路由器和防火墙是两个不同的东西，路由器是提供与各种设备连接的硬件。相反，防火墙位于网络和系统之间，以过滤进出系统的数据。
但是，两者都可用于使用访问控制列表过滤流量。路由器主要在硬件级别上工作。相反，防火墙是基于软件的。路由器是用于建立网络的设备。相反，防火墙被认为是一个同时涉及软件和硬件的系统。
比较基础路由器防火墙意图将流量引导到所需的目的地。控制和过滤数据。营业时间OSI 模型中的网络、数据链路和物理层。OSI 模型的网络层。网络共享启用网络之间的互联网共享。不提供网络共享。加密不使用加密。在传输数据之前使用加密。
路由器的定义
路由器是一种网络设备，用于检查数据包中包含的物理地址。它适用于 OSI 的三层——物理层、数据链路层和网络层。在物理层，路由器再现接收到的信号。类似地，在数据链路层中，路由器尝试验证数据包中包含的物理地址。此外，在网络层，路由器检查网络层地址。
路由器的特点之一是它限制了广播域。路由器用于将独立的局域网连接在一起，也可以连接广域网（WAN）。
特征
- 它有一个物理和逻辑（IP）地址分配给它的每个接口，特别是网络适配器。
- 路由器处理物理目标地址与数据包来自的接口地址匹配的数据包。
- 在数据包转发时，路由器旨在更改数据包的物理地址。
成分
路由器具有的基本组件是RAM，ROM，CPU和主板。这些在计算机和交换机中也很常见。
端口类型
- 控制台端口——用于连接终端和管理、控制和配置这些网络终端。
- 网络端口- 路由器中存在多个网络端口以及不同的 LAN 和 WAN 媒体端口。
功能
- 路径确定——它是路由器的一个关键角色，在该角色中路由器确定显示到远程目的地的可用路径。此外，路由器的另一项工作是维护路由表并将修改反映到连接到网络的路由器上。它利用路由协议来执行此操作，其中路由信息从路由表分发到其他路由器。
- 数据包转发——路由器使用路由表来计算数据包需要转发的方向。有一个网络接口用于将这些数据包以正确的方向转发到目的地。
防火墙的定义
防火墙是位于两个网络中间的系统，它在这些网络之间实施访问控制策略。例如，您的系统正在连接的专用 LAN 和不安全的公共网络。它管理进出系统的进出网络的数据流量。
用外行的话来说，防火墙可以被视为您网络的安全卫士，或者可以被视为可以强制执行安全和审计的单个节点。除了过滤数据外，它还确定违规尝试，监控传入和传出流量的来源以及流量。
目的
- 阻止能够包含黑客攻击的传入数据。
- 它通过假装所有传出流量都来自防火墙而不是网络来掩盖所有与网络相关的信息。这被称为网络地址转换。
- 它还屏蔽传出流量以限制互联网的使用和对远程站点的访问。
筛选级别
防火墙能够屏蔽传入和传出的流量。但是，防火墙中基本上存在三种类型的屏蔽。
- 阻塞传入数据——它检查传入的流量是否是请求的数据，如果发现一些未请求的数据，它倾向于拒绝它。
- 通过发件人的地址——在这种类型中，防火墙检查发件人的计算机地址，以确保与客户端计算机交互的站点是受信任的站点。
- 筛选传输的内容– 它还检查通信中涉及的内容。
攻击类型
- 信息盗窃– 它包括盗窃组织的机密信息，例如员工和客户的详细信息以及组织的知识产权。
- 信息破坏——这种类型的攻击涉及修改信息，目的是损害个人或组织的声誉。
- 拒绝服务 (DoS) – 破坏公司的网络或服务器，使授权用户无法访问服务并阻碍公司的正常运营。
防火墙技术
- 包过滤防火墙——网络上的每台计算机都有一个称为 IP 地址的逻辑地址。它监视传入流量的地址并丢弃与受信任地址列表不匹配的所有内容。
- 应用程序级代理服务器——它检查每个 IP 数据包所使用的应用程序以确认其真实性。
- 状态包检测——它是最近开发的最先进和最安全的防火墙技术。它检查 IP 数据包的所有部分，以确定是接受还是丢弃所请求的通信。
- 虚拟专用网络——VPN 用于以安全