什么是安全路由器?

很多主流的路由器廠商并沒有獨(dú)立的安全路由器產(chǎn)品線，但集成了防火墻、加密技術(shù)等安全功能的路由器已經(jīng)非常普及。這些產(chǎn)品更多地服務(wù)于企業(yè)的分支機(jī)構(gòu)，因?yàn)榫哂蠥ll-In-One特性，給管理帶來了方便。

這種具有防火墻、加密VPN、IDS/IPS以及URL過濾等安全功能的中低端路由器產(chǎn)品就是本文中介紹的主角——安全路由器。這個(gè)市場(chǎng)目前正在成為路由器市場(chǎng)份額增長主要的拉動(dòng)力量之一。

企業(yè)正不斷尋求網(wǎng)絡(luò)結(jié)構(gòu)和效率的優(yōu)化，這種優(yōu)化的標(biāo)志之一就是構(gòu)建一個(gè)能夠把安全功能、服務(wù)質(zhì)量和支持VoIP等功能集成在一起的平臺(tái)。

路由器是網(wǎng)絡(luò)的節(jié)點(diǎn)設(shè)備，提供公共網(wǎng)絡(luò)接口和網(wǎng)絡(luò)數(shù)據(jù)傳遞的功能。由于其在網(wǎng)絡(luò)結(jié)構(gòu)中占據(jù)這種“一夫當(dāng)關(guān)”的位置，因此成為加強(qiáng)網(wǎng)絡(luò)安全的關(guān)鍵節(jié)點(diǎn)，也就形成了安全路由器在整個(gè)路由器市場(chǎng)的超強(qiáng)表現(xiàn)。

安全拉動(dòng)市場(chǎng)增長

目前市場(chǎng)上的安全路由器主要有兩種類型:高性能安全路由器和VPN安全路由器。高性能安全路由器的特點(diǎn)是能支持高數(shù)量的并發(fā)會(huì)話和支持相對(duì)高性能的防火墻功能。而VPN路由器除了防火墻外還支持IPSec或者L2TP/PPTP的VPN終結(jié)功能。

市場(chǎng)研究公司Infonetics Research最新發(fā)表的研究報(bào)告稱，隨著企業(yè)繼續(xù)升級(jí)其基礎(chǔ)設(shè)施，到2009年，全球企業(yè)級(jí)路由器和交換機(jī)市場(chǎng)規(guī)模預(yù)計(jì)達(dá)到將近250億美元。而推動(dòng)這種高速增長的，恰恰是安全路由器的銷售大幅度增長。

Infonetics分析報(bào)告有兩個(gè)主要觀點(diǎn):一方面，整個(gè)企業(yè)路由器市場(chǎng)2005年的銷售收入是33億美元，比2004年的34億美元下降了整整一個(gè)億，原因是競(jìng)爭導(dǎo)致的價(jià)格調(diào)整。另一個(gè)值得注意的是，2005年全球安全路由器市場(chǎng)增長了121%，而整個(gè)路由器市場(chǎng)的出貨量，實(shí)際上僅增長了14%，兩相比較，安全路由器顯然已經(jīng)成為路由器市場(chǎng)的主旋律。

路由器市場(chǎng)保持強(qiáng)勁的主要原因是企業(yè)正在升級(jí)它們現(xiàn)有的路由器，并且使用IP連接分支辦公室和遠(yuǎn)程站點(diǎn)。用戶越來越注重全網(wǎng)安全，對(duì)網(wǎng)絡(luò)安全投入逐漸擴(kuò)大，這種重視和投入與路由器向安全過渡的速度是成正比的。

