路由器与防火墙的区别?

防火墙和路由器有何区别~

一、两种设备产生和存在的背景不同 ①两种设备产生的根源不同
路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是：能否将不同的网段的数据包进行路由从而进行通讯。
防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等不是防火墙关心的重点，重点是这个（一系列）数据包是否应该通过、通过后是否会对网络造成危害。
②根本目的不同
路由器的根本目的是：保持网络和数据的“通”。
防火墙根本的的目的是：保证任何非允许的数据包“不通”。
二、核心技术的不同
Cisco路由器核心的ACL列表是基于简单的包过滤，从防火墙技术实现的角度来说，NetEye防火墙是基于状态包过滤的应用级信息流过滤。
简单应用介绍：企业内网的一台主机，通过路由器对内网提供服务（假设提供服务的端口为tcp 1455）。为了保证安全性，在路由器上需要配置成：外－>内只允许client访问 server的tcp 1455端口，其他拒绝。
针对现在的配置，存在的安全脆弱性如下： 1、IP地址欺骗（使连接非正常复位） 2、TCP欺骗（会话重放和劫持）
三、安全策略制定的复杂程度不同
路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。
NetEye防火墙的默认配置既可以防止各种攻击，达到既用既安全，安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单、出错率低。 四、对性能的影响不同
路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。
虽然，路由器的“Lock-and-Key”功能能够通过动态访问控制列表的方式，实现对用户的认证，但该特性需要路由器提供Telnet服务，用户在使用使也需要先Telnet到路由器上，使用起来不很方便，同时也不够安全（开放的端口为黑客创造了机会）。 三、安全策略制定的复杂程度不同
路由器的默认配置对安全性的考虑不够，需要一些高级配置才能达到一些防范攻击的作用，安全策略的制定绝大多数都是基于命令行的，其针对安全性的规则的制定相对比较复杂，配置出错的概率较高。
NetEye防火墙的默认配置既可以防止各种攻击，达到既用既安全，安全策略的制定是基于全中文的GUI的管理工具，其安全策略的制定人性化，配置简单、出错率低。 四、对性能的影响不同
路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。
NetEye防火墙的硬件配置非常高（采用通用的INTEL芯片，性能高且成本低），其软件也为数据包的过滤进行了专门的优化，其主要模块运行在操作系统的内核模式下，设计之时特别考虑了安全问题，其进行数据包过滤的性能非常高。
由于路由器是简单的包过滤，包过滤的规则条数的增加，NAT规则的条数的增加，对路由器性能的影响都相应的增加，而NetEye防火墙采用的是状态包过滤，规则条数，NAT的规则数对性能的影响接近于零。
五、审计功能的强弱差异巨大
路由器本身没有日志、事件的存储介质，只能通过采用外部的日志服务器（如syslog，trap）等来完成对日志、事件的存储；路由器本身没有审计分析工具，对日志、事件的描述采用的是不太容易理解的语言；路由器对攻击等安全事件的相应不完整，对于很多的攻击、扫描等操作不能够产生准确及时的事件。审计功能的弱化，使管理员不能够对安全事件进行及时、准确的响应。 NetEye防火墙的日志存储介质有两种，包括本身的硬盘存储，和单独的日志服务器；针对这两种存储，NetEye防火墙都提供了强大的审计分析工具，使管理员可以非常容易分析出各种安全隐患；NetEye防火墙对安全事件的响应的及时性，还体现在他的多种报警方式上，包括蜂鸣、trap、邮件、日志；NetEye防火墙还具有实时监控功能，可以在线监控通过防火墙的连接，同时还可以捕捉数据包进行分析，非分析网络运行情况，排除网络故障提供了方便。 六、防范攻击的能力不同
对于像Cisco这样的路由器，其普通版本不具有应用层的防范功能，不具有入侵实时检测等功能，如果需要具有这样的功能，就需要生级升级IOS为防火墙特性集，此时不单要承担软件的升级费用，同时由于这些功能都需要进行大量的运算，还需要进行硬件配置的升级，进一步增加了成本，而且很多厂家的路由器不具有这样的高级安全功能。可以得出：
☆具有防火墙特性的路由器成本——防火墙 + 路由器 ☆具有防火墙特性的路由器功能 ☆具有防火墙特性的路由器可扩展性
综上所述，可以得出结论：用户的网络拓扑结构的简单与复杂、用户应用程序的难易程度不是决定是否应该使用防火墙的标准，决定用户是否使用防火墙的一个根本条件是用户对网络安全的需求！
即使用户的网络拓扑结构和应用都非常简单，使用防火墙仍然是必需的和必要的；如果用户的环境、应用比较复杂，那么防火墙将能够带来更多的好处，防火墙将是网络建设中不可或缺的一部分，对于通常的网络来说，路由器将是保护内部网的第一道关口，而防火墙将是第二道关口，也是最为严格的一道关口。

