二者合一，帶防火墻的路由器選購
隨著網(wǎng)絡(luò)安全隱患的不斷飆升和人們網(wǎng)絡(luò)安全意識(shí)的不斷加強(qiáng)，如何保障網(wǎng)絡(luò)安全成了時(shí)下熱門的話題，防火墻作為網(wǎng)絡(luò)安全的守護(hù)神，當(dāng)然是備受關(guān)注，但是防火墻的價(jià)格一般都比較高，對(duì)于一些對(duì)網(wǎng)絡(luò)安全沒有苛刻要求的用戶來說，花高價(jià)買一臺(tái)防火墻似乎不是很合算，于是內(nèi)置防火墻的路由器在大眾的呼聲下應(yīng)運(yùn)而生了。具有防火墻功能的路由器，不僅可以有效防止網(wǎng)絡(luò)受病毒入侵和黑客攻擊，還可以靈活組合成一系列控制規(guī)則，形成一套完整的控制策略，既可有效管理用戶上網(wǎng)權(quán)限，又能方便管理者對(duì)局域網(wǎng)中的計(jì)算機(jī)進(jìn)行進(jìn)一步管理。這種集路由器和防火墻二者之精華的網(wǎng)絡(luò)設(shè)備越來越受網(wǎng)吧業(yè)主、企業(yè)用戶以及電信級(jí)用戶的青睞。下面為大家呈獻(xiàn)幾款有代表性的產(chǎn)品。
銳捷RG-NBR100 參考價(jià)格：2200元
RG-NBR100（點(diǎn)擊看大圖）
RG-NBR100是一款電信級(jí)大中型網(wǎng)吧專用路由器，采用的是電信級(jí)操作系統(tǒng)RGNOS，具有穩(wěn)定可靠的特點(diǎn)，可以保證200臺(tái)PC穩(wěn)定接入，同時(shí)經(jīng)過軟件升級(jí)，最高可以支持260臺(tái)電腦使用。RG-NBR100具備良好的設(shè)備兼容性，支持ADSL寬帶、FTTX+LAN寬帶、Cable Modem寬帶等寬帶接入方式，還支持DHCP的Client/Servers和PPPOE撥號(hào)接入。其專門為網(wǎng)吧定制開發(fā)的中文配置導(dǎo)航界面，簡單易用，還持遠(yuǎn)程登陸和控制，能夠?qū)崿F(xiàn)多種在線升級(jí)，為將來的功能擴(kuò)展留下了充足的空間。
在安全保障方面，該產(chǎn)品具有豐富的病毒防火墻功能，可以有效防止沖擊波，即使是對(duì)于未來出現(xiàn)的網(wǎng)絡(luò)病毒，也可以加不同規(guī)則的防火墻加以預(yù)防。很好地解決了網(wǎng)吧系統(tǒng)阻塞、線路不穩(wěn)定、病毒泛濫、攻擊不斷等長期困擾網(wǎng)吧的主要問題。另外，它可以設(shè)置WAN口的Ping功能，設(shè)置不同的訪問權(quán)限，屏蔽來自網(wǎng)絡(luò)的惡意攻擊。
點(diǎn)評(píng)：RG-NBR100 路由器是銳捷網(wǎng)絡(luò)專門針對(duì)網(wǎng)吧而開發(fā)出來的一款內(nèi)置了硬件防火墻的電信級(jí)的網(wǎng)吧路由器，具有完善的安全保障措施，可以讓用戶提供一個(gè)健康的上網(wǎng)環(huán)境。作為電信級(jí)網(wǎng)吧專用路由器，RG-NBR100有效解決了網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠以及性能瓶頸的問題，同時(shí)屏蔽了病毒與非法侵入的襲擊，可為大中型網(wǎng)吧提供一個(gè)穩(wěn)定、可靠、高效的網(wǎng)絡(luò)環(huán)境。 #p#
中怡數(shù)寬IP505VF 參考價(jià)格：2400元
IP505VF（點(diǎn)擊看大圖）
IP505VF是專為中小企業(yè)用戶而設(shè)計(jì)的寬帶路由器，該路由器功能強(qiáng)大，兼容性好，支持多種網(wǎng)絡(luò)連接方式，其中包括HCP（自動(dòng)設(shè)置）、固定IP和PPPoE，也包含了不用的PPTP、L2TP與IPSec身份確認(rèn)機(jī)制；具有強(qiáng)大的管理功能，它帶有可編輯的防火墻規(guī)則，基于物理端口的4個(gè)VLAN，基于URL和用戶組的正/反向網(wǎng)站過濾，支持建立10IPSec通道，并允許遠(yuǎn)程用戶使用PPTP撥入公司內(nèi)部網(wǎng)絡(luò)；所配置的WEB界面，非簡潔實(shí)用。
