二者合一，帶防火墻的路由器選購
隨著網絡安全隱患的不斷飆升和人們網絡安全意識的不斷加強，如何保障網絡安全成了時下熱門的話題，防火墻作為網絡安全的守護神，當然是備受關注，但是防火墻的價格一般都比較高，對于一些對網絡安全沒有苛刻要求的用戶來說，花高價買一臺防火墻似乎不是很合算，于是內置防火墻的路由器在大眾的呼聲下應運而生了。具有防火墻功能的路由器，不僅可以有效防止網絡受病毒入侵和黑客攻擊，還可以靈活組合成一系列控制規則，形成一套完整的控制策略，既可有效管理用戶上網權限，又能方便管理者對局域網中的計算機進行進一步管理。這種集路由器和防火墻二者之精華的網絡設備越來越受網吧業主、企業用戶以及電信級用戶的青睞。下面為大家呈獻幾款有代表性的產品。
銳捷RG-NBR100 參考價格：2200元
RG-NBR100（點擊看大圖）
RG-NBR100是一款電信級大中型網吧專用路由器，采用的是電信級操作系統RGNOS，具有穩定可靠的特點，可以保證200臺PC穩定接入，同時經過軟件升級，最高可以支持260臺電腦使用。RG-NBR100具備良好的設備兼容性，支持ADSL寬帶、FTTX+LAN寬帶、Cable Modem寬帶等寬帶接入方式，還支持DHCP的Client/Servers和PPPOE撥號接入。其專門為網吧定制開發的中文配置導航界面，簡單易用，還持遠程登陸和控制，能夠實現多種在線升級，為將來的功能擴展留下了充足的空間。
在安全保障方面，該產品具有豐富的病毒防火墻功能，可以有效防止沖擊波，即使是對于未來出現的網絡病毒，也可以加不同規則的防火墻加以預防。很好地解決了網吧系統阻塞、線路不穩定、病毒泛濫、攻擊不斷等長期困擾網吧的主要問題。另外，它可以設置WAN口的Ping功能，設置不同的訪問權限，屏蔽來自網絡的惡意攻擊。
點評：RG-NBR100 路由器是銳捷網絡專門針對網吧而開發出來的一款內置了硬件防火墻的電信級的網吧路由器，具有完善的安全保障措施，可以讓用戶提供一個健康的上網環境。作為電信級網吧專用路由器，RG-NBR100有效解決了網絡系統穩定可靠以及性能瓶頸的問題，同時屏蔽了病毒與非法侵入的襲擊，可為大中型網吧提供一個穩定、可靠、高效的網絡環境。 #p#
中怡數寬IP505VF 參考價格：2400元
IP505VF（點擊看大圖）
IP505VF是專為中小企業用戶而設計的寬帶路由器，該路由器功能強大，兼容性好，支持多種網絡連接方式，其中包括HCP（自動設置）、固定IP和PPPoE，也包含了不用的PPTP、L2TP與IPSec身份確認機制；具有強大的管理功能，它帶有可編輯的防火墻規則，基于物理端口的4個VLAN，基于URL和用戶組的正/反向網站過濾，支持建立10IPSec通道，并允許遠程用戶使用PPTP撥入公司內部網絡；所配置的WEB界面，非簡潔實用。
IP505VF內置防火墻，提供用戶可編輯的防火墻規則。同時內置 NAT防火墻， 數據包過濾，攻擊警報 (Email) 記錄, 狀態分組檢測阻止 DOS(拒絕服務) 攻擊，具備一些SPI的功能，數據包過濾，狀態分組檢查（SPI）阻止DOS（拒絕服務）攻擊和攻擊警報（Email）記錄，足可滿足中小企業用戶的安全需要。
點評：中怡數寬IP505VF這款路由器將VPN、VLAN和防火墻集于一身，為中小企業用戶提供了一個安全、高速、穩定的網絡，另外該路由器功能強大、配置方便、而且發熱量較低，價格也不高，花兩千來塊錢就可以同時擁有路由器和防火墻了，對于網絡安全性要求不是很高的中小企業來說，IP505VF確實是一個不錯的選擇 。 #p#
艾泰HiPER 3110 參考價格：3200元
HiPER 3110
HiPER 3110是一款雙WAN口IP多業務寬帶路由器，支持配置16條并發10條VPN隧道，具有獨特的AN/LAN/DMZ 三路由端口設計，可實現線路備份、負載均衡、防火墻等能的靈活選擇。每個端口可綁定2 個IP 地址，總共可實現六個不同部門的網段隔離。同時，HiPER 3110 提供了帶寬管理、MAC 地址過濾、數據包過濾、包檢驗、網絡隔離、端口重新定向、流量控制、時鐘管理等功能，HiPER 3110 還提供了IP Qos功能，支持負載均衡和線路備份等。
