路由器作為網際網路的核心樞紐，其安全性直接關繫整個網路基礎設施的可用性與資料完整性。儘管路由器入侵案例相對較少，但一旦遭受攻擊，後果往往災難性。本文深入剖析路由器安全架構、常見弱點、攻擊手法與系統性防禦對策。

路由器安全的雙重維度

路由器安全包含「設備本身安全」與「傳輸資料安全」兩層面。路由器故障或被植入後門將導致整網段不可達、流量被劫持或竊聽，影響範圍遠超單一主機。弱點來源涵蓋管理疏失 (弱密碼、錯誤配置、協議授權不當) 與技術漏洞 (作業系統缺陷、協定漏洞、服務漏洞、後門程式)。

五大核心安全控制技術

1. 存取控制技術

採用 AAA (Authentication, Authorization, Accounting) 架構，支援 PPP、Web 認證、802.1X、ACL 等多重驗證，結合 CA/PKI 體系強化身分鑑別，確保僅授權裝置與用戶接入。

2. 傳輸加密技術 (IPsec VPN)

利用 IPsec 協定套件 (ESP、AH、IKE) 建立站對站或遠端存取 VPN，在公開網路上提供資料機密性、完整性與來源認證，部署彈性高，幾乎無需變更現有網路架構。

3. 整合式防火牆防護

內建封包過濾、狀態檢測、NAT/PT 隱藏內網拓撲、ALG 應用層閘道與基於內容的深度防護。動態規則與狀態表機制確保只允許合法建立的連線回傳封包。

4. 入侵偵測/防禦 (IDS/IPS)

高階路由器整合 IDS/IPS 模組，配合連接埠鏡像與流量統計功能，即時識別並阻斷已知攻擊特徵與異常行為。

5. 高可用性 (HA) 設計

支援 VRRP 等備援協定、雙機熱備、配置同步與集中日誌管理，確保單點故障不中斷核心轉發與安全功能。

典型攻擊手法與針對性對策

攻擊分類

• 權限竊取類：利用預設/弱密碼、已知漏洞 (CVE) 或社交工程取得管理權限，難度較高但破壞力極大。
• 拒絕服務類：洪水攻擊 (SYN Flood、UDP Flood)、資源耗盡、惡意路由廣播、ICMP 重導向欺騙、來源路由欺騙、IP 偽裝、Smurf/Fraggle 攻擊等，旨在癱瘓轉發效能。

關鍵防禦配置指令 (Cisco IOS 範例)

威脅	防禦指令	說明
ICMP 重導向欺騙	no ip redirects (介面下)	防止攻擊者竄改路由導向
來源路由攻擊	no ip source-route (全域)	禁止繞過路由表的來源路由選擇
IP 位址盜用	arp <ip> <mac> arpa	靜態綁定關鍵主機 IP-MAC，防 ARP 欺騙
Smurf 攻擊	no ip directed-broadcast (LAN 介面)	阻擋導向廣播的 ICMP 回應請求
TCP SYN Flood	ip tcp synwait-time 10、啟用 TCP Intercept	縮短半連接超時、啟用代理握手

管理面最佳實務

1. 修補管理：訂閱廠商安全公告，建立定期修補週期，納入變更管理流程。
2. 最小化服務：關閉未使用的服務 (HTTP、CDP、Finger、小服務等)，減少攻擊面。
3. 管理平面防護 (CPPr/CoPP)：針對控制平面流量實施速率限制與策略管控，保護 CPU 免受洪水衝擊。
4. 安全配置基線：參考 CIS Benchmarks、NSA 指南或廠商強化指南建立基線，自動化合規稽核。
5. 日誌與監控：集中收集 Syslog、NetFlow/sFlow、SNMP Trap，接入 SOC 進行關聯分析與告警。

路由器安全非一次性專案，而是持續的生命週期管理。將安全需求納入採購、部署、營運、退役各階段，並定期實施滲透測試與紅隊演練，方能確保網路核心基礎設施的韌性與可信度。