【IT168 专稿】随着网络安全隐患的不断飙升和人们网络安全意识的不断加强，如何保障网络安全成了时下热门的话题，防火墙作为网络安全的守护神，当然是备受关注，但是防火墙的价格一般都比较高，对于一些对网络安全没有苛刻要求的用户来说，花高价买一台防火墙似乎不是很合算，于是内置防火墙的路由器在大众的呼声下应运而生了。具有防火墙功能的路由器，不仅可以有效防止网络受病毒入侵和黑客攻击，还可以灵活组合成一系列控制规则，形成一套完整的控制策略，既可有效管理用户上网权限，又能方便管理者对局域网中的计算机进行进一步管理。这种集路由器和防火墙二者之精华的网络设备越来越受网吧业主、企业用户以及电信级用户的青睐。下面为大家呈献几款有代表性的产品。

    锐捷RG-NBR100   参考价格：2200元

RG-NBR100（点击看大图）

    RG-NBR100是一款电信级大中型网吧专用路由器，采用的是电信级操作系统RGNOS，具有稳定可靠的特点，可以保证200台PC稳定接入，同时经过软件升级，最高可以支持260台电脑使用。RG-NBR100具备良好的设备兼容性，支持ADSL宽带、FTTX+LAN宽带、Cable Modem宽带等宽带接入方式，还支持DHCP的Client/Servers和PPPOE拨号接入。其专门为网吧定制开发的中文配置导航界面，简单易用，还持远程登陆和控制，能够实现多种在线升级，为将来的功能扩展留下了充足的空间。

    在安全保障方面，该产品具有丰富的病毒防火墙功能，可以有效防止冲击波，即使是对于未来出现的网络病毒，也可以加不同规则的防火墙加以预防。很好地解决了网吧系统阻塞、线路不稳定、病毒泛滥、攻击不断等长期困扰网吧的主要问题。另外，它可以设置WAN口的Ping功能，设置不同的访问权限，屏蔽来自网络的恶意攻击。

    点评：RG-NBR100 路由器是锐捷网络专门针对网吧而开发出来的一款内置了硬件防火墙的电信级的网吧路由器，具有完善的安全保障措施，可以让用户提供一个健康的上网环境。作为电信级网吧专用路由器，RG-NBR100有效解决了网络系统稳定可靠以及性能瓶颈的问题，同时屏蔽了病毒与非法侵入的袭击，可为大中型网吧提供一个稳定、可靠、高效的网络环境。

    中怡数宽IP505VF   参考价格：2400元

IP505VF（点击看大图）

    IP505VF是专为中小企业用户而设计的宽带路由器，该路由器功能强大，兼容性好，支持多种网络连接方式，其中包括HCP（自动设置）、固定IP和PPPoE，也包含了不用的PPTP、L2TP与IPSec身份确认机制；具有强大的管理功能，它带有可编辑的防火墙规则，基于物理端口的4个VLAN，基于URL和用户组的正/反向网站过滤，支持建立10IPSec通道，并允许远程用户使用PPTP拨入公司内部网络；所配置的WEB界面，非简洁实用。

    IP505VF内置防火墙，提供用户可编辑的防火墙规则。同时内置 NAT防火墙， 数据包过滤，攻击警报 (Email) 记录, 状态分组检测阻止 DOS(拒绝服务) 攻击，具备一些SPI的功能，数据包过滤，状态分组检查（SPI）阻止DOS（拒绝服务）攻击和攻击警报（Email）记录，足可满足中小企业用户的安全需要。

    点评：中怡数宽IP505VF这款路由器将VPN、VLAN和防火墙集于一身，为中小企业用户提供了一个安全、高速、稳定的网络，另外该路由器功能强大、配置方便、而且发热量较低，价格也不高，花两千来块钱就可以同时拥有路由器和防火墙了，对于网络安全性要求不是很高的中小企业来说，IP505VF确实是一个不错的选择 。

