1. 组网答疑路由器能替代防火墙吗？

2. [10-10 23:22:12]   来源：http://www.85jc.com  网络故障   阅读：8570次

概要：六、防范攻击的能力不同 对于像Cisco这样的路由器，其普通版本不具有应用层的防范功能，不具有入侵实时检测等功能，如果需要具有这样的功能，就需要生级升级IOS为防火墙特性集，此时不单要承担软件的升级费用，同时由于这些功能都需要进行大量的运算，还需要进行硬件配置的升级，进一步增加了成本，而且很多厂家的路由器不具有这样的高级安全功能。可以得出: ·具有防火墙特性的路由器成本 > 防火墙 + 路由器 ·具有防火墙特性的路由器功能 < 防火墙 + 路由器 ·具有防火墙特性的路由器可扩展性 < 防火墙 + 路由器 综上所述，可以得出结论:用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准，决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求 即使用户的网络拓扑结构和应用都非常简单，使用防火墙仍然是必需的和必要的;如果用户的环境、应用比较复杂，那么防火墙将能够带来更多的好处，防火墙将是网络建设中不可或缺的一部分，对于通常的网络来说，路由器将是保护内部网的第一道关口，而防

组网答疑路由器能替代防火墙吗？,标签：网络故障解决,网络故障排除,http://www.85jc.com


　　六、防范攻击的能力不同  

　　对于像Cisco这样的路由器，其普通版本不具有应用层的防范功能，不具有入侵实时检测等功能，如果需要具有这样的功能，就需要生级升级IOS为防火墙特性集，此时不单要承担软件的升级费用，同时由于这些功能都需要进行大量的运算，还需要进行硬件配置的升级，进一步增加了成本，而且很多厂家的路由器不具有这样的高级安全功能。可以得出:  

　　·具有防火墙特性的路由器成本 > 防火墙 + 路由器  

　　·具有防火墙特性的路由器功能 < 防火墙 + 路由器  

　　·具有防火墙特性的路由器可扩展性 < 防火墙 + 路由器 

　　综上所述，可以得出结论:用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准，决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求  

　　即使用户的网络拓扑结构和应用都非常简单，使用防火墙仍然是必需的和必要的;如果用户的环境、应用比较复杂，那么防火墙将能够带来更多的好处，防火墙将是网络建设中不可或缺的一部分，对于通常的网络来说，路由器将是保护内部网的第一道关口，而防火墙将是第二道关口，也是最为严格的一道关口。 组网答疑路由器能替代防火墙吗？

上一页  [1] [2] 

上一篇：巧妙斩断伸向ADSL Modem的黑手