就如路由器对企业网络的核心关系一样，一台路由设备的核心器件是这台路由器的处理器（CPU），只有采用性能强大网络专用处理器，才能筑就稳定、高速企业网络。 目前世界非常先进的宽带路由器采用顶尖的Intel IXP网络专用处理器，主频从266MHz~533MHz。要给企业提供一个强劲的路由心脏，我们建议选购基于Intel Xscale技术的TP-LINK企业级宽带路由器。

　　信息安全，防火墙是关键

　　常见宽带路由器集成的防火墙防护不足，效力有限，专业的防火墙设备价格不菲、功能冗余。中小企业所需的防火墙应具备下列功能：

　　一、安全策略合理，应没有或尽量少有网络后门供黑客利用，防范病毒入侵。如URL过滤、增强的DoS攻击
　　防范等。
　　二、上网权限明确且不易被钻空子，领导与员工可区别权限，且员工不能轻易盗用领导权限。如IP地址绑
　　定功能。
　　三、安全当头、应用为先，对Web、FTP、E-mail等应用能不同等级地限制操作。如邮件发送过滤、垃圾邮
　　件过滤、POST/PUT请求管理等。
　　四、日志功能强大，能方便追溯病毒来源、能轻易查出泄漏机密的员工。
　　五、配置容易，操作简单，软件的逻辑关系清晰明了，确保所设即所得，避免出现事与愿违的现象。如批
　　量IP地址过滤等。

　　对有分支机构的中小企业推荐选择具有VPN功能的企业路由

　　对具有一定规模，且在不同的地方设有分支机构的企业而言，如果您要访问远端网络的内部资源，有一种即经济又安全的方法——采用具有VPN Server的路由器。您能在公共的Internet上通过加密/解密建立私有网络，不必花费巨资去申请网络专线。

　　在企业中应用的VPN路由器安全协议基本要求：

　　1、支持用得很广的PPTP协议。
　　2、支持安全等级高的IPSec协议。

　　注：CPU处理能力要够强，能很好担当企业网络核心路由器的同时还有余力处理VPN数据。

文章转载地址：http://www.365master.com/kt_article_show.php?article_id=9542&categ_code=10261004