IP505VF內(nèi)置防火墻，提供用戶可編輯的防火墻規(guī)則。同時(shí)內(nèi)置 NAT防火墻， 數(shù)據(jù)包過濾，攻擊警報(bào) (Email) 記錄, 狀態(tài)分組檢測(cè)阻止 DOS(拒絕服務(wù)) 攻擊，具備一些SPI的功能，數(shù)據(jù)包過濾，狀態(tài)分組檢查（SPI）阻止DOS（拒絕服務(wù)）攻擊和攻擊警報(bào)（Email）記錄，足可滿足中小企業(yè)用戶的安全需要。
點(diǎn)評(píng)：中怡數(shù)寬IP505VF這款路由器將VPN、VLAN和防火墻集于一身，為中小企業(yè)用戶提供了一個(gè)安全、高速、穩(wěn)定的網(wǎng)絡(luò)，另外該路由器功能強(qiáng)大、配置方便、而且發(fā)熱量較低，價(jià)格也不高，花兩千來塊錢就可以同時(shí)擁有路由器和防火墻了，對(duì)于網(wǎng)絡(luò)安全性要求不是很高的中小企業(yè)來說，IP505VF確實(shí)是一個(gè)不錯(cuò)的選擇 。 #p#
艾泰HiPER 3110 參考價(jià)格：3200元
HiPER 3110
HiPER 3110是一款雙WAN口IP多業(yè)務(wù)寬帶路由器，支持配置16條并發(fā)10條VPN隧道，具有獨(dú)特的AN/LAN/DMZ 三路由端口設(shè)計(jì)，可實(shí)現(xiàn)線路備份、負(fù)載均衡、防火墻等能的靈活選擇。每個(gè)端口可綁定2 個(gè)IP 地址，總共可實(shí)現(xiàn)六個(gè)不同部門的網(wǎng)段隔離。同時(shí)，HiPER 3110 提供了帶寬管理、MAC 地址過濾、數(shù)據(jù)包過濾、包檢驗(yàn)、網(wǎng)絡(luò)隔離、端口重新定向、流量控制、時(shí)鐘管理等功能，HiPER 3110 還提供了IP Qos功能，支持負(fù)載均衡和線路備份等。
網(wǎng)絡(luò)安全防護(hù)方面，HiPER 3110提供了防火墻的功能，特別是防止攻擊，如對(duì)類沖擊波病毒的攻擊具有很好的范作用。一旦有些主機(jī)感染病毒以后，HiPER 3110 能夠確認(rèn)病毒的攻擊并將它御之于門外。此外，HiPER 3110提供了包括 PPTP、L2TP的客戶端，服務(wù)端，在IPsec的支持上包括DES，3DES，AES加密，MD5和SHA-1認(rèn)證，支持自動(dòng)IKE，也有手動(dòng)設(shè)置密鑰等功能，這些功能都可以使用戶的信息安全得到有效保證。
點(diǎn)評(píng)：HiPER 3110專為中小企業(yè)、學(xué)校等用戶設(shè)計(jì)的高性價(jià)比的寬帶接入路由器，功能實(shí)用，性能表現(xiàn)出色，同時(shí)，它還為用戶提供了良好的安全功能和管理特性，為用戶提供了一個(gè)高速、高效和安全的寬帶網(wǎng)絡(luò)。 #p#
華為3Com Quidway AR18-18 參考價(jià)格：6000元
Quidway AR18-18（點(diǎn)擊看大圖）
Quidway AR18-18路由器采用華為公司VRP網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)，提供豐富的網(wǎng)絡(luò)安全特性，支持SNA/DLSw、支持VLAN、橋特性、VPN、IP組播、QOS特性和VOIP語音特性；提供了豐富靈活的接口，包括以太網(wǎng)接口、多協(xié)議同/異步串口、備份口等，路由器的接口符合國際絡(luò)標(biāo)準(zhǔn)，保證了與其它廠家產(chǎn)品在各個(gè)層面上的互通，可最大程度保護(hù)用戶的現(xiàn)有投資。此外，該路由器采用備份中心技術(shù)，大大提高網(wǎng)絡(luò)可靠性。可利用同步、異步、ISDN BRI口的特性，實(shí)現(xiàn)各種線路之間的備份，滿足高可靠性網(wǎng)絡(luò)的需求。
