| |
寬帶路由是企業(yè)內(nèi)部共享寬帶上網(wǎng)的核心設(shè)備。路由器出現(xiàn)問題，牽一發(fā)而動全身，會造成全網(wǎng)掉線、卡滯的嚴重故障。所以，企業(yè)網(wǎng)絡(luò)對路由器不得不格外重視。
但如果把掉線、卡滯的故障都歸結(jié)為路由器，一旦出現(xiàn)問題，就認為是路由器不好了，這也是非常錯誤的。實際情況是，80%的掉線都不是路由器造成的，而是內(nèi)網(wǎng)安全的緣故。
因此，路由器既是網(wǎng)絡(luò)通信的大門，又是網(wǎng)絡(luò)安全和管理的核心環(huán)節(jié)。一個穩(wěn)定可靠的網(wǎng)絡(luò)，路由器質(zhì)量的優(yōu)劣和性能的高低固然很重要，但我們更應(yīng)該關(guān)注的應(yīng)該是整個網(wǎng)絡(luò)的內(nèi)網(wǎng)安全，因為它才是造成網(wǎng)絡(luò)不穩(wěn)定、掉線的隱形殺手。
由此可見，選購企業(yè)路由現(xiàn)在要有新的思維，那就是，路由器除了在質(zhì)量性能上穩(wěn)定可靠，更要能夠支持內(nèi)網(wǎng)安全的部署。從路由到終端、從交換機到服務(wù)器，整個基礎(chǔ)網(wǎng)絡(luò)的安全管理問題解決了，網(wǎng)絡(luò)的穩(wěn)定可靠性自然大大提升，掉線、卡滯的問題也就得到了抑制。這種結(jié)合內(nèi)網(wǎng)安全的路由器，就是目前的第三代路由——免疫墻路由器。
免疫墻路由器最大的特點就是提供了一套內(nèi)網(wǎng)安全管理的手段，將普通的網(wǎng)絡(luò)通信升級為自主防御、自主管理、通信和安全融合的免疫網(wǎng)絡(luò)。他跟目前的路由器應(yīng)用模式完全不同，安裝配置的不是一個獨立的設(shè)備。免疫墻路由器需要一臺24小時運行的服務(wù)器、運營中心、監(jiān)控配置中心、終端上網(wǎng)驅(qū)動、內(nèi)網(wǎng)安全協(xié)議和策略等組成。
欣向免疫墻路由器方案
因此，免疫墻路由器最大的功用不是路由器，而是免疫墻——內(nèi)網(wǎng)安全管理解決方案。但是考慮到部署內(nèi)網(wǎng)安全和管理，不能不解決接入端的問題，如果接入不支持，整個的內(nèi)網(wǎng)安全就缺乏了很重要的一個環(huán)節(jié)。所以，原來的路由器是注定要換的。而且路由器作為一個硬件載體，在消費習慣上更容易被接受，因此，免疫墻路由器就成為內(nèi)網(wǎng)基礎(chǔ)安全和管理解決方案的通俗化名詞了。
那么，除了免疫墻，還有沒有其他方式的路由器也能起到同樣的作用呢?大肆宣傳的上網(wǎng)行為管理路由器、防火墻路由器，不都是安全的路由器嗎?
有一點是肯定的，如果一臺路由器就能解決網(wǎng)絡(luò)的穩(wěn)定、安全、可管理的問題，那目前就不會出現(xiàn)那么多困擾用戶的網(wǎng)絡(luò)難題了。所以，始終在如何選擇路由上打轉(zhuǎn)轉(zhuǎn)，希望找到合適功能的路由器保證網(wǎng)絡(luò)穩(wěn)定可靠，無異于緣木求魚。
上網(wǎng)行為管理路由器不算是網(wǎng)絡(luò)安全的路由器。上網(wǎng)行為管理原則上來說是一種行政管理的手段，而不是一個網(wǎng)絡(luò)安全項目。通過封BT、P2P下載，限制使用帶寬，好像網(wǎng)絡(luò)就通暢了，實際上這只是暫時的權(quán)宜之計。上網(wǎng)行為管理過濾了一些訪問，客觀上能夠減少內(nèi)網(wǎng)感染病毒的概率，對提高網(wǎng)絡(luò)安全有一定的輔助作用。但網(wǎng)絡(luò)訪問中的不安全因素，根本不是我們能夠事先全部預(yù)知的。只要上網(wǎng)就沒辦法避免感染，這是防不勝防的。因此，不要幻想它能夠解決網(wǎng)絡(luò)安全問題。解決安全問題還是要從網(wǎng)絡(luò)本質(zhì)上著手。
選用上網(wǎng)行為管理路由器和防火墻路由器，還存在一個被忽視的嚴重問題。路由器是通信設(shè)備，它的核心功能就是高速轉(zhuǎn)發(fā)內(nèi)外網(wǎng)數(shù)據(jù)。而普通路由器的硬件結(jié)構(gòu)都是緊湊的，CPU性能有限。要求它大量承擔行為管理和防火墻功能，會造成路由器工作不堪重負，非常影響轉(zhuǎn)發(fā)效能，浪費了寬帶速度。
網(wǎng)絡(luò)應(yīng)用已經(jīng)進入了強調(diào)安全的新時代。一個穩(wěn)定可靠的網(wǎng)絡(luò)是現(xiàn)在企業(yè)信息化的必要保證，很難想象一個經(jīng)常掉線、卡滯、不安全、難管理的網(wǎng)絡(luò)，能夠給企業(yè)帶來多少效益。因此，企業(yè)網(wǎng)絡(luò)面臨著新的課題，更換選擇路由器就要重新考慮，要有新的思維。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
