如何修复物联网？更好的路由器

物联网是一个安全问题。Mirai僵尸网络攻击在10月份就把这一点带回家了，但安全专家多年来一直在警告这些弱点，并提供了无休止的演示，说明黑客可能如何侵入你的婴儿监视器或控制你的恒温器。安全设备越来越多，也越来越少，但它们都有着相同的基本弱点：它们动力不足，很难实现严格的安全系统，而且它们的基本功能要求它们接受来自web上任何地方的请求。这种组合使得他们很容易成为黑客的目标，黑客可以利用这些设备构建...

今天，诺顿宣布了一种解决这个问题的新方法：构建一个更好的路由器。今年夏天，诺顿核心将作为一个单一的设备，将保持您的智能产品线。核心不再试图一个接一个地保护设备，而是在网络级别解决问题，将路由器用作一个集线器，一次监视来自每个设备的流量。你的恒温器可能没有处理器的能力来运行强大的恶意软件检查，但核心有，因为它位于设备和更广泛的互联网之间，它也有能力阻止和隔离设备一旦有可疑的东西出现。

在硬件方面，核心基本上是一个外观酷炫的高性能路由器。它有一个双核处理器为病毒扫描供电，双频天线支持高达2.5 Gbps的带宽。它不像googlewifi或Eero那样是一个开箱即用的mesh系统，但它确实与这些系统一样具有一些美学特性和基于智能**的控制。我没有机会对核心进行严格的测试，所以很难说它在提供带宽方面的表现如何，但单台279美元（或预购199美元），你就不会为安全功能支付太多额外费用。这些高性能的规格也意味着核心有足够的处理器能力来运行强大的内部安全检查和自动下载补丁程序，使设备本身的脆弱性大大降低。

当然，核心与竞争对手的主要区别在于如何处理网络安全。Core使用深度数据包检查来扫描传入的流量，寻找已知的恶意软件，这是公司IT的主要功能，它还可以使用入侵检测技术来检查已经在网络上的设备之间的恶意流量。如果您的任何设备行为异常，核心将有适当的优势，发现活动和隔离设备，发送一个警报到您的**与选项进一步行动。这种技术在许多企业网络中已经是标准的，但对于日常消费者来说却很难找到。

如果你愿意花时间重新配置你的家庭网络，核心的一些最有效的安全措施已经可以使用了。核心最重要的保护是网络分割，它允许您将物联网设备放在与其他设备完全不同的网络上。那样的话，如果黑客真的破坏了你的智能灯泡，他们就不能利用这个权限窃取你的银行密码或在你的笔记本电脑上植入勒索软件。安全专家推荐这个设置已经有一段时间了，虽然完全可以自己构建，但这比大多数用户愿意做的工作要多得多。核心建立了一个更动态的版本，这些分拆权力的开箱即用，隔离设备一旦发现可能的妥协。

这些保护都是基于网络监控的，就像同等的企业IT系统一样。诺顿的策略是只收集已确认威胁的匿名数据，就像杀毒产品一样，这样核心就不会窥探你的网络流量，也不会利用你的网络视图来瞄准广告。但即使是你自己的设备扫描你自己的网络，结果也会有点让人毛骨悚然。与Eero和googlewifi一样，Core可以让您清楚地看到在给定时间段内使用过您的网络的所有设备，包括时间戳。这可以让你检查可疑的访问，但它也给你一个惊人的数量的细节对其他人。如果你想知道你女儿的男朋友是否在你外出的时候来过你家，你可以在核心应用程序上看到每分钟的登录时间。网络运营商一直都可以获得此类信息，但这些信息通常隐藏在日志中，很难找到，甚至更难阅读。把它放在可理解的形式感觉像是一个自然的下一步。如果你有信息，为什么不看呢？不过，这很容易导致一些我只能形容为邪恶的父亲。

当与内容过滤相结合时，这些能力变得更加不祥。通过使用诺顿的ConnectSafe DNS系统，Core可以阻止特定形式的内容——不仅是与恶意软件或垃圾邮件相关的网站，还可以阻止色情、香烟或堕胎。这并不是一个全新的功能，而且内容过滤已经作为一个选项出现在许多网络安全软件中。但随着路由器变得越来越智能，信息变得越来越可用，邪恶爸爸的监控只会变得更容易。

尽管网络保护措施令人印象深刻，但其核心还与诺顿的基本反病毒扫描软件紧密相连，这可能是任何考虑购买该设备的人的最大缺点。Core的购买价格包括为路由器本身和网络上的任何其他设备向Norton订购一年的服务，之后每月订购10美元。作为一项商业举措，将核心与诺顿公司的杀毒软件捆绑在一起是很有意义的——它仍然是诺顿公司的核心产品，尽管该行业的其他部门正在远离基于签名的扫描——但很容易看出，对于那些被锁定在竞争服务中的用户来说，这将是多么令人沮丧。

尽管如此，最终的结果还是对一个难题的一个很好的答案。把安全扫描从电脑转移到路由器是个好主意——也许是不可避免的——诺顿花了很多时间把它弄对了。Core不会修复基础设施级别的问题，比如Mirai僵尸网络，原因很简单，大多数人不会购买它(即使诺顿的新路由器取得了巨大的成功，它也只会对感染Mirai的数以千万计的设备造成一点影响。）但现在，没有一个好办法可以不花几个小时就锁定家用相机或智能温控器。我们要等到夏天才能看到核心在实践中的表现，但与此同时，它可能是今年CES中出现的更有趣的想法之一。