什么是安全路由器?

　　很多主流的路由器廠商并沒有獨立的安全路由器產品線，但集成了防火墻、加密技術等安全功能的路由器已經非常普及。這些產品更多地服務于企業的分支機構，因為具有all-in-one特性，給管理帶來了方便。

　　這種具有防火墻、加密vpn、ids/ips以及url過濾等安全功能的中低端路由器產品就是本文中介紹的主角——安全路由器。這個市場目前正在成為路由器市場份額增長主要的拉動力量之一。

　　企業正不斷尋求網絡結構和效率的優化，這種優化的標志之一就是構建一個能夠把安全功能、服務質量和支持voip等功能集成在一起的平臺。

　　路由器是網絡的節點設備，提供公共網絡接口和網絡數據傳遞的功能。由于其在網絡結構中占據這種“一夫當關”的位置，因此成為加強網絡安全的關鍵節點，也就形成了安全路由器在整個路由器市場的超強表現。

　　安全拉動市場增長

　　目前市場上的安全路由器主要有兩種類型:高性能安全路由器和vpn安全路由器。高性能安全路由器的特點是能支持高數量的并發會話和支持相對高性能的防火墻功能。而vpn路由器除了防火墻外還支持ipsec或者l2tp/pptp的vpn終結功能。

　　市場研究公司infonetics research最新發表的研究報告稱，隨著企業繼續升級其基礎設施，到2009年，全球企業級路由器和交換機市場規模預計達到將近250億美元。而推動這種高速增長的，恰恰是安全路由器的銷售大幅度增長。

　　infonetics分析報告有兩個主要觀點:一方面，整個企業路由器市場2005年的銷售收入是33億美元，比2004年的34億美元下降了整整一個億，原因是競爭導致的價格調整。另一個值得注意的是，2005年全球安全路由器市場增長了121%，而整個路由器市場的出貨量，實際上僅增長了 14%，兩相比較，安全路由器顯然已經成為路由器市場的主旋律。

　　路由器市場保持強勁的主要原因是企業正在升級它們現有的路由器，并且使用ip連接分支辦公室和遠程站點。用戶越來越注重全網安全，對網絡安全投入逐漸擴大，這種重視和投入與路由器向安全過渡的速度是成正比的。

　　安全需要被集成
　　
　　誰是安全路由器的主要消費群?記者從一些主流廠商了解到，追求網絡的高速三層轉發和防火墻轉發的用戶對安全路由器有比較大的需求，比如金融、政府、保險、企業以及大規模的網吧、網站、網絡游戲運營商等。而這些用戶對安全路由器的考量主要集中在，部署了安全路由器后，在提升整體安全的同時，會不會影響到原有的應用?啟用了安全功能后，原來的應用是否可以無縫地遷移?另外，對產品的性能要求主要表現在三層轉發速率/吞吐量、并發會話數、更高級的防火墻功能等。

　　可以將用戶對于安全路由器的需求概括為三個部分，netgear的一位工程師說，安全路由器首先要解決的是網絡系統的安全。路由器可以根據主機網絡地址、地址掩碼、數據類型(如高層協議是文件傳輸、遠程登錄還是電子郵件)等信息來監控、“攔截”和過濾信息。這種隔離功能不僅可以避免廣播風暴，提高網絡性能，更主要的是有利于提高網絡的安全和保密性。因此現代組網技術中，許多安全和管理工作是在路由器上實現的。華碩網通認為，安全路由器需要整合高級防火墻、spi(狀態包檢測)、dos(拒絕服務)保護、url過濾、遠程訪問、日志及nat等安全防護技術。這些安全技術與路由技術的有機結合，才能確保網絡的安全暢通。

　　其次，路由器本身也需要安全。隨著網絡技術的普及和發展，越來越多的人開始了解路由器技術，這使得路由器的安全漏洞漸漸呈現出來。從路由表到路由協議，都成了新的安全隱患。銳捷網絡認為，保護路由器自身安全是安全路由器的一項重要功能。比如嚴密的身份認證和分級授權制度，可為訪問提供周密的安全檢查，對訪問數據加密傳送。一旦出現異常訪問或異常流量，路由器可自動屏蔽，并以警告形式發送信息給網管。

　　第三，路由器的核心功能是轉發數據，因此如何維護正確路由信息是主要問題。路由協議認證制度解決了這個問題，為實現網絡的整體安全提供了有力保證。同時vpn功能和vr(虛擬路由)技術保證了信息在網絡中傳輸的私密性，這樣才能真正保證了網絡信息的安全性。

　　安迅物流科技公司的網絡主管謝英說:企業的分支機構或者中小型企業組網安全包括三個方面，首先是與上級公司網絡或internet網絡的上聯安全，其次是保證自己內部網絡安全的問題，同時還必須兼顧遠程接入用戶的網絡安全。對于中小企業用戶來說，選擇網絡設備一般會強調幾個方面，首先是設備必須保證具有實用性、經濟性、穩定性、可靠性、安全性與保密性。另外，謝英認為，功能齊全、便于管理、易于擴展的安全路由器更適合中小企業用戶網絡不斷發展的特點。

　　安全必須是精品

　　不同的廠商都在最近的幾年里先后推出自己的安全路由器產品。例如juniper近期推出了其全新產品線ssg500系列，雖然名稱為