打破叠加安全路由网关应运而生

导读：说到IT网络的安全建设，也许CIO们头痛的不是购买设备的资金，而是购买怎样的设备。跟着企业信息化程度不断进步，业务专网的应用也越来越多，而与之相对应的则是信息安全攻击手段的综合化、复杂化，病毒、蠕虫、垃圾邮件、僵尸网络等攻击持续增长，内部职员的蓄意攻击也防不胜防，以经济利益为目标的玄色工业链已向国内外一体化演进，网络安全题目迫在眉睫。

网络设备“叠加”方式弊病多多

在企业多元化应用发展过程中，路由器、交换机、防旺墙、VoIP语音设备等逐渐变得缺一不可，而根据企业传统业务系统部署，这些设备只能“叠加”起来，形成“糖葫芦”式的庞杂系统。但是，“叠加”的设备给企业带来了高昂的维护本钱、设备兼容性、设备速率瓶颈等一系列题目，严峻影响了网络设备的机能。尤其对于中小企业来说，他们与大型企业同样面对着安全威胁，但却没有足够的人力、物力来建设同样的组织和架构，IT设备的治理维护成为一大挫折。此外，大型企业来虽有足够的职员来维护这些“叠加”的设备，但业务的增加导致设备的购买、部署、维护越来越多，而**造成投资本钱不断攀升。因此，传统网络建设的设备“叠加”方案存在着众多的弊病。

整合型网络设备成未来IT架构趋势

鉴于“叠加”式网络建设存在的种种题目，安全和网络设备提供商都在不断寻求新的解决方案，整合型网络设备成为未来的IT架构发展趋势。华为赛门铁克的安全产品经理先容到，“在不降低整体机能的条件下，将企业常用的路由功能、高速交换、VPN虚拟专门设计网、语音电话、防旺墙、防病毒/垃圾邮件等多种功能整合在一种设备之中，必将是网络设备的一个发展方向。先同种设备不会存在兼容性题目，其次，单一设备会大大降低其维护本钱，维护一台设备与维护多台设备的本钱性价比显而易见。”

安全路由网关应运而生，以一当十迎接IT挑战

安全路由网关在整合型设备的发展趋势下应运而生，它不仅融合了交换机、路由器、防旺墙等基础功能，更侧重与新业务、新技术的融合。以华为赛门铁克的新一代多业务安全路由网关BSR/HSR系列为例，这样的设备真正实现了网络与安全的融合，将强盛的IP路由、灵活的网络连接和安全性融合在模块化的单一设备中，全方位知足了客户对于网关设备的综合需求，同时将IT治理者从繁琐的维护工作中解放出来。

与传统UTM和网络设备比拟，安全路由网关有着显著的上风，Secospace USG2000 BSR/HSR系列多业务安全路由网关更是赋予了传统网络接入和网络安全方案全新含义，提供了全新的现代企业端到端安全一体化的业务尺度，创新了整合型网络设备的发展趋势。

1)基础功能日益丰硕

新一代多业务安全路由网关BSR/HSR系列采用多核多线程处理器，灵活使用不同的内核并行高速处理不同业务，实现集中控制下的分布式处理。在同一治理下，BSR/HSR系列安全路由网关可以很好集成交换、路由、防旺墙、UTM、无线等典型基础功能，从而降低采购、维护本钱，降低能耗，进步设备工作效率。

2)多业务融合进一步演进

在科技、媒体和通讯(即TMT)工业融合的大背景下，在安全路由网关上融合的新式业务也越来越丰硕，Femtocell集成、存储集成、企业应用集成等。同时，为快速实现多种业务融合，新一代的安全路由网关，大多提供开放式的业务平台，答应合作伙伴、第三方、用户进行二次开发，或者自定义安装任何现有自有业务。

3)业务感知能力需求迫切

多业务融合的不断演进对不同业务的识别、定位、治理提出了更高的要求，安全路由网关需要具有更精细的业务感知能力，对各种流经自身的业务流量进行识别并加以控制。据了解，BSR/HSR系列集成的深度包检测(DPI)技术，除了对报头的五元组信息进行检测分析，还可对报文净荷及报文联系关系性等因素进行监测，实现报文的深度识别，所以DPI技术可以效果识别网络上的各种业务应用，进而实现细粒度差异控制，如QoS支持、安全策略实施等。

4)云技术的融合

在云计算兴起的时代，安全路由器与云技术的融合是必不可少的，当前主要体现在云业务和云安全两个方面。安全路由器与云业务的结合，主要是利用其多业务融合的上风作为云业务的接入网关，一方面利用自身业务能力提供本地服务，另一方面与远端云服务进行交互，提供远程云业务。同时，BSR/HSR系列多业务安全路由网关产品为用户提供了丰硕的专属安全设备才具有的安全技术，全方位的支持了用户信息的安全存储和交换。

在企业多元化应用浪潮之中，整合型设备**是企业简化治理、降低本钱和运维风险的有效措施。华为赛门铁克BSR/HSR系列多业务安全路由网关将两大母公司的技术精髓融合到一起，在不降低设备整体机能的条件下融合了交换、路由、UTM等多种功能应用，打破了传统设备“叠加”式的藩篱，让企业在业务系统部署中可以借助其集成式、模块化和可扩展的架构，在进步企业业务灵活性的同时保护企业的固有投资。