什么是安全路由器?

　　很多主流的路由器廠商并沒有獨(dú)立的安全路由器產(chǎn)品線，但集成了防火墻、加密技術(shù)等安全功能的路由器已經(jīng)非常普及。這些產(chǎn)品更多地服務(wù)于企業(yè)的分支機(jī)構(gòu)，因?yàn)榫哂衋ll-in-one特性，給管理帶來(lái)了方便。

　　這種具有防火墻、加密vpn、ids/ips以及url過濾等安全功能的中低端路由器產(chǎn)品就是本文中介紹的主角——安全路由器。這個(gè)市場(chǎng)目前正在成為路由器市場(chǎng)份額增長(zhǎng)主要的拉動(dòng)力量之一。

　　企業(yè)正不斷尋求網(wǎng)絡(luò)結(jié)構(gòu)和效率的優(yōu)化，這種優(yōu)化的標(biāo)志之一就是構(gòu)建一個(gè)能夠把安全功能、服務(wù)質(zhì)量和支持voip等功能集成在一起的平臺(tái)。

　　路由器是網(wǎng)絡(luò)的節(jié)點(diǎn)設(shè)備，提供公共網(wǎng)絡(luò)接口和網(wǎng)絡(luò)數(shù)據(jù)傳遞的功能。由于其在網(wǎng)絡(luò)結(jié)構(gòu)中占據(jù)這種“一夫當(dāng)關(guān)”的位置，因此成為加強(qiáng)網(wǎng)絡(luò)安全的關(guān)鍵節(jié)點(diǎn)，也就形成了安全路由器在整個(gè)路由器市場(chǎng)的超強(qiáng)表現(xiàn)。

　　安全拉動(dòng)市場(chǎng)增長(zhǎng)

　　目前市場(chǎng)上的安全路由器主要有兩種類型:高性能安全路由器和vpn安全路由器。高性能安全路由器的特點(diǎn)是能支持高數(shù)量的并發(fā)會(huì)話和支持相對(duì)高性能的防火墻功能。而vpn路由器除了防火墻外還支持ipsec或者l2tp/pptp的vpn終結(jié)功能。

　　市場(chǎng)研究公司infonetics research最新發(fā)表的研究報(bào)告稱，隨著企業(yè)繼續(xù)升級(jí)其基礎(chǔ)設(shè)施，到2009年，全球企業(yè)級(jí)路由器和交換機(jī)市場(chǎng)規(guī)模預(yù)計(jì)達(dá)到將近250億美元。而推動(dòng)這種高速增長(zhǎng)的，恰恰是安全路由器的銷售大幅度增長(zhǎng)。

　　infonetics分析報(bào)告有兩個(gè)主要觀點(diǎn):一方面，整個(gè)企業(yè)路由器市場(chǎng)2005年的銷售收入是33億美元，比2004年的34億美元下降了整整一個(gè)億，原因是競(jìng)爭(zhēng)導(dǎo)致的價(jià)格調(diào)整。另一個(gè)值得注意的是，2005年全球安全路由器市場(chǎng)增長(zhǎng)了121%，而整個(gè)路由器市場(chǎng)的出貨量，實(shí)際上僅增長(zhǎng)了 14%，兩相比較，安全路由器顯然已經(jīng)成為路由器市場(chǎng)的主旋律。

　　路由器市場(chǎng)保持強(qiáng)勁的主要原因是企業(yè)正在升級(jí)它們現(xiàn)有的路由器，并且使用ip連接分支辦公室和遠(yuǎn)程站點(diǎn)。用戶越來(lái)越注重全網(wǎng)安全，對(duì)網(wǎng)絡(luò)安全投入逐漸擴(kuò)大，這種重視和投入與路由器向安全過渡的速度是成正比的。

　　安全需要被集成
　　
　　誰(shuí)是安全路由器的主要消費(fèi)群?記者從一些主流廠商了解到，追求網(wǎng)絡(luò)的高速三層轉(zhuǎn)發(fā)和防火墻轉(zhuǎn)發(fā)的用戶對(duì)安全路由器有比較大的需求，比如金融、政府、保險(xiǎn)、企業(yè)以及大規(guī)模的網(wǎng)吧、網(wǎng)站、網(wǎng)絡(luò)游戲運(yùn)營(yíng)商等。而這些用戶對(duì)安全路由器的考量主要集中在，部署了安全路由器后，在提升整體安全的同時(shí)，會(huì)不會(huì)影響到原有的應(yīng)用?啟用了安全功能后，原來(lái)的應(yīng)用是否可以無(wú)縫地遷移?另外，對(duì)產(chǎn)品的性能要求主要表現(xiàn)在三層轉(zhuǎn)發(fā)速率/吞吐量、并發(fā)會(huì)話數(shù)、更高級(jí)的防火墻功能等。

