路由器的安全设计

安全特性有侧重

需要说明的是，路由器是一个庞大的家族，核心路由器和边缘分支路由器从结构到技术原理都有很大不同，因此不同级别的路由器的安全侧重点是不同的。例如，远程分支路由器主要需要集成较为完善的加密和VPN功能，能够在用户端对数据进行加密或者建立VPN通道，这样可以保证信息在广域网上安全地传递。对于在网络中位于核心位置的高端路由器，则需要综合化的安全实现措施，首先路由器需要具备完善的用户接入认证和控制功能；其次路由器在应用程序过滤、入侵检测等方面应具备更强大的能力；并且应该具备支持IP报文加密、MPLS等技术。可以说，中低端路由器只需在路由软件中增加特性或者通过添加硬件加密卡即可实现安全功能；而高端路由器则需要综合采用多种安全措施。

为了使路由器在经过诸多与安全相关的复杂报文处理之后，处理性能不会下降，业界出现了以网络处理器（NP）为核心构建高端路由器的方式。网络处理器能够较好解决高端路由器的业务能力和性能之间矛盾的问题，同时也适应网络安全变化迅速的特征，可以说代表了路由器未来的发展方向之一。