什么是安全路由器?

很多主流的路由器廠商并沒有獨立的安全路由器產品線，但集成了防火墻、加密技術等安全功能的路由器已經非常普及。這些產品更多地服務于企業的分支機構，因為具有All-In-One特性，給管理帶來了方便。

這種具有防火墻、加密VPN、IDS/IPS以及URL過濾等安全功能的中低端路由器產品就是本文中介紹的主角——安全路由器。這個市場目前正在成為路由器市場份額增長主要的拉動力量之一。

企業正不斷尋求網絡結構和效率的優化，這種優化的標志之一就是構建一個能夠把安全功能、服務質量和支持VoIP等功能集成在一起的平臺。

路由器是網絡的節點設備，提供公共網絡接口和網絡數據傳遞的功能。由于其在網絡結構中占據這種“一夫當關”的位置，因此成為加強網絡安全的關鍵節點，也就形成了安全路由器在整個路由器市場的超強表現。

安全拉動市場增長

目前市場上的安全路由器主要有兩種類型:高性能安全路由器和VPN安全路由器。高性能安全路由器的特點是能支持高數量的并發會話和支持相對高性能的防火墻功能。而VPN路由器除了防火墻外還支持IPSec或者L2TP/PPTP的VPN終結功能。

市場研究公司Infonetics Research最新發表的研究報告稱，隨著企業繼續升級其基礎設施，到2009年，全球企業級路由器和交換機市場規模預計達到將近250億美元。而推動這種高速增長的，恰恰是安全路由器的銷售大幅度增長。

Infonetics分析報告有兩個主要觀點:一方面，整個企業路由器市場2005年的銷售收入是33億美元，比2004年的34億美元下降了整整一個億，原因是競爭導致的價格調整。另一個值得注意的是，2005年全球安全路由器市場增長了121%，而整個路由器市場的出貨量，實際上僅增長了14%，兩相比較，安全路由器顯然已經成為路由器市場的主旋律。

路由器市場保持強勁的主要原因是企業正在升級它們現有的路由器，并且使用IP連接分支辦公室和遠程站點。用戶越來越注重全網安全，對網絡安全投入逐漸擴大，這種重視和投入與路由器向安全過渡的速度是成正比的。

安全需要被集成

誰是安全路由器的主要消費群?記者從一些主流廠商了解到，追求網絡的高速三層轉發和防火墻轉發的用戶對安全路由器有比較大的需求，比如金融、政府、保險、企業以及大規模的網吧、網站、網絡游戲運營商等。而這些用戶對安全路由器的考量主要集中在，部署了安全路由器后，在提升整體安全的同時，會不會影響到原有的應用?啟用了安全功能后，原來的應用是否可以無縫地遷移?另外，對產品的性能要求主要表現在三層轉發速率/吞吐量、并發會話數、更高級的防火墻功能等。

可以將用戶對于安全路由器的需求概括為三個部分，NETGEAR的一位工程師說，安全路由器首先要解決的是網絡系統的安全。路由器可以根據主機網絡地址、地址掩碼、數據類型(如高層協議是文件傳輸、遠程登錄還是電子郵件)等信息來監控、“攔截”和過濾信息。這種隔離功能不僅可以避免廣播風暴，提高網絡性能，更主要的是有利于提高網絡的安全和保密性。因此現代組網技術中，許多安全和管理工作是在路由器上實現的。華碩網通認為，安全路由器需要整合高級防火墻、SPI(狀態包檢測)、DoS(拒絕服務)保護、URL過濾、遠程訪問、日志及NAT等安全防護技術。這些安全技術與路由技術的有機結合，才能確保網絡的安全暢通。

其次，路由器本身也需要安全。隨著網絡技術的普及和發展，越來越多的人開始了解路由器技術，這使得路由器的安全漏洞漸漸呈現出來。從路由表到路由協議，都成了新的安全隱患。銳捷網絡認為，保護路由器自身安全是安全路由器的一項重要功能。比如嚴密的身份認證和分級授權制度，可為訪問提供周密的安全檢查，對訪問數據加密傳送。一旦出現異常訪問或異常流量，路由器可自動屏蔽，并以警告形式發送信息給網管。

第三，路由器的核心功能是轉發數據，因此如何維護正確路由信息是主要問題。路由協議認證制度解決了這個問題，為實現網絡的整體安全提供了有力保證。同時VPN功能和VR(虛擬路由)技術保證了信息在網絡中傳輸的私密性，這樣才能真正保證了網絡信息的安全性。

安迅物流科技公司的網絡主管謝英說:企業的分支機構或者中小型企業組網安全包括三個方面，首先是與上級公司網絡或Internet網絡的上聯安全，其次是保證自己內部網絡安全的問題，同時還必須兼顧遠程接入用戶的網絡安全。對于中小企業用戶來說，選擇網絡設備一般會強調幾個方面，首先是設備必須保證具有實用性、經濟性、穩定性、可靠性、安全性與保密性。另外，謝英認為，功能齊全、便于管理、易于擴展的安全路由器更適合中小企業用戶網絡不斷發展的特點。

安全必須是精品

不同的廠商都在最近的幾年里先后推出自己的安全路由器產品。例如Juniper近期推出了其全新產品線SSG500系列，雖然名稱為安全服務網關器，但其實SSG500系列是結合了NetScreen的防火墻操作系統ScreenOS與Juniper路由器操作系統JUNOS所開發的全新產品。并預計再增加防毒、反垃圾郵件、網頁內容過慮等功能，成為Juniper推出的第一款集中式威脅管理(Unified Threat Management，UTM)產品。該系列包括SSG520與SSG550兩款，最高可提供 1 Gbps 防火墻與500 Mbps VPN的效能，更整合了LAN 與WAN接口。

Cisco ISR 2800和3800集成多業務路由器是Cisco自防御網絡的關鍵部件，可以幫助用戶實現路;由和安全策略的同步，降低運營成本，提高了整個網絡的安全水平。

憑借基于Cisco IOS 軟件的VPN、防火墻和IPS，以及可選增強VPN加速、入侵檢測系統(IDS)和內容引擎網絡模塊等技術優勢，該系列安全路由器能夠為分支機構和中小企業提供強大、可適應的安全解決方案。

銳捷網絡推出的系列安全路由器，包括RG-R1762/RG-R2632/RG-R2692等，除具有較高的性能和固化接口外，還具備完善的QoS功能和獨有的2級備份等特點，其優勢是，采取了內置硬件加密引擎技術，速度比軟件加密快3～10倍。而華碩RX 3042H集成了接入、路由、VPN和防火墻功能，從管理成本上說，顯然要比采用多個產品簡單、實惠得多。

不同廠商在自己的安全路由器產品中，強調了不同的優勢，但對于越來越關注網絡性能的用戶來說，能夠在實現安全的同時，保證網絡應用的簡化和優化，是他們衡量安全路由器的“唯一標準”。因此，與普通路由器不同的是，安全路由器必須“件件是精品”。

安全路由器的好年景

Infonetics報告指出，全球安全路由器2005年的銷售收入從2004年的3.63億美元增長到了8.03億美元，出貨量增長將近三倍。這一增長為全球路由器市場帶來了6%的增長。預計，企業路由器年出貨量將在2007年突破200萬臺大關。Infonetics預測，安全企業路由器市場2009年的銷售收入將增長到34億美元。分析師Matthias Machowinski說，盡管銷售收入沒有跟上出貨量增長的步伐，但需求卻是非常強勁的，未來整個企業路由器市場將會是一個好年景。