151W-P-S 的有线带机量是100——150台，那它的纯 wifi 带机量是多少呢？ &因为我是以 无线上网 为主的。谢谢。
机器自带的wifi，一般也就带个30个用户左右了！
2000元左右的企业级无线路由器只能同时带 30 个无线设备也太低能了吧？我花100元买的华为ws326家用无线路由器我刚刚看了一下共有15台手机、平板和笔记本电脑正在通过我的wifi上网呢。请问如果我用 AR151W-P-S 加 2 个AP2010DN能不能增加wifi带机量？
如果附件按钮无法使用，请将Adobe Flash Player 更新到最新版本！
联系我们：
版权所有 (C) 华为技术有限公司 。 保留一切权利。粤A2-号查看: 3394|回复: 24
请教：哪款无线路由器带负载能力强？可以同时带30台以上的无线设备接入
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
请高手指点：
办公室里电脑、手机、Pad等同时连wifi的设备一般都有30台以上，现有无线路由器是tplink的，有4台（其中三台是双WAN口双天线的），平均每台挂10个以内的设备，但也仍旧经常死机。这种情况下，如果想用一台好点的无线路由器，哪个型号能撑得住？大家讨论比较多的R7k和68U行不行？
主题帖子积分
中级魔法师, 积分 433, 距离下一级还需 67 积分
一台的话带机30台基本都不行，找商用的吧
主题帖子积分
中级魔法师, 积分 433, 距离下一级还需 67 积分
商用的单机带wifi30
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
一台的话带机30台基本都不行，找商用的吧
谢谢，商用的能推荐个品牌型号吗？
主题帖子积分
高级魔导师, 积分 8128, 距离下一级还需 1872 积分
魔力币1571
谢谢，商用的能推荐个品牌型号吗？
主题帖子积分
中级魔法师, 积分 433, 距离下一级还需 67 积分
tp的wvr系列找能接受的价格的买最贵的吧
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
一台的话带机30台基本都不行，找商用的吧
我看68U的介绍里说：
“强大的在线多任务作业，支持高达 300,000个数据联机数
RT-AC68U支持高达 300,000个数据联机数，意谓着RT-AC68U较市面上传统路由器的网络容量高出约20倍左右，具有非常流畅的性能。”
这是说能支持300,000个并发连接数吧，30万个并发连接，基本可以满足30台无线设备的需求的，我曾经测试过，同时访问淘宝、京东等大型网站首页的并发连接数也就1000左右。
主题帖子积分
高级魔法师, 积分 913, 距离下一级还需 87 积分
本帖最后由 我叫Jonn.yR 于
15:48 编辑
goer99 发表于
我看68U的介绍里说：
“强大的在线多任务作业，支持高达 300,000个数据联机数
别相信这个，68并发连接36000左右，smb有数据，他说的数据连接数应该是按端口算的，一个设备65500个端口。。。。。
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
别相信这个，68并发连接36000左右，smb有数据，他说的数据连接数应该是按端口算的，一个设备65500个端 ...
并发连接在36000左右，也应该可以满足30个无线终端的上网需求了。每个tcp或udp连接就是一个端口呀。
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
tp的wvr系列找能接受的价格的买最贵的吧
看来一下某东，wvr系列最贵的才699元。。。还不如团购的68U或R7k贵呢，能行吗？我们现在用的是wvr300，同时有3台在用，不是很稳定，虽说不用每天重启，每周是必须重启的。
主题帖子积分
中级魔法师, 积分 484, 距离下一级还需 16 积分
并发连接是指有线来说的。无线路由器的带机量一般是15个左右，除非你上专业的ap
主题帖子积分
高级魔法师, 积分 508, 距离下一级还需 492 积分
并发连接在36000左右，也应该可以满足30个无线终端的上网需求了。每个tcp或udp连接就是一个端口呀。
家用路由我个人觉得还是不太适合，用楼上说的UNBT还可以，推荐这个UBNT UniFi UAP-AC-LITE
可以搜索看下这个试用参考“Unifi AP AC Lite校园环境深度测评”
主题帖子积分
初级魔导师, 积分 2280, 距离下一级还需 1220 积分
魔力币1261
家用的15个就到顶了，买商用的吧。
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
谢谢，已经在看了
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
家用路由我个人觉得还是不太适合，用楼上说的UNBT还可以，推荐这个UBNT UniFi UAP-AC-LITE
可以搜索看下 ...
好的，谢谢了，现在就去搜一下
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
并发连接是指有线来说的。无线路由器的带机量一般是15个左右，除非你上专业的ap
收到，谢谢，我去研究一下
主题帖子积分
高级魔导师, 积分 8128, 距离下一级还需 1872 积分
魔力币1571
家用路由我个人觉得还是不太适合，用楼上说的UNBT还可以，推荐这个UBNT UniFi UAP-AC-LITE
可以搜索看下 ...
UAP-AC-PRO会不会比UAP-AC-LITE带机量更大？
主题帖子积分
中级魔法师, 积分 433, 距离下一级还需 67 积分
看来一下某东，wvr系列最贵的才699元。。。还不如团购的68U或R7k贵呢，能行吗？我们现在用的是wvr300，同 ...
正常解决多机接入的办法是分流，使用主路由外挂多个AP
主题帖子积分
魔法学徒, 积分 40, 距离下一级还需 10 积分
家用路由我个人觉得还是不太适合，用楼上说的UNBT还可以，推荐这个UBNT UniFi UAP-AC-LITE
可以搜索看下 ...
看了一下，ubnt带终端的数量看来是没问题，不过这篇文章没有做压力测试和稳定性测试，所以，还是不知道在长时间高负载环境下会表现如何。
不管怎样，ap应该比无线路由器要带负载能力强，毕竟只是桥接，没有路由功能，计算压力就小多了，考验的只是转发能力，响应速度和吞吐量。
主题帖子积分
高级魔法师, 积分 632, 距离下一级还需 368 积分
努力加油& &要买个R7000来用一下&&
DDOS纪念勋章
DDOS纪念勋章
Powered by