　　可以將用戶對(duì)于安全路由器的需求概括為三個(gè)部分，netgear的一位工程師說(shuō)，安全路由器首先要解決的是網(wǎng)絡(luò)系統(tǒng)的安全。路由器可以根據(jù)主機(jī)網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型(如高層協(xié)議是文件傳輸、遠(yuǎn)程登錄還是電子郵件)等信息來(lái)監(jiān)控、“攔截”和過濾信息。這種隔離功能不僅可以避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，更主要的是有利于提高網(wǎng)絡(luò)的安全和保密性。因此現(xiàn)代組網(wǎng)技術(shù)中，許多安全和管理工作是在路由器上實(shí)現(xiàn)的。華碩網(wǎng)通認(rèn)為，安全路由器需要整合高級(jí)防火墻、spi(狀態(tài)包檢測(cè))、dos(拒絕服務(wù))保護(hù)、url過濾、遠(yuǎn)程訪問、日志及nat等安全防護(hù)技術(shù)。這些安全技術(shù)與路由技術(shù)的有機(jī)結(jié)合，才能確保網(wǎng)絡(luò)的安全暢通。

　　其次，路由器本身也需要安全。隨著網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，越來(lái)越多的人開始了解路由器技術(shù)，這使得路由器的安全漏洞漸漸呈現(xiàn)出來(lái)。從路由表到路由協(xié)議，都成了新的安全隱患。銳捷網(wǎng)絡(luò)認(rèn)為，保護(hù)路由器自身安全是安全路由器的一項(xiàng)重要功能。比如嚴(yán)密的身份認(rèn)證和分級(jí)授權(quán)制度，可為訪問提供周密的安全檢查，對(duì)訪問數(shù)據(jù)加密傳送。一旦出現(xiàn)異常訪問或異常流量，路由器可自動(dòng)屏蔽，并以警告形式發(fā)送信息給網(wǎng)管。

　　第三，路由器的核心功能是轉(zhuǎn)發(fā)數(shù)據(jù)，因此如何維護(hù)正確路由信息是主要問題。路由協(xié)議認(rèn)證制度解決了這個(gè)問題，為實(shí)現(xiàn)網(wǎng)絡(luò)的整體安全提供了有力保證。同時(shí)vpn功能和vr(虛擬路由)技術(shù)保證了信息在網(wǎng)絡(luò)中傳輸?shù)乃矫苄�，這樣才能真正保證了網(wǎng)絡(luò)信息的安全性。

　　安迅物流科技公司的網(wǎng)絡(luò)主管謝英說(shuō):企業(yè)的分支機(jī)構(gòu)或者中小型企業(yè)組網(wǎng)安全包括三個(gè)方面，首先是與上級(jí)公司網(wǎng)絡(luò)或internet網(wǎng)絡(luò)的上聯(lián)安全，其次是保證自己內(nèi)部網(wǎng)絡(luò)安全的問題，同時(shí)還必須兼顧遠(yuǎn)程接入用戶的網(wǎng)絡(luò)安全。對(duì)于中小企業(yè)用戶來(lái)說(shuō)，選擇網(wǎng)絡(luò)設(shè)備一般會(huì)強(qiáng)調(diào)幾個(gè)方面，首先是設(shè)備必須保證具有實(shí)用性、經(jīng)濟(jì)性、穩(wěn)定性、可靠性、安全性與保密性。另外，謝英認(rèn)為，功能齊全、便于管理、易于擴(kuò)展的安全路由器更適合中小企業(yè)用戶網(wǎng)絡(luò)不斷發(fā)展的特點(diǎn)。

　　安全必須是精品

　　不同的廠商都在最近的幾年里先后推出自己的安全路由器產(chǎn)品。例如juniper近期推出了其全新產(chǎn)品線ssg500系列，雖然名稱為