集成VPN和防火墙的路由器称作“安全路由器”,这是为极小规模、囊中羞涩的企业准备的产品。比如大型企业的小型分支机构、联机销售网点等,所以,选择这种产品要看是不是这类应用环境。
对于大多数企业网络,建议不要选择这种“安全路由器”。比较正确地处理办法是,在路由器中开启VPN穿透功能,提供对VPN协议的支援,之后选择专业的VPN设备,这样处理效率能大幅提高,同时总体费用并没有增加。而防火墙,如果你遇到的攻击是零星的、偶发的、小能量的,路由器可以勉强应付。但在你经常被大量攻击的时候,就只能选择专业的防火墙才能有效果,大大破费一把是免不了的。
|