Los routers QHora del fabricante QNAP, como los modelos QHora-301W, QHora-322 y el QHora-321 disponen de un Sistema de Prevención de Intrusiones (IPS) que nos permitirá añadir una capa de seguridad a los clientes conectados y al propio router, evitando y mitigando posibles ataques que nos realicen desde Internet. Este sistema es capaz de inspeccionar continuamente el tráfico de red, permitiendo bloquear las principales amenazas como intentos de infección de ransomware y malware en general. En un comunicado oficial emitido hoy, 12 de diciembre de 2025, QNAP ha anunciado que sus routers de la serie QHora permitirán instalar firmas sin licencias, para así ser más robustos y personalizables.
Un router de gama profesional como estos QHora, requieren tener un Sistema de Prevención de Intrusiones para añadir una capa de ciberseguridad a todos los clientes conectados, detectando y evitando la gran mayoría de ataques que provienen de Internet. Esta tecnología permitirá defendernos de forma proactiva contra las amenazas, antes de que puedan actuar. El IPS actuará como un guardián a nivel de capa de red, analizando todo el tráfico para detectar tráfico malicioso, es como si fuera un antivirus, pero a nivel de red local, y sin necesidad de instalar nada en los ordenadores o dispositivos finales.
Instalación de firmas sin licencia en los QHora
Ahora el IPS de QNAP está impulsado por un motor de detección basado en firmas, el cual va más allá de detectar y bloquear amenazas, ya que nos permitirá tener una mayor precisión de todas las amenazas que podemos encontrarnos a la hora de navegar por Internet, o directamente mitigar los ataques que nos realicen. A continuación, tenéis cuatro aspectos muy importantes que cumple este sistema de ciberseguridad de QNAP:
- Detección de amenazas: este sistema es capaz de capturar ataques conocidos, es capaz de bloquear inyecciones SQL, archivos maliciosos y exploits de vulnerabilidades con precisión.
- Actualizaciones en tiempo real: gracias a que el IPS actualizará las firmas de forma continuada, podemos defendernos de nuevas amenazas que aparezcan, además, esto permite minimizar la exposición de sistemas Windows, e incluso permiten una respuesta rápida ante nuevos CVE y métodos de ataques que aparezcan.
- Reducción de falsos positivos: lo peor de un sistema IPS es que detecte como amenaza algo que no lo es, ya que podríamos bloquear algo que realmente es legítimo y no malicioso. Esto permite mejorar la usabilidad de la conexión a Internet al reducir los falsos positivos, y, por tanto, que no se interrumpa el tráfico de red de forma indebida.
- Cumplimiento de auditorías: a nivel de regulaciones, este sistema de seguridad cumple con los requisitos PCI-DSS y también el ISO 27001 con registros listos para las auditorías de seguridad.
Este IPS basado en firmas sin licencia, requiere que instalemos la versión de firmware 2.6.0 o superior en el router, además, las actualizaciones de firmas IPS solamente son compatibles con QHora y vRouter, no es compatible con los routers QMiro que están orientados a un sector más doméstico. Según las notas de la versión del firmware 2.6.0 publicadas en el portal de soporte de QNAP, otra característica importante es que ahora QuRouter permite la gestión de cortafuegos IPv4 desde QuWAN Orchestrator, así podemos configurar de forma centralizada los perfiles de firewall a nivel de segmento, y gestionar el firewall específico de cada dispositivo.
Aunque el IPS es una funcionalidad de los QHora muy importante y crítica para la ciberseguridad de los clientes conectados, estos routers profesionales también disponen de un cortafuegos L3/L7 que permiten realizar desde un filtrado básico de paquetes L3, hasta protección de capa de aplicación impulsada por DPI (Deep Packet Inspection). Esto permite proporcionar una configuración flexible y muy detallada de las reglas del firewall. Otro aspecto importante, es que tenemos un sistema de GeoIP para bloquear el tráfico entrante de cualquier país o región, para así reducir las superficies de ataque. Finalmente, también tenemos filtrado de contenido web, por lo que podremos restringir el acceso a sitios web y gestionar horarios de uso de Internet.
Como podéis ver, estos routers profesionales no solamente nos permitirán una gran configurabilidad a nivel de red, sino que incorporan medidas de seguridad muy interesantes para proteger la infraestructura de la empresa, y también a todos los clientes conectados. Un aspecto muy importante, es que esto se hace sin ningún coste adicional, es totalmente gratis, y ofrece una seguridad proactiva. Tenéis toda la información sobre el IPS basado en firmas en la web oficial de QuWAN de QNAP, ya que también se pueden usar en este servicio en la nube.