防火墙可以是专门的软件，也可以是硬件，当然硬件级的防火墙比较贵。防火墙主要是用来防止外部网络中的恶意攻击，特别是DDoS洪水攻击。通过在防火墙上配置一定的安全策略，可以实时监测网络动态，自动将危险级别高的网络访问加入黑名单，同时会生成警报信息及时提醒网络安全管理人员。总的来说，就是为了协助网络管理人员维护网络运行安全稳定。
路由器的主要功能当然是对网络数据进行路由转发。比如你要访问leicong.me这个网站，有可能你在北京，而这个网站的服务器在深圳，那要怎么从深圳的服务器上获取网页信息呢？就是通过网络中的一系列路由器进行接力转发，最终让你的电脑和深圳的服务器连接起来。
网络可以没有防火墙，但是不能没有路由器。
不过，要补充一点，现在的防火墙设备可能会兼有路由功能，而路由器呢，也会集成一些基本的防火墙功能，所以如果要严格区分路由器和防火墙，实际意义不大，不过理解它们的工作原理还是很有必要的。

一、主体不同

1、路由器：是连接两个或多个网络的硬件设备。

2、防火墙：是通过有机结合各类用于安全管理与筛选的软件和硬件设备

二、作用不同

1、路由器：在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

2、防火墙：帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

三、功能不同

1、路由器：可以分析各种不同类型网络传来的数据包的目的地址，把非TCP/IP网络的地址转换成TCP/IP地址，或者反之；再根据选定的路由算法把各数据包按最佳路线传送到指定位置。

2、防火墙：及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性。

参考资料来源：百度百科-防火墙

参考资料来源：百度百科-路由器

简单点来说，路由器是网络间数据交换的设备，防火墙是局域网对外数据交换过滤设备。

路由器（Router）又称网关设备（Gateway），是连接因特网中各局域网、广域网的设备。一般是在第三层，即网络层下工作。成为各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主要设备。

防火墙（Firewall），也称防护墙，它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，来允许或是限制传输的数据通过。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。
从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种结构如下所示：内部网络过滤器（Filter）路由器（Router）Internet
从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能高的防火墙系统都是组合运用多种类型防火墙，构筑多道防火墙“防御工事”。

路由器防火墙是：

1、路由器通常支持一个或者多个防火墙功能；它们可被划分为用于 Internet 连接的低端设备和传统的高端路由器。
2、低端路由器提供了用于阻止和允许特定 IP 地址和端口号的基本防火墙功能，并使用 NAT 来隐藏内部 IP 地址。
3、通常将防火墙功能提供为标准的、为阻止来自 Internet 的入侵进行了优化的功能；虽然不需要配置，但是对它们进行进一步配置可进一步优化它们的性能。
4、高端路由器可配置为通过阻止较为明显的入侵（如 ping）以及通过使用 ACL 实现其他 IP 地址和端口限制，来加强访问权限。
5、也可提供其他的防火墙功能，这些功能在某些路由器中提供了静态数据包筛选。在高端路由器中，以较低的成本提供了与硬件防火墙设备相似的防火墙功能，但是吞吐量较低。

常用的网关设备是路由器。网关的作用主要是用来连接两个不同的网络，比如可以连接两个IP地址不相同的网络，或连接两个操作系统不同的网络，如WINDOWS与LINUX互连，或连接两个网络协议不同的网络，如TCP/IP与IPX.或拓扑结构不同的网络，如以太网和令牌环网。总之网关是一种中间媒介。
而防火墙也可以做网关，但它的主要做用只是用来防病毒或防黑客，网关只算是防火墙的一个功能。

