防火墻與安全路由器之間有什么不同

　　一般來(lái)說(shuō)，路由器跟防火墻是兩個(gè)不同的概念，從字面就可以理解他們的區(qū)別。但是現(xiàn)在的路由器功能越來(lái)越多，其中很重要的一個(gè)功能就是具備了安全防護(hù)的功能，這個(gè)就是我們所說(shuō)的安全路由器，它集成了防火墻和等安全功能，這就很容易聯(lián)想到防火墻與安全路由器之間到底有什么不同：

　　防火墻是專(zhuān)用的網(wǎng)絡(luò)安全設(shè)備，它采用綜合的網(wǎng)絡(luò)技術(shù)，是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部不可信任網(wǎng)絡(luò)之間的一道關(guān)卡，用以分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)系統(tǒng)，防止發(fā)生不可預(yù)測(cè)的惡意入侵。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)相應(yīng)的安全政策控制出入信息流，防止非法信息流入被保護(hù)的網(wǎng)絡(luò)內(nèi)。

　　安全路由器通常是集常規(guī)路由與網(wǎng)絡(luò)安全功能于一身的網(wǎng)絡(luò)安全設(shè)備，從主要功能來(lái)講，它還是一個(gè)路由器，主要承擔(dān)網(wǎng)絡(luò)中的路由交換任務(wù)，只不過(guò)更多地具備了安全功能，包括可以?xún)?nèi)置防火墻模塊。 一般來(lái)說(shuō),高性能安全路由器具有以下主要功能：

　　1)網(wǎng)絡(luò)的互連

　　路由器面向網(wǎng)絡(luò)層的數(shù)據(jù)報(bào)，高性能安全路由器不僅可以實(shí)現(xiàn)不同的局域網(wǎng)的互連，而且可以實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)的互連以及廣域網(wǎng)與廣域網(wǎng)的互連。為了實(shí)現(xiàn)網(wǎng)絡(luò)的互連，路由器必須能完成如下幾個(gè)功能：地址映射;數(shù)據(jù)轉(zhuǎn)換;路由選擇;協(xié)議轉(zhuǎn)換。

　　2)網(wǎng)絡(luò)的隔離

　　路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類(lèi)型，而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類(lèi)型(如高層協(xié)議是文件傳輸、遠(yuǎn)程登錄還是電子郵件)來(lái)監(jiān)控、“攔截”和過(guò)濾信息。而橋只能根據(jù)局域網(wǎng)的地址和協(xié)議類(lèi)型來(lái)隔離信息。因此路由器具有更強(qiáng)的網(wǎng)絡(luò)隔離能力。這種隔離功能不僅可以避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，更主要的是有利于提高網(wǎng)絡(luò)的安全和保密性。因?yàn)槁酚善鬟B接的網(wǎng)絡(luò)間是彼此獨(dú)立的子網(wǎng)，便于分割一個(gè)大網(wǎng)為若干獨(dú)立部分進(jìn)行管理和維護(hù)。因此現(xiàn)代組網(wǎng)技術(shù)往往采用路由器，許多安全和管理工作也在路由器上實(shí)現(xiàn)(如在路由器上實(shí)現(xiàn)防火墻Firewall)。

　　3)流量的控制

　　路由器可以有很強(qiáng)的流量控制能力，可以采用優(yōu)化的路由算法來(lái)均衡網(wǎng)絡(luò)負(fù)載，從而有效地控制擁塞，避免因擁塞而使網(wǎng)絡(luò)性能下降。

　　4)網(wǎng)絡(luò)和信息安全維護(hù)

　　路由器通過(guò)身份認(rèn)證、加密傳輸、分組過(guò)濾等手段對(duì)路由器自身及所連網(wǎng)絡(luò)提供安全保障;對(duì)進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行安全控制;同時(shí)還具有安全管理功能，包括安全審計(jì)、追蹤、告警和密鑰管理。

　　因此,我們可以可以這樣說(shuō)，防火墻工作在大型網(wǎng)絡(luò)中，成為網(wǎng)絡(luò)中的主要安全設(shè)備，主要布置在一個(gè)網(wǎng)絡(luò)或子網(wǎng)與另一個(gè)網(wǎng)絡(luò)的接口處，保障整個(gè)網(wǎng)絡(luò)的安全。而安全路由器主要應(yīng)用在中小型企業(yè)的網(wǎng)絡(luò)中央，承擔(dān)主要的路由功能，同時(shí)兼顧網(wǎng)絡(luò)安全，但是整個(gè)設(shè)備不能因?yàn)榘踩δ芏鴮?dǎo)致整體網(wǎng)絡(luò)性能的下降。也就是說(shuō)，安全是安全路由器的輔助功能。在中小型網(wǎng)絡(luò)中，安全路由器的部署的確使防火墻成為一個(gè)配置在路由器之中的設(shè)備，因此就沒(méi)有必要再部署防火墻了。但是在大型的網(wǎng)絡(luò)中，兩者是完全不同的安全設(shè)備。

　　雖然說(shuō)從目前的情況看來(lái),安全路由器取代防火墻還不太可能,但是安全路由器的發(fā)展勢(shì)頭相當(dāng)強(qiáng),很多路由器的廠家都愿意在路由器上大做文章,不斷的完善路由器的各種技術(shù),同時(shí)也加入新的技術(shù)。這些廠家想要做的是，突破傳統(tǒng)的路由器的概念，路由器不是傳統(tǒng)意義上的一臺(tái)網(wǎng)絡(luò)連接設(shè)備，而是一個(gè)將各種安全技術(shù)有機(jī)融為一體的高技術(shù)、高品質(zhì)與人性化的安全產(chǎn)品。從實(shí)際的市場(chǎng)效果來(lái)看,安全路由器不但是受到中小型企業(yè)的喜愛(ài),更多重要的是也有很多的家庭用戶(hù)也采用了這種安全路由器。