安全需要被集成

誰是安全路由器的主要消費(fèi)群?記者從一些主流廠商了解到，追求網(wǎng)絡(luò)的高速三層轉(zhuǎn)發(fā)和防火墻轉(zhuǎn)發(fā)的用戶對(duì)安全路由器有比較大的需求，比如金融、政府、保險(xiǎn)、企業(yè)以及大規(guī)模的網(wǎng)吧、網(wǎng)站、網(wǎng)絡(luò)游戲運(yùn)營商等。而這些用戶對(duì)安全路由器的考量主要集中在，部署了安全路由器后，在提升整體安全的同時(shí)，會(huì)不會(huì)影響到原有的應(yīng)用?啟用了安全功能后，原來的應(yīng)用是否可以無縫地遷移?另外，對(duì)產(chǎn)品的性能要求主要表現(xiàn)在三層轉(zhuǎn)發(fā)速率/吞吐量、并發(fā)會(huì)話數(shù)、更高級(jí)的防火墻功能等。

可以將用戶對(duì)于安全路由器的需求概括為三個(gè)部分，NETGEAR的一位工程師說，安全路由器首先要解決的是網(wǎng)絡(luò)系統(tǒng)的安全。路由器可以根據(jù)主機(jī)網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型(如高層協(xié)議是文件傳輸、遠(yuǎn)程登錄還是電子郵件)等信息來監(jiān)控、“攔截”和過濾信息。這種隔離功能不僅可以避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，更主要的是有利于提高網(wǎng)絡(luò)的安全和保密性。因此現(xiàn)代組網(wǎng)技術(shù)中，許多安全和管理工作是在路由器上實(shí)現(xiàn)的。華碩網(wǎng)通認(rèn)為，安全路由器需要整合高級(jí)防火墻、SPI(狀態(tài)包檢測(cè))、DoS(拒絕服務(wù))保護(hù)、URL過濾、遠(yuǎn)程訪問、日志及NAT等安全防護(hù)技術(shù)。這些安全技術(shù)與路由技術(shù)的有機(jī)結(jié)合，才能確保網(wǎng)絡(luò)的安全暢通。

其次，路由器本身也需要安全。隨著網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，越來越多的人開始了解路由器技術(shù)，這使得路由器的安全漏洞漸漸呈現(xiàn)出來。從路由表到路由協(xié)議，都成了新的安全隱患。銳捷網(wǎng)絡(luò)認(rèn)為，保護(hù)路由器自身安全是安全路由器的一項(xiàng)重要功能。比如嚴(yán)密的身份認(rèn)證和分級(jí)授權(quán)制度，可為訪問提供周密的安全檢查，對(duì)訪問數(shù)據(jù)加密傳送。一旦出現(xiàn)異常訪問或異常流量，路由器可自動(dòng)屏蔽，并以警告形式發(fā)送信息給網(wǎng)管。

第三，路由器的核心功能是轉(zhuǎn)發(fā)數(shù)據(jù)，因此如何維護(hù)正確路由信息是主要問題。路由協(xié)議認(rèn)證制度解決了這個(gè)問題，為實(shí)現(xiàn)網(wǎng)絡(luò)的整體安全提供了有力保證。同時(shí)VPN功能和VR(虛擬路由)技術(shù)保證了信息在網(wǎng)絡(luò)中傳輸?shù)乃矫苄?，這樣才能真正保證了網(wǎng)絡(luò)信息的安全性。

安迅物流科技公司的網(wǎng)絡(luò)主管謝英說:企業(yè)的分支機(jī)構(gòu)或者中小型企業(yè)組網(wǎng)安全包括三個(gè)方面，首先是與上級(jí)公司網(wǎng)絡(luò)或Internet網(wǎng)絡(luò)的上聯(lián)安全，其次是保證自己內(nèi)部網(wǎng)絡(luò)安全的問題，同時(shí)還必須兼顧遠(yuǎn)程接入用戶的網(wǎng)絡(luò)安全。對(duì)于中小企業(yè)用戶來說，選擇網(wǎng)絡(luò)設(shè)備一般會(huì)強(qiáng)調(diào)幾個(gè)方面，首先是設(shè)備必須保證具有實(shí)用性、經(jīng)濟(jì)性、穩(wěn)定性、可靠性、安全性與保密性。另外，謝英認(rèn)為，功能齊全、便于管理、易于擴(kuò)展的安全路由器更適合中小企業(yè)用戶網(wǎng)絡(luò)不斷發(fā)展的特點(diǎn)。