世上病毒千千万，而且还在不断创新，如果你能以一人之力就能抗衡，那全球几大通讯巨头营收至少下降一半。

路由器和防火墙浅显一点划分是价格。家用边缘路由器几百元一台，就自带一些简单的防火墙应用，说白了开了影响网速还不如不开，开了效果还远不如360全家桶。至于高端的，价位也不过千元一台，也许带机量是上去了，拖个百人公司没问题，至于防火墙功能，依然还是那么弱鸡。
而一般提及的防火墙，显然不是家用级的。价格基本都是5位数起步。带机量可以拖动一个千人公司。本地病毒库已经需要独立硬盘存储了，在线接入各大通讯巨头家的病毒库。人家公司可是成千上百人团队作战在实时更新全球病毒特征库。这些服务都是按年收费的，价格就体现在这个地方，你买的不是一台路由器，买的主要是服务。AV特征库，IPS特征库，应用识别特征库。3个授权还得分开收费……如果不想买这些授权服务，那防火墙和一堆废铁也啥差别。

---

东营市17380111237： 防火墙和路由器有何区别? - ？
夏厕甲芬： 一、两种设备产生和存在的背景不同 ①两种设备产生的根源不同路由器的产生是基于对网络数据包路由而产生的.路由器需要完成的是将不同网络的数据包进行有效的路由,至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心...

东营市17380111237： 防火墙和路由的区别 - ？
夏厕甲芬： 防火墙是为了保证内部网络免遭受外来攻击的设备,主要功能是:包过滤,状态检测等,是安全设备.路由器是将数据包发送到最终目的而进行路由选择,每台路由器都有路由表,根据你的数据包的目标ip地址选择不同出口,这是路由器的主要功能.路由器同时可以当作代理服务器供多台电脑上网,但这不是它的主要功能.

东营市17380111237： 防火墙和路由器有什么区别 - ？
夏厕甲芬： 路由器是为了保持网络和数据的连通 防火墙是为了保证任何不允许的数据包“不通”

东营市17380111237： 防火墙和路由之间有什么区别 - ？
夏厕甲芬： 没什么区别的,很多路由都带的有防火墙,只是跟单独的火墙是有区别的,因为吞吐量不一样,防火墙可以当路由,路由就不一定能当火墙用.

东营市17380111237： 防火墙和路由路的区别是什么? - ？
夏厕甲芬： 防火墙可以是专门的软件,也可以是硬件,当然硬件级的防火墙比较贵.防火墙主要是用来防止外部网络中的恶意攻击,特别是DDoS洪水攻击.通过在防火墙上配置一定的安全策略,可以实时监测网络动态,自动将危险级别高的网络访问加入...

东营市17380111237： 路由和防火墙有什么区别? - ？
夏厕甲芬： 这两个是完全不同的概念.路由是一种方式,是指通过相互连接的网络把信息从源地点移动到目标地点的活动.一般来说,在路由过程中,信息至少会经过一个或多个中间节点.通常,人们会把路由和交换进行对比,这主要是因为在普通用户看...

东营市17380111237： 防火墙和路由之间有什么区别？
夏厕甲芬： 路由器的主要功能是路径选择和支持多业务接口,并能够在路由器上做基于简单包过滤的防火墙,而防火墙是用来防止外来人员对内部网络的攻击,它一般部署在路由器的内部.

东营市17380111237： 防火墙 防火墙模式,路由模式有什么区别? - ？
夏厕甲芬： 一般硬件防火墙有路由模式、网桥模式、混合模式,路由模式连接不同网段,防火墙有实际的地址,网桥模式即透明模式,连接相同网段,防火墙没有地址,内网用户看不到防火墙的存在,隐蔽性较好,混合模式即在网络拓扑里同时用到了路由和网桥模式,大概就这些吧!

东营市17380111237： 网络安全路由器和硬件防火墙有什么区别? - ？
夏厕甲芬： 安全路由器与防火墙的区别 目前市面上的路由器基本都带有简单的防火墙功能,不论是消费级还是企业级,可以实现一些诸如包过滤,IP过滤这样的功能.所以有些用户就开始质疑硬件防火墙的存 在价值.那么我们就来详细的比较一下这两设...

东营市17380111237： 硬件防火墙跟路由器有什么区别呀 - ？
夏厕甲芬： 谁告诉你的防火墙有路由功能?那路由器本身的硬件防火墙,你给说反了.路由器,网络中的中继交换设备,但是防火墙,是一个信息安全的协议,与我们软件中的防火墙不同的是这人安全规则是固化在一个芯片中,所以,才叫“硬件防火墙” ...