安全路由：决胜于中小企业

    前文已经提及，对于一个中小企业，如果让他部署一套专业的防火墙？这可能是不太容易的事，而集成了防火墙、VPN功能的安全路由，其价格往往在一万元左右，则可能是比较好的解决方案。

    从定位来看，安全路由也主要锁定在中小企业用户。例如，华为3com方面表示，“安全的路由和路由的安全”已经越来越成为现代网络设计和网络发展的方向，MSR的诞生正是符合了这种趋势的发展，它为中小企业提供了较佳组网选择。“集成VPN、防火墙、上网行为管理等多种功能的安全路由，并非针对所有用户，它有一个特定的市场，那就是中小企业用户群，特别是电脑在100台以下的企业用户，特别需要它。”上海华盖科技发展有限公司行销副总罗华斌先生如此描述着安全路由存在的理由。

　　由此可见，中小企业用户对路由器的安全性能要求不是很高，在这种网络中，它也可以成为整个网络的核心设备，承担网络的路由转发和安全防护双向功能。

    安全路由所使用的VPN技术，主要是针对拥有远程接入用户的网络环境设计的，尤其是网络系统存在上联出口和下联出口的情况。比如，大企业的分支机构和中小企业的核心网络，它们既存在与上级公司网络或Internet网络的上联出口安全问题，又要保证自己内部网络的安全，同时还必须兼顾远程接入用户的网络安全。

    更重要的是，对于大多数中小企业，网络安全隐患并不会影响到企业的核心业务。如此，很多中小企业就没有部署专业防火墙的动力。另一方面，中小企业也需要收发邮件、通讯、远程调试，甚至网上办公业务，他们同样会注重会造成全网掉线或是中止部分企业运作的防攻击及稳定功能。对于一个对网络安全有适度需求的中小企业来说，安全路由则是比较好的选择。

图2. 思科集成多业务路由器和自防御网络