防火牆與安全路由器之間有什麼不同

　　一般來說，路由器跟防火牆是兩個不同的概念，從字面就可以理解他們的區別。但是現在的路由器功能越來越多，其中很重要的一個功能就是具備了安全防護的功能，這個就是我們所說的安全路由器，它集成了防火牆和等安全功能，這就很容易聯想到防火牆與安全路由器之間到底有什麼不同：

　　防火牆是專用的網路安全裝置，它採用綜合的網路技術，是設定在被保護網路和外部不可信任網路之間的一道關卡，用以分隔被保護網路與外部網路系統，防止發生不可預測的惡意入侵。它是不同網路或網路安全域之間資訊的唯一出***，能根據相應的安全政策控制出入資訊流，防止非法資訊流入被保護的網路內。

　　安全路由器通常是集常規路由與網路安全功能於一身的網路安全裝置，從主要功能來講，它還是一個路由器，主要承擔網路中的路由交換任務，只不過更多地具備了安全功能，包括可以內建防火牆模組。 一般來說,高效能安全路由器具有以下主要功能：

　　1***網路的互連

　　路由器面向網路層的資料報，高效能安全路由器不僅可以實現不同的區域網的互連，而且可以實現區域網與廣域網的互連以及廣域網與廣域網的互連。為了實現網路的互連，路由器必須能完成如下幾個功能：地址對映;資料轉換;路由選擇;協議轉換。

　　2***網路的隔離

　　路由器不僅可以根據區域網的地址和協議型別，而且可以根據網路號、主機的網路地址、地址掩碼、資料型別***如高層協議是檔案傳輸、遠端登入還是******來監控、“攔截”和過濾資訊。而橋只能根據區域網的地址和協議型別來隔離資訊。因此路由器具有更強的網路隔離能力。這種隔離功能不僅可以避免廣播風暴，提高網路效能，更主要的是有利於提高網路的安全和保密性。因為路由器連線的網路間是彼此獨立的子網，便於分割一個大網為若干獨立部分進行管理和維護。因此現代組網技術往往採用路由器，許多安全和管理工作也在路由器上實現***如在路由器上實現防火牆Firewall***。

　　3***流量的控制

　　路由器可以有很強的流量控制能力，可以採用優化的路由演算法來均衡網路負載，從而有效地控制擁塞，避免因擁塞而使網路效能下降。

　　4***網路和資訊保安維護

　　路由器通過身份認證、加密傳輸、分組過濾等手段對路由器自身及所連網路提供安全保障;對進出網路的資訊進行安全控制;同時還具有安全管理功能，包括安全審計、追蹤、告警和金鑰管理。

　　因此,我們可以可以這樣說，防火牆工作在大型網路中，成為網路中的主要安全裝置，主要佈置在一個網路或子網與另一個網路的介面處，保障整個網路的安全。而安全路由器主要應用在中小型企業的網路中央，承擔主要的路由功能，同時兼顧網路安全，但是整個裝置不能因為安全功能而導致整體網路效能的下降。也就是說，安全是安全路由器的輔助功能。在中小型網路中，安全路由器的部署的確使防火牆成為一個配置在路由器之中的裝置，因此就沒有必要再部署防火牆了。但是在大型的網路中，兩者是完全不同的安全裝置。

　　雖然說從目前的情況看來,安全路由器取代防火牆還不太可能,但是安全路由器的發展勢頭相當強,很多路由器的廠家都願意在路由器上大做文章,不斷的完善路由器的各種技術,同時也加入新的技術。這些廠家想要做的是，突破傳統的路由器的概念，路由器不是傳統意義上的一臺網路連線裝置，而是一個將各種安全技術有機融為一體的高技術、高品質與人性化的安全產品。從實際的市場效果來看,安全路由器不但是受到中小型企業的喜愛,更多重要的是也有很多的家庭使用者也採用了這種安全路由器。