ネットワークルーターを通常の方法で使用した後、いくつかの簡単なフィルタリング機能を実装することができますルーターがファイアウォールをあきらめることができることを理解できますか？NetEyeファイアウォールと業界のために最も広く使用されているCISCOルータと最も代表的なCISCOルータ間のセキュリティ比較は、ルータがユーザネットワークに必要な理由を説明しています。まず、2つのデバイスの背景が既存のものとは異なる1 2つのデバイスの根本的な原因が異なるルータの生成はネットワークパケットのルーティングに基づいています。ルータが完成する必要があるのは、異なるネットワークのデータパケットを効果的にルーティングすることであり、その理由、ルーティングすべきかどうか、ルーティング後に問題があるかどうかなど、まったく問題ありません。通信するための経路ファイアウォールは、人々がセキュリティを必要としていることによって生まれます。データパケットが正しく到着できるかどうか、到着時間や到着方向などはファイアウォールの焦点では​​ありませんキーポイントは、この一連のデータパケットが通過するか通過するか、そしてネットワークに害を及ぼすかどうかです。 2基本的な目的は異なりますルーターの基本的な目的は、ネットワークとデータを「通過させる」ことです。ファイアウォールの基本的な目的は、許可されていないパケットが「到達不能」であることを確認することです。第二に、コア技術は異なるシスコルータのコアACLリストはファイアウォール技術の実装の観点から、単純なパケットフィルタリングに基づいている、NetEyeのファイアウォールは状態パケットフィルタリングアプリケーションレベルの情報フローフィルタリングに基づいています。セキュリティポリシーの複雑さが異なるルーターのデフォルト設定はセキュリティ上の考慮事項として十分ではありません攻撃に対する防御を実現するには高度な設定が必要になりますセキュリティポリシーの大部分はセキュリティを目的としたコマンドラインに基づいています。規則の定式化は比較的複雑であり、構成エラーの可能性は高いです。 NetEyeファイアウォールのデフォルト設定は、さまざまな攻撃を防ぎ、セキュリティを確保することができますセキュリティポリシーは、中国語のGUI管理ツールに基づいており、設定が簡単で、エラー率が低くなっています。第4に、パフォーマンスへの影響さまざまなルータは、フル機能のファイアウォールとして特別に設計されているのではなく、パケットを転送するように設計されています。したがってパケットフィルタリングに使用すると、実行する必要のある操作は非常に大きくなります。要件は非常に大きく、ルータのハードウェアコストが高いため、高性能設定のハードウェアコストは比較的大きくなります。 NetEyeファイアウォールのハードウェア構成は非常に高く（汎用INTELチップ、高性能、低コストを使用）、そのソフトウェアはパケットフィルタリング用に特に最適化されており、メインモジュールは設計時にオペレーティングシステムのカーネルモードで動作します。パケットフィルタリングに関して非常に高い性能を有するセキュリティ問題に対して特別な配慮がなされている。ルータは単純なパケットフィルタリングであるため、パケットフィルタリングのルール数が増え、NATルールの数が増え、それに応じてルータパフォーマンスへの影響も大きくなりますNetEyeファイアウォールは、ステートフルパケットフィルタリング、ルール数、およびNATを使用します。パフォーマンスに対するルール数の影響はゼロに近くなります。 V.監査機能の強みの違いルーター自体にはログやイベントを保存するための記憶媒体がなく、ログやイベントの保存を完了するのに外部ログサーバー（syslog、trapなど）しか使用できず、ルーター自体に監査分析ツールはありません。ログやイベントの説明は理解しにくい言語で記述されているため、攻撃などに対するルーターの対応する不完全なセキュリティイベントは、多くの攻撃、スキャンなどに対して正確でタイムリーなイベントを生成することはできません。監査機能が弱まると、管理者はセキュリティイベントにタイムリーかつ正確に対応できなくなります。 NetEyeファイアウォールには、専用のハードディスクストレージと独立したログサーバーを含む2種類のログストレージメディアがあり、NetEyeファイアウォールには強力な監査分析ツールが用意されているため、管理者はさまざまなセキュリティを簡単に分析できます。隠れたトラブル;セキュリティイベントに対するNetEyeファイアウォールの対応は、ブザー、トラップ、メール、ログなど、彼のさまざまなアラーム方法にも反映されています; NetEyeファイアウォールには、ファイアウォール経由の接続をオンラインで監視できるリアルタイム監視機能もあります。同時に、分析のためのデータパケットのキャプチャ、ネットワーク操作の非分析、およびネットワークの利便性の提供も可能です。 6.シスコのようなルータでは攻撃を防止する機能は異なりますが、通常のバージョンではアプリケーション層保護機能や侵入リアルタイム検出機能がないため、iOSをファイアウォール機能セットにアップグレードする必要があります。現時点では、ソフトウェアのアップグレードコストがかかるだけでなく、これらの機能は大量の操作を必要とするため、ハードウェア構成のアップグレードがさらに必要となり、さらにコストが高くなり、多くの製造元のルーターにはそのような高度なセキュリティ機能がありません。 •ファイアウォール機能付きのルータコスト>ファイアウォール+ルータ•ファイアウォール機能付きのルータ機能< firewall + router•ファイアウォール機能付きのルータのスケーラビリティ< firewall + router結論：ユーザーのネットワークトポロジの単純さと複雑さ、およびユーザーのアプリケーションの難しさは、ファイアウォールを使用するかどうかを決定するための基準ではありません。構造やアプリケーションは非常に単純で、ファイアウォールを使用することは依然として必要であり、ユーザーの環境やアプリケーションがより複雑であれば、ファイアウォールはより多くの利益をもたらすでしょうファイアウォールはネットワーク構築に欠くことのできない部分です。通常のネットワークでは、ルータが内部ネットワークを保護する最初のゲートウェイになり、ファイアウォールが2番目のゲートウェイになります。これも最も厳密なゲートウェイです。