浅谈企业级路由器和防火墙市场分析

在网络信息化的今天，企业对网络的依托日趋增强，信息化办公、电子商务、网络营销等网上贸易方式以深受企业青睐，甚至成为影响企业发不可或缺的一个重要环节。随之而来，企业对自己上网所使用的设备质量也越来越重视。能够担当起企业网络多重复杂的责任，势必不是一般设备能够完成的。企业所需要的上网设备都要具备较高的硬件性能，既要发挥它的多协议能力和其它异构网络的路由连接，还要用访问控制策略控制网络内的数据流向，禁止非授权访问。

对于这样级别的网络设备来说，目前市场上比较流行的两种分别是：企业级路由器和防火墙。

所谓的企业级路由器是指的在性能和稳定性上要比普通家用路由器高的产品，价格自然要比普通家用路由器高出很多。对于利益为重的企业来说，能够合理控制成本的路由器就成了首选产品。企业级路由器主要能够为企业提供共享上网，跨网段访问，和一些权限管理方面的功能。

企业级防火墙是在企业级路由器基础上，增加了保护内网，防止黑客攻击的功能。如今的大中型企业，甚至小型企业用户对网络设备能提供足够的安全性、网络稳定的可靠性等方面都提出了严格的要求，并且需要有支持多媒体，如VoIP技术、视频技术，支持组播和组播路由协议的业务要求等等。防火墙恰恰在这些方面体现出了它的优势，它不仅能够为企业提供共享上网、跨网段访问、权限管理等功能，而且还能对一些常见的黑客攻击、DoS攻击等黑客行为进行阻挡,并且能满足客户的多种特殊应用需求。

那么目前在国内，整个防火墙市场是怎样一个状况呢？

首先来从国内防火墙市场的整个趋势来分析。据IDC中国最新发布的报告《中国防火墙市场2006～2010年预测》显示，在中国整体的安全硬件中，防火墙/VPN 硬件市场几乎占据半壁江山，是中国IT安全市场的中流砥柱，客户对于该类产品的认知度和接受度都较高，成熟厂商也较多。在2005年，中国防火墙/VPN 整体市场规模是1.292亿美元，IDC预计到2010年，防火墙/VPN 整体市场规模将达到2.994亿美元，未来五年内的复合增长率为18.3%。

IDC研究分析，2005年在威胁管理软件市场中，防火墙/VPN 软件仍然是最主要的部分。2005 年防火墙/VPN 软件市场的规模为680万美元，威胁管理软件（包括防火墙/VPN 软件，入侵检测与防护软件）的市场占有率相对较低。IDC中国跨产品研究部分析师董锐认为在企业级产品市场上，随着安全硬件市场的进一步成熟，以及性价比的提高，越来越多的用户趋向于选择基于网关的硬件类威胁管理工具。另外，消费类产品市场上，越来越多的安全内容管理软件开始集成威胁管理功能，而且用户也更加趋向于购买综合的安全解决方案，此类产品很快得到了客户的认同。类似的情况也同时发生在企业级产品市场上。

在国内整个大市场行情增长的情况下，国内细分市场的格局也发生了转变。在过去的2004以及2005年内，防火墙和VPN设备的采购主要集中在政府机关和一些大型企事业单位，而中小型企业很少会去使用该类设备，这可能也和该类产品的高价格有关。但是据专家分析，从2005年底开始，国内的政府采购和大型企业采购已经趋于饱和，在未来几年中，中小型企业将会是防火墙/VPN产品的一个新的增长点。

接下来我们再回顾一下防火墙技术的发展历史。虽然很多用户刚开始接触防火墙,但实际上防火墙技术已经经历了四个时代:

第一代防火墙

第一代防火墙技术几乎与路由器同时出现，它是采用了包过滤（Packet filter）技术，这是一种简单的防火墙技术原理，它主要靠分析数据包的信息来做出是允许还是通过的判断。

第二、三代防火墙

1989年，贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙，即电路层防火墙，同时提出了第三代防火墙--应用层防火墙（代理防火墙）的初步结构。

第四代防火墙

1992年，USC信息科学院的BobBraden开发出了基于动态包过滤（Dynamic packet filter）技术的第四代防火墙，后来演变为目前所说的状态监视（Stateful inspection）技术。1994年，以色列的CheckPoint公司开发出了第一个基于这种技术的商业化的产品。

第四代防火墙也是目前市场上大多数产品所使用的技术，是目前的主流技术。

目前在国内市场上有着众多的防火墙品牌。国外知名的有：思科、Juniper、Netgear等；台湾知名品牌有：D-link、ShareTech、中怡数宽、合勤等；国内知名品牌有：华为3COM、天融信、清华紫光比威等。这些众多的品牌同时存在中国的国内市场上，成为国内的安全市场上一道亮丽的风景线。

(t113)