在網(wǎng)絡(luò)安全上，Quidway AR18-18提供了豐富的網(wǎng)絡(luò)安全特性，如防火墻、包過濾、地址轉(zhuǎn)換、AAA（Authentication, Authorization and Accounting，驗(yàn)證、授權(quán)、計(jì)費(fèi)）、回呼（Callback）等，用戶可以根據(jù)不同的網(wǎng)路環(huán)境選擇不同的安全策略來靈活組建網(wǎng)絡(luò)。
點(diǎn)評(píng)：該路由器功能完備，性能穩(wěn)定，具有豐富的網(wǎng)絡(luò)安全特性，為用戶網(wǎng)絡(luò)提供了可靠的安全保障。其所提豐富的QoS功能，使得該路由器為分支路由器可以與Quidway系列路由器、以太網(wǎng)交換機(jī)一起為電信、ISP、金融、稅務(wù)、公安、鐵路等行業(yè)用戶和大中型企業(yè)用戶提供全方位的端到端的網(wǎng)絡(luò)解決方案。。得到廣泛的應(yīng)用。 #p#
D-Link DI-1750 參考價(jià)格：11000元
DI-1750（點(diǎn)擊看大圖）
DI-1750是一款模塊化的路由器，支持十多種網(wǎng)絡(luò)/語音接口卡，應(yīng)用組合種類豐富，實(shí)現(xiàn)了數(shù)據(jù)/語音/傳真集成；擁有2個(gè)擴(kuò)展插槽，接口豐富、靈活，配置維護(hù)簡單，報(bào)文處理能力強(qiáng)，并在集中監(jiān)控，集中管理等網(wǎng)絡(luò)方案應(yīng)用中得到體現(xiàn)；采用高性能的CPU和先進(jìn)的總線技術(shù)，具有強(qiáng)大的數(shù)據(jù)處理能力，保證在高速環(huán)境下的網(wǎng)絡(luò)應(yīng)用；支持多種路由協(xié)議，保證各種路由協(xié)議之間路由信息的重分配；支持多種隊(duì)列算法，保障關(guān)鍵業(yè)務(wù)對(duì)帶寬的需求；提供多種管理的手段，管理和維護(hù)靈活，便于網(wǎng)絡(luò)的管理和維護(hù)。DI-1750外型美觀，具有塑料模具化面板，同時(shí)內(nèi)置電源，非常方便用戶使用。
DI-1750提供了完善的防火墻功能，具有高度的安全特性，可充分保證用戶數(shù)據(jù)傳輸?shù)陌踩?/P>
點(diǎn)評(píng)：D-Link DI-1750模塊化路由器汲取了國內(nèi)外同種型號(hào)路由器產(chǎn)品的優(yōu)點(diǎn)，同時(shí)根據(jù)國內(nèi)用戶的特點(diǎn)進(jìn)行了周密的設(shè)計(jì)?？梢宰鳛榇笾行推髽I(yè)的遠(yuǎn)程分支節(jié)點(diǎn)，也適用于中小型企業(yè)的中心接入，其出色的性能表現(xiàn)，豐富獨(dú)特的功能，完善的安全保障，可以充分實(shí)現(xiàn)高速、穩(wěn)定、安全、可靠的專線接入，Internet訪問，撥號(hào)接入等。
總評(píng)：為了滿足廣大用戶的需求，各大網(wǎng)絡(luò)設(shè)備商也相繼推出了帶有防火墻功能的路由器，因而目前這類類產(chǎn)品的品種還是比較繁多，大家在購買時(shí)可以根據(jù)自身的網(wǎng)絡(luò)環(huán)境與應(yīng)用要求選擇合適的產(chǎn)品及功能，以取得更滿意的使用效果，有需要的企業(yè)用戶和網(wǎng)吧業(yè)主，不妨考慮下以上的幾款產(chǎn)品，這些產(chǎn)品經(jīng)過長期的用戶使用考驗(yàn)，反映還是不錯(cuò)的。
【編輯推薦】