網絡安全防護方面，HiPER 3110提供了防火墻的功能，特別是防止攻擊，如對類沖擊波病毒的攻擊具有很好的范作用。一旦有些主機感染病毒以后，HiPER 3110 能夠確認病毒的攻擊并將它御之于門外。此外，HiPER 3110提供了包括 PPTP、L2TP的客戶端，服務端，在IPsec的支持上包括DES，3DES，AES加密，MD5和SHA-1認證，支持自動IKE，也有手動設置密鑰等功能，這些功能都可以使用戶的信息安全得到有效保證。
點評：HiPER 3110專為中小企業、學校等用戶設計的高性價比的寬帶接入路由器，功能實用，性能表現出色，同時，它還為用戶提供了良好的安全功能和管理特性，為用戶提供了一個高速、高效和安全的寬帶網絡。 #p#
華為3Com Quidway AR18-18 參考價格：6000元
Quidway AR18-18（點擊看大圖）
Quidway AR18-18路由器采用華為公司VRP網絡操作系統平臺，提供豐富的網絡安全特性，支持SNA/DLSw、支持VLAN、橋特性、VPN、IP組播、QOS特性和VOIP語音特性；提供了豐富靈活的接口，包括以太網接口、多協議同/異步串口、備份口等，路由器的接口符合國際絡標準，保證了與其它廠家產品在各個層面上的互通，可最大程度保護用戶的現有投資。此外，該路由器采用備份中心技術，大大提高網絡可靠性。可利用同步、異步、ISDN BRI口的特性，實現各種線路之間的備份，滿足高可靠性網絡的需求。
在網絡安全上，Quidway AR18-18提供了豐富的網絡安全特性，如防火墻、包過濾、地址轉換、AAA（Authentication, Authorization and Accounting，驗證、授權、計費）、回呼（Callback）等，用戶可以根據不同的網路環境選擇不同的安全策略來靈活組建網絡。
點評：該路由器功能完備，性能穩定，具有豐富的網絡安全特性，為用戶網絡提供了可靠的安全保障。其所提豐富的QoS功能，使得該路由器為分支路由器可以與Quidway系列路由器、以太網交換機一起為電信、ISP、金融、稅務、公安、鐵路等行業用戶和大中型企業用戶提供全方位的端到端的網絡解決方案。。得到廣泛的應用。 #p#
D-Link DI-1750 參考價格：11000元
DI-1750（點擊看大圖）
DI-1750是一款模塊化的路由器，支持十多種網絡/語音接口卡，應用組合種類豐富，實現了數據/語音/傳真集成；擁有2個擴展插槽，接口豐富、靈活，配置維護簡單，報文處理能力強，并在集中監控，集中管理等網絡方案應用中得到體現；采用高性能的CPU和先進的總線技術，具有強大的數據處理能力，保證在高速環境下的網絡應用；支持多種路由協議，保證各種路由協議之間路由信息的重分配；支持多種隊列算法，保障關鍵業務對帶寬的需求；提供多種管理的手段，管理和維護靈活，便于網絡的管理和維護。DI-1750外型美觀，具有塑料模具化面板，同時內置電源，非常方便用戶使用。
DI-1750提供了完善的防火墻功能，具有高度的安全特性，可充分保證用戶數據傳輸的安全。
點評：D-Link DI-1750模塊化路由器汲取了國內外同種型號路由器產品的優點，同時根據國內用戶的特點進行了周密的設計。可以作為大中型企業的遠程分支節點，也適用于中小型企業的中心接入，其出色的性能表現，豐富獨特的功能，完善的安全保障，可以充分實現高速、穩定、安全、可靠的專線接入，Internet訪問，撥號接入等。
總評：為了滿足廣大用戶的需求，各大網絡設備商也相繼推出了帶有防火墻功能的路由器，因而目前這類類產品的品種還是比較繁多，大家在購買時可以根據自身的網絡環境與應用要求選擇合適的產品及功能，以取得更滿意的使用效果，有需要的企業用戶和網吧業主，不妨考慮下以上的幾款產品，這些產品經過長期的用戶使用考驗，反映還是不錯的。
【編輯推薦】
