路由器安全技術(shù)解析及選購原則

2019-11-05 00:15:55

字體：大中小

供稿：網(wǎng)友

　　適用中小企業(yè)
　　
　　當(dāng)前安全路由器的產(chǎn)品形態(tài)和使用的要害技術(shù)主要有以下幾種：傳統(tǒng)的防火墻技術(shù)、VPN技術(shù)和加密技術(shù)。由于加入了安全功能，無疑會使路由器的路由轉(zhuǎn)發(fā)速度變慢，影響路由器的整體性能。對于這個問題，多數(shù)廠商采用了配置加速芯片的方法。但是，目前的整體效果并不很理想，這也是高端路由器不能完全采用安全模塊的原因。當(dāng)然，整體的技術(shù)也是在不斷發(fā)展的，隨著安全路由器的廣泛應(yīng)用，這個問題也會得到較為妥善的解決。
　　
　　由于安全路由器融合了路由交換和安全兩種功能，所以產(chǎn)品的性能勢必要受到影響。當(dāng)前市場上的安全路由器主要是用于中小用戶的安全接入產(chǎn)品。用戶對路由器的性能要求不是很高，在這種網(wǎng)絡(luò)中，它也可以成為整個網(wǎng)絡(luò)的核心設(shè)備，承擔(dān)網(wǎng)絡(luò)的路由轉(zhuǎn)發(fā)和安全防護(hù)雙向功能。凱創(chuàng)的技術(shù)經(jīng)理陳欣道出了安全路由器的生存空間，他認(rèn)為，安全路由器所使用的VPN技術(shù)，主要是針對擁有遠(yuǎn)程接入用戶的網(wǎng)絡(luò)環(huán)境設(shè)計的，尤其是網(wǎng)絡(luò)系統(tǒng)存在上聯(lián)出口和下聯(lián)出口的情況。比如，大企業(yè)的分支機(jī)構(gòu)和中小企業(yè)的核心網(wǎng)絡(luò)，它們既存在與上級公司網(wǎng)絡(luò)或Internet網(wǎng)絡(luò)的上聯(lián)出口安全問題，又要保證自己內(nèi)部網(wǎng)絡(luò)的安全，同時還必須兼顧遠(yuǎn)程接入用戶的網(wǎng)絡(luò)安全。而從整體來看，這種網(wǎng)絡(luò)對安全路由器的路由功能要求并不是非凡苛刻，所以這種集接入、路由、VPN和防火墻于一體的設(shè)備就成為公司的首選。
　　
　　據(jù)了解，在國外的安全市場中，安全路由器已經(jīng)被廣泛應(yīng)用在許多行業(yè)中。隨著中小用戶對安全問題越來越多的關(guān)注，我國的應(yīng)用范圍也會逐漸擴(kuò)大。安全路由器的出現(xiàn)對于網(wǎng)絡(luò)的整體結(jié)構(gòu)來講并沒有產(chǎn)生非常大的變動，由于安全路由器是一種邊緣接入路由器，所以對整個網(wǎng)絡(luò)尤其是主干網(wǎng)絡(luò)沒有多大的影響。對于中小用戶來講，新建的網(wǎng)絡(luò)就可以采購安全路由器，因?yàn)樗瘞追N重要功能于一體，從治理成本的角度來說，肯定比治理多個產(chǎn)品要簡單很多。當(dāng)然，產(chǎn)品的價格比普通路由器會有所提高，但仍然可以接受。

　　選擇安全路由器的七點(diǎn)注重：

　　1. 可靠性與線路安全：可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時，備份接口應(yīng)可以自動投入工作。當(dāng)網(wǎng)絡(luò)流量增大時，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。

　　2. 身份認(rèn)證：路由器中的身份認(rèn)證主要包括訪問路由器時的身份認(rèn)證、對端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。

　　3. 訪問控制：對于路由器的訪問控制，需要進(jìn)行口令的分級保護(hù)，有基于ip地址的訪問控制和基于用戶的訪問控制。

　　4. 信息隱藏：與對端通信時，不一定需要用真實(shí)身份，通過地址轉(zhuǎn)換，可以隱藏網(wǎng)內(nèi)地址。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。

　　5. 數(shù)據(jù)加密。

　　6. 攻擊探測和防范。

　　7. 安全治理。

上一篇：軟交換路由技術(shù)的探討和結(jié)構(gòu)分析

下一篇：網(wǎng)絡(luò)多層交換讓路由器智能起來