来说,可能是基于设备之间物理连接出现了问题,但是防火墙也可能阻断了设备之间的流量。同样对于内置安全功能的路由器来说,也在改变着人们的工作方式。对于中小企业及大型企业的分支机构来说,他们没有足够的资金和人员维护配置各种类型的安全设备,因此配置安全功能或各种安全模块的路由器非常适合他们,达到了节省资金与人员的目的。例如,目前网络运行管理主要依据不同的设备类型及专业子网来安排维护人员,这种方法不论对提高整体服务水平还是对控制运行维护成本来说都是不利的。网络上安全设备分散,一旦故障发生,各维护组很难清晰进行责任定位,同时又要专门询问各类管理人员,让人疲于奔命,从而造成故障周期冗长。此外,各个安全设备的数据不能有效的共享。内置安全功能的路由器的出现,使人们在同一个设备上就可以实现安全管理的功能。目前的低端路由器主要以软件方式实现安全功能,高端路由器可以插入各种安全模块。 而对于大型企业来说,他们完全有能力配置各种类型的安全设备,例如防火墙与IDS等,加入一定安全功能的路由器可以在核心层上实现用户路由信息转发的安全控制,而在企业内网有其他专门安全设备配合针对特定安全事件进行管页码:[1] [2] [3] [4] [5] [6] 第3页、共6页 |