路由器能替代防火墙，你真的了解防火墙吗？

防火墙已成为企业网络建设的关键组成部分。但是许多用户认为网络中的路由器可以实现一些简单的数据包过滤功能。以下是答案案例网。 zQnF.Com的编辑与您共享的是路由器可以代替防火墙吗？欢迎大家阅读和学习?

路由器可以替换防火墙一、这两种设备是生产出来的，并且存在于不同的背景中

1、这两个设备的根本原因不同

路由器的生成基于网络数据包的路由。路由器需要完成的是有效地路由来自不同网络的数据包。至于为什么要路由，路由之后是否有问题等等，他们根本不在乎。他们关心的是他们是否可以在不同的网段上执行数据包。进行交流的途径。

防火墙是出于人们对安全性的需求而诞生的。数据包是否可以正确到达，到达时间，方向等不是防火墙关注的重点。关键是这（一系列）数据包是否应该通过，以及在通过之后是否会对网络造成损害。

2、根本目的不同

路由器的基本目的是保持网络和数据的连接。

防火墙的基本目的是确保“阻止”任何不允许的数据包。

二、核心技术的差异

Cisco路由器核心的ACL列表基于简单的数据包过滤。从防火墙技术的实现角度来看，防火墙是基于状态包过滤的应用程序级信息流过滤。

最简单的应用之一：公司Intranet上的主机通过路由器向Intranet提供服务（假设服务端口为tcp 145 5)。为了确保安全性，需要将路由器配置为：外部->仅允许客户端访问服务器的tcp 1455端口，其他客户端被拒绝。

对于当前配置，现有的安全漏洞如下：

1、 IP地址欺骗（异常重置了连接）

2、 tcp欺骗（会话重播和劫持）

上述隐患的原因是路由器无法监视tcp的状态。如果在内部网络的客户端和路由器之间放置了防火墙，则由于防火墙可以检测tcp的状态并可以随机重新生成tcp序列号，因此可以完全消除此漏洞。同时，防火墙的一次性密码认证客户端功能可以在对应用程序完全透明的情况下实现对用户的访问控制。它的身份验证支持标准的radius协议和本地身份验证，并且可以由第三方完全相互身份验证。操作，并可以实现角色划分。

尽管路由器的“锁定和钥匙”功能可以通过动态访问控制列表来实现用户身份验证，但是此功能需要路由器提供telnet服务，并且用户还需要在使用路由器之前通过telnet到路由器。 ，使用起来不太方便，同时又不够安全（开放的端口会为黑客创造机会）。

三、安全策略制定的复杂程度不同

出于安全考虑，路由器的默认配置是不够的，并且需要一些高级配置来实现某些防攻击效果。安全策略的大多数制定都是基于命令行，并且安全规则的制定是相对比较的。复杂，配置错误的可能性很高。

防火墙的默认配置可以防止各种攻击，并且在使用时可以同时实现两种安全性。安全策略的制定基于中文GUI的管理工具。该安全策略的制定方便易用，易于配置，错误率低。

四、对性能有不同的影响

路由器被设计为转发数据包，而不是专门设计为功能齐全的防火墙，因此，当用于数据包筛选时，所需的计算量非常大，并且对路由器的cpu和内存的要求也非常大。 ，而路由器由于其硬件成本较高，其高性能配置的硬件成本也相对较大。

防火墙的硬件配置非常高（使用通用的Intel芯片，具有高性能和低成本），并且其软件还针对数据包过滤进行了专门优化。其主要模块在设计的内核模式下运行。我们特别考虑了安全性问题，它在数据包过滤方面的性能很高。

由于路由器是简单的数据包筛选器，因此，数据包筛选规则数量的增加和nat规则数量的增加将相应地增加对路由器性能的影响，并且防火墙使用状态数据包筛选，该数量规则的数量，nat规则数量对性能的影响几乎为零。

五、审计功能的优缺点之间存在巨大差异

路由器本身没有用于日志和事件的存储介质。它只能使用外部日志（例如syslog，trap）等来存储日志和事件。路由器本身没有审核分析工具，而是使用日志和事件的描述。这是一种不容易理解的语言。路由器对诸如攻击之类的安全事件的响应是不完整的，并且对于许多攻击，扫描和其他操作，它无法生成准确，及时的事件。审计功能的削弱使管理员无法及时，准确地响应安全事件。

六、防范攻击的能力不同

对于像cisco这样的路由器，其普通版本不具有应用程序层防护功能，并且不具有诸如实时入侵检测之类的功能。如果需要这些功能，则需要将ios升级到防火墙功能集。为了承担软件升级成本，并且由于这些功能需要大量计算，因此还需要硬件配置升级，这进一步增加了成本，并且许多制造商的路由器不具有这种高级安全功能。可以绘制：

·具有防火墙功能的路由器的成本>防火墙+路由器

·具有防火墙功能的路由器功能

·具有防火墙功能的路由器可扩展性

总而言之，可以得出结论，用户网络拓扑的简单性和复杂性以及用户应用程序的困难性并不是确定是否应使用防火墙的标准。确定用户是否应该使用防火墙的基本条件是用户对网络安全的需求！

即使用户的网络拓扑和应用程序非常简单，使用防火墙仍然是必要且必要的。如果用户的环境和应用程序更加复杂，则防火墙将带来更多好处，而防火墙将是网络建设中不可或缺的一部分，路由器将成为保护内部网络的第一道通行证，而防火墙将是第二关，也是最严格的关。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-361329-1.html