Symantec đang phát hành một bộ định tuyến mới, Norton Core , được họ mô tả là "Bộ định tuyến an toàn cho ngôi nhà được kết nối của bạn."
Tôi đã phát hiện ra điều này trong khi đọc một bài viết trên Engadget , nhưng mô tả của họ về những gì thiết bị thực sự làm và cách nó tốt hơn một bộ định tuyến bình thường không đặc biệt tuyệt vời.
Norton Core có những lợi thế gì so với bộ định tuyến thông thường khi cải thiện tính bảo mật của thiết lập nhà thông minh đơn giản?
Câu trả lời:
Có một số khác biệt giữa Norton Core và bộ định tuyến bình thường.
1. Kiểm tra gói sâu . Từ TrustedReview.com :
Core là sự kết hợp giữa bí quyết bảo mật đã có từ trước của Symantec và một số tính năng mới mà chúng tôi chưa từng thấy trước đây. Bộ định tuyến sẽ kiểm tra mọi gói dữ liệu đi qua nó để tìm các phần mềm độc hại đã biết và các lỗi khác. Đây là một tính năng phổ biến trong các sản phẩm mạng kinh doanh nhưng hiếm khi được tìm thấy trong bộ để sử dụng trong gia đình.
Nói tóm lại, đây là một loại tường lửa nằm ngay trên lối vào nhà bạn, vì vậy nó sẽ lọc tất cả lưu lượng truy cập đến và đi từ nhà bạn. Do đó, ngay cả khi bảo mật của một máy tính cá nhân bị xâm phạm, vẫn có tuyến phòng thủ thứ hai. Như @ jpmc26 đã đề cập trong các bình luận bên dưới, đây chắc chắn không phải là một bức tường bảo mật thất bại: tin tặc độc hại có thể đi các tuyến đường khác. Tuy nhiên, nó giúp thắt chặt bảo mật trên mạng của bạn trong trường hợp bảo mật trên một thiết bị riêng lẻ bị xâm phạm tạm thời.
2. Cập nhật thường xuyên. Theo Cộng đồng Norton , các bản cập nhật được chạy hàng giờ, có nghĩa là các thỏa hiệp bảo mật có thể được xử lý nhanh chóng ở cấp độ nhà.
3. Nhiều mạng. Bạn sẽ có thể thiết lập nhiều hơn một mạng, do đó, bất kỳ vụ hack nào cũng phải chuyển qua bộ định tuyến của bạn sang mạng khác, cho phép sàng lọc chi tiết hơn. Quay lại trang Nhận xét đáng tin cậy, rõ ràng ...
Bạn cũng sẽ có thể di chuyển các thiết bị dễ bị tổn thương nhất của mình, chẳng hạn như bộ nhà thông minh, vào một mạng hoàn toàn riêng biệt, khiến thiết bị bị xâm nhập khó mở cửa hơn với phần còn lại của mạng gia đình.
4. Điểm an ninh. Norton Core liên tục theo dõi tất cả các thiết bị riêng lẻ trên mạng để tìm ra bất kỳ rò rỉ bảo mật nào trên các thiết bị riêng lẻ, chẳng hạn như các thiết bị đã lỗi thời. Từ trang web của Norton , mà bạn đã tham chiếu:
Core giám sát dữ liệu từ toàn bộ ngôi nhà được kết nối của bạn, xác định các vấn đề bảo mật và tổng hợp tất cả trong một số mạnh mẽ duy nhất. Nếu có vấn đề, Core nhảy vào với những hiểu biết và công cụ thời gian thực để đưa bạn trở lại đúng hướng.
Tôi rất vui khi thấy sản phẩm này tồn tại và hy vọng rằng các nhà cung cấp bộ định tuyến khác sẽ làm theo.
Giải pháp cho các vấn đề bảo mật IoT của người tiêu dùng gần đây nằm ở trí thông minh của mạng gia đình được bọc trong bộ định tuyến. Chúng tôi sẽ không bao giờ để các nhà sản xuất giá rẻ có thể thực hiện một số giao thức bảo mật chưa được xác định. Và, nhiều như chúng tôi cố gắng và giáo dục người tiêu dùng, mọi người sẽ mua về giá cả, không phải bảo mật (có thể quá phức tạp để họ hiểu).
Thật dễ dàng để giải quyết vấn đề ở cấp độ mạng. Các thiết bị kém tin cậy hơn có thể được đặt trên một mạng riêng, trong đó việc rò rỉ mật khẩu wifi gây ra ít vấn đề hơn, các thiết bị có thể được tường lửa và lưu lượng có thể được theo dõi. Mặc dù về mặt lý thuyết, điều này có thể được thực hiện với các bộ định tuyến hiện tại, nhưng nó đòi hỏi một mức độ kỹ năng mạng và sở thích / mong muốn duy trì mạng, điều đó không tồn tại với hầu hết người tiêu dùng.
Giải pháp là các UI tốt hơn để người tiêu dùng có thể tương tác với các bộ định tuyến theo cách che giấu sự phức tạp và 'thông minh' hơn, có thể được đóng gói là 'mạng gia đình như một dịch vụ'. Norton Core dường như đang thực hiện (ít nhất) hai điều này và kết quả là một chặng đường dài để cải thiện an ninh mạng gia đình, từ đó giảm nguy cơ các thiết bị IoT lừa đảo.
Vì vậy, trong khi những người có kỹ năng và sở thích mạng có thể tìm thấy các sản phẩm tốt hơn để giải quyết vấn đề của họ, thì đối với người tiêu dùng trung bình, Norton Core dường như là một bước đi đúng hướng.
Nó không có cổng telnet mở. Tôi vẫn bắt gặp rất nhiều bộ định tuyến wifi dân dụng / ngoài luồng với các cổng telnet mở. Phần sụn thường có sẵn trực tuyến, với các tài khoản backdoor. Nếu bạn đang thuê bộ định tuyến wifi từ nhà cung cấp ISP của mình, nó có thể có một cổng telnet mở. Các bộ định tuyến wifi thường có bảo mật yếu và phần cứng của chúng cũng có sẵn trực tuyến, có thể dễ dàng kiểm tra bằng binwalk. Nếu bạn có một bộ định tuyến Netgear, hãy vui vẻ "gầm gừ" netgear geardog