随着物联网的快速发展,家用路由器的数量逐年攀升,智能家居设备也广泛地普及开来。路由器在整个智能家庭中扮演着核心基础设施的作用,负责所有智能设备的网络连接与交互,与此同时针对路由器的攻击日益增多。各大安全网站上经常会有关于路由器的威胁情报信息更新,但是目前现有的家用路由器都缺乏针对漏洞攻击的检测与防范能力,一旦出现新型漏洞,往往只能被动等待厂商发布新版本固件或者补丁更新,在新固件的发布之前攻击者有足够的时间对受漏洞影响的路由器进行批量攻击,严重威胁用户信息安全。如何迅速响应路由器威胁情报信息,自动识别并拦截漏洞攻击行为是一个亟须解决的问题。本文通过定时爬取路由器威胁情报并进行分析归类,自动化维护漏洞威胁情报数据库,在此基础上自动提取威胁情报,对经过路由器的所有可疑请求进行拦截并检查,自动响应威胁情报;同时,通过对路由器正常运行时的请求与响应提取关键特征,对相关请求方式、URL、参数、请求长度等要素进行分析,构建正常访问模型,供异常判定时参考,有效降低漏报和误报,从而提高路由器响应威胁情报的速度和准确性,同时不影响路由器的正常运行。基于上述防护思想本文进一步设计和实现了基于威胁情报的路由器漏洞自动化防护系统原型,并对系统组成的各个模块的功能和实现进行介绍。实验部分利用6款不同型号设备的16个高危漏洞对系统原型进行了功能测试,其中基于正常访问模型成功识别并拦截了9个命令注入、缓冲区溢出等漏洞;基于威胁情报成功对7个漏洞进行了自动响应与防护,系统运行大部分时间内性能损耗不超过1%,具备一定的实用性。本文的创新点在于实时监控相关威胁情报并自动进行漏洞响应,无需人工干预,解决当前主流的通过特征规则识别漏洞的防护方法难以应对新出现漏洞的问题;同时通过构建正常访问模型,用于识别异常请求,有效降低漏报和误报,无需维护庞大的规则库,一定程度上也能够防范未知漏洞攻击。本文提出的防护方法性能损耗较低,路由器厂商完全可以将其内置于出厂设备中,可有效防范攻击者利用固件漏洞进行攻击。