安全必須是精品

不同的廠商都在最近的幾年里先后推出自己的安全路由器產(chǎn)品。例如Juniper近期推出了其全新產(chǎn)品線SSG500系列，雖然名稱為安全服務(wù)網(wǎng)關(guān)器，但其實(shí)SSG500系列是結(jié)合了NetScreen的防火墻操作系統(tǒng)ScreenOS與Juniper路由器操作系統(tǒng)JUNOS所開發(fā)的全新產(chǎn)品。并預(yù)計(jì)再增加防毒、反垃圾郵件、網(wǎng)頁內(nèi)容過慮等功能，成為Juniper推出的第一款集中式威脅管理(Unified Threat Management，UTM)產(chǎn)品。該系列包括SSG520與SSG550兩款，最高可提供 1 Gbps 防火墻與500 Mbps VPN的效能，更整合了LAN 與WAN接口。

Cisco ISR 2800和3800集成多業(yè)務(wù)路由器是Cisco自防御網(wǎng)絡(luò)的關(guān)鍵部件，可以幫助用戶實(shí)現(xiàn)路;由和安全策略的同步，降低運(yùn)營成本，提高了整個(gè)網(wǎng)絡(luò)的安全水平。

憑借基于Cisco IOS 軟件的VPN、防火墻和IPS，以及可選增強(qiáng)VPN加速、入侵檢測(cè)系統(tǒng)(IDS)和內(nèi)容引擎網(wǎng)絡(luò)模塊等技術(shù)優(yōu)勢(shì)，該系列安全路由器能夠?yàn)榉种C(jī)構(gòu)和中小企業(yè)提供強(qiáng)大、可適應(yīng)的安全解決方案。

銳捷網(wǎng)絡(luò)推出的系列安全路由器，包括RG-R1762/RG-R2632/RG-R2692等，除具有較高的性能和固化接口外，還具備完善的QoS功能和獨(dú)有的2級(jí)備份等特點(diǎn)，其優(yōu)勢(shì)是，采取了內(nèi)置硬件加密引擎技術(shù)，速度比軟件加密快3～10倍。而華碩RX 3042H集成了接入、路由、VPN和防火墻功能，從管理成本上說，顯然要比采用多個(gè)產(chǎn)品簡單、實(shí)惠得多。

不同廠商在自己的安全路由器產(chǎn)品中，強(qiáng)調(diào)了不同的優(yōu)勢(shì)，但對(duì)于越來越關(guān)注網(wǎng)絡(luò)性能的用戶來說，能夠在實(shí)現(xiàn)安全的同時(shí)，保證網(wǎng)絡(luò)應(yīng)用的簡化和優(yōu)化，是他們衡量安全路由器的“唯一標(biāo)準(zhǔn)”。因此，與普通路由器不同的是，安全路由器必須“件件是精品”。

安全路由器的好年景

Infonetics報(bào)告指出，全球安全路由器2005年的銷售收入從2004年的3.63億美元增長到了8.03億美元，出貨量增長將近三倍。這一增長為全球路由器市場(chǎng)帶來了6%的增長。預(yù)計(jì)，企業(yè)路由器年出貨量將在2007年突破200萬臺(tái)大關(guān)。Infonetics預(yù)測(cè)，安全企業(yè)路由器市場(chǎng)2009年的銷售收入將增長到34億美元。分析師Matthias Machowinski說，盡管銷售收入沒有跟上出貨量增長的步伐，但需求卻是非常強(qiáng)勁的，未來整個(gè)企業(yè)路由器市場(chǎng)將會(huì)是一個(gè)好年景。