路由器与防火墙的区别?

来源:百度知道 编辑:UC知道 时间:2024/05/05 22:45:40
在我看来路由器和防火墙的配置怎么差不多!
不都是加access-list对数据流、端口限制!
他们有什么本质的区别?
我是不是可以这样理解:应用高端路由器,把路由器的访问规则设得尽量详细,防火墙也就没多大意义了?

路由器防火墙是:

1、路由器通常支持一个或者多个防火墙功能;它们可被划分为用于 Internet 连接的低端设备和传统的高端路由器。
2、低端路由器提供了用于阻止和允许特定 IP 地址和端口号的基本防火墙功能,并使用 NAT 来隐藏内部 IP 地址。
3、通常将防火墙功能提供为标准的、为阻止来自 Internet 的入侵进行了优化的功能;虽然不需要配置,但是对它们进行进一步配置可进一步优化它们的性能。
4、高端路由器可配置为通过阻止较为明显的入侵(如 ping)以及通过使用 ACL 实现其他 IP 地址和端口限制,来加强访问权限。
5、也可提供其他的防火墙功能,这些功能在某些路由器中提供了静态数据包筛选。在高端路由器中,以较低的成本提供了与硬件防火墙设备相似的防火墙功能,但是吞吐量较低。

常用的网关设备是路由器。网关的作用主要是用来连接两个不同的网络,比如可以连接两个IP地址不相同的网络,或连接两个操作系统不同的网络,如WINDOWS与LINUX互连,或连接两个网络协议不同的网络,如TCP/IP与IPX.或拓扑结构不同的网络,如以太网和令牌环网。总之网关是一种中间媒介。
而防火墙也可以做网关,但它的主要做用只是用来防病毒或防黑客,网关只算是防火墙的一个功能。

简单点来说,路由器是网络间数据交换的设备,防火墙是局域网对外数据交换过滤设备。

路由器(Router)又称网关设备(Gateway),是连接因特网中各局域网、广域网的设备。一般是在第三层,即网络层下工作。成为各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主要设备。

防火墙(Firewall),也称防护墙,它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统,依照特定的规则,来允许或是限制传输的数据通过。防火墙可以是一种硬件、固件或者软件,例如专用防火墙设备就是硬件形式的防火墙,包过滤路由器是嵌有防火墙固件的路由器,而代理服务器等软件就是软件形式的防火墙。
从结构上来分,防火墙有两种:即代理主机结构和路由器+过滤器结构,后一种结构如下所示:内部网络过滤器(Filter)路由器(Router)Internet