    艾泰HiPER 3110    参考价格：3200元

HiPER 3110

    HiPER 3110是一款双WAN口IP多业务宽带路由器，支持配置16条并发10条VPN隧道，具有独特的AN/LAN/DMZ 三路由端口设计，可实现线路备份、负载均衡、防火墙等能的灵活选择。每个端口可绑定2 个IP 地址，总共可实现六个不同部门的网段隔离。同时，HiPER 3110 提供了带宽管理、MAC 地址过滤、数据包过滤、包检验、网络隔离、端口重新定向、流量控制、时钟管理等功能，HiPER  3110 还提供了IP Qos功能，支持负载均衡和线路备份等。

    网络安全防护方面，HiPER 3110提供了防火墙的功能，特别是防止攻击，如对类冲击波病毒的攻击具有很好的范作用。一旦有些主机感染病毒以后，HiPER 3110 能够确认病毒的攻击并将它御之于门外。此外，HiPER 3110提供了包括 PPTP、L2TP的客户端，服务端，在IPsec的支持上包括DES，3DES，AES加密，MD5和SHA-1认证，支持自动IKE，也有手动设置密钥等功能，这些功能都可以使用户的信息安全得到有效保证。

    点评：HiPER 3110专为中小企业、学校等用户设计的高性价比的宽带接入路由器，功能实用，性能表现出色，同时，它还为用户提供了良好的安全功能和管理特性，为用户提供了一个高速、高效和安全的宽带网络。

    华为3Com Quidway AR18-18   参考价格：6000元

Quidway AR18-18（点击看大图）

    Quidway AR18-18路由器采用华为公司VRP网络操作系统平台，提供丰富的网络安全特性，支持SNA/DLSw、支持VLAN、桥特性、VPN、IP组播、QOS特性和VOIP语音特性；提供了丰富灵活的接口，包括以太网接口、多协议同/异步串口、备份口等，路由器的接口符合国际络标准，保证了与其它厂家产品在各个层面上的互通，可最大程度保护用户的现有投资。此外，该路由器采用备份中心技术，大大提高网络可靠性。可利用同步、异步、ISDN BRI口的特性，实现各种线路之间的备份，满足高可靠性网络的需求。

    在网络安全上，Quidway AR18-18提供了丰富的网络安全特性，如防火墙、包过滤、地址转换、AAA（Authentication, Authorization and Accounting，验证、授权、计费）、回呼（Callback）等，用户可以根据不同的网路环境选择不同的安全策略来灵活组建网络。

    点评：该路由器功能完备，性能稳定，具有丰富的网络安全特性，为用户网络提供了可靠的安全保障。其所提丰富的QoS功能，使得该路由器为分支路由器可以与Quidway系列路由器、以太网交换机一起为电信、ISP、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。。得到广泛的应用。

    D-Link DI-1750   参考价格：11000元

DI-1750（点击看大图）

    DI-1750是一款模块化的路由器，支持十多种网络/语音接口卡，应用组合种类丰富，实现了数据/语音/传真集成；拥有2个扩展插槽，接口丰富、灵活，配置维护简单，报文处理能力强，并在集中监控，集中管理等网络方案应用中得到体现；采用高性能的CPU和先进的总线技术，具有强大的数据处理能力，保证在高速环境下的网络应用；支持多种路由协议，保证各种路由协议之间路由信息的重分配；支持多种队列算法，保障关键业务对带宽的需求；提供多种管理的手段，管理和维护灵活，便于网络的管理和维护。DI-1750外型美观，具有塑料模具化面板，同时内置电源，非常方便用户使用。

    DI-1750提供了完善的防火墙功能，具有高度的安全特性，可充分保证用户数据传输的安全。

    点评：D-Link DI-1750模块化路由器汲取了国内外同种型号路由器产品的优点，同时根据国内用户的特点进行了周密的设计。可以作为大中型企业的远程分支节点，也适用于中小型企业的中心接入，其出色的性能表现，丰富独特的功能，完善的安全保障，可以充分实现高速、稳定、安全、可靠的专线接入，Internet访问，拨号接入等。

    总评：为了满足广大用户的需求，各大网络设备商也相继推出了带有防火墙功能的路由器，因而目前这类类产品的品种还是比较繁多，大家在购买时可以根据自身的网络环境与应用要求选择合适的产品及功能，以取得更满意的使用效果，有需要的企业用户和网吧业主，不妨考虑下以上的几款产品，这些产品经过长期的用户使用考验，反映还是不错的。