计算机研究与发展

作者：刘奇旭,徐辰晨,刘井强,胡恩泽,靳泽,

关键词：网络攻击, 网络欺骗, 流量牵引, 影子系统, 无线路由器安全,

随着移动智能终端、互联网、物联网等技术的高速发展，无线路由器已经成为家庭组网的首选.然而家用无线路由器安全问题众多，使得家用无线路由器自身以及接入无线路由器的智能终端面临极大的安全风险.在分析总结无线路由器硬件层面、固件层面、配置管理、通信协议等攻击面的基础上，提出一种基于网络欺骗的家用无线路由器防御方法，通过监测HTTP协议网络攻击行为，将疑似网络攻击流量牵引至影子服务器，进而降低无线路由器自身的安全风险，同时也为进一步的攻击取证分析以及攻击者追踪溯源提供数据支撑.设计实现基于OpenWrt的无线路由器防御框架原型系统OWCD，并部署于斐讯PhicommK1无线路由器中进行测试，实验验证结果表明:OWCD能够有效对抗针对无线路由器的弱口令、CSRF、命令注入等攻击手段，是一种有效可行的防护方案.

来源：2018年第7期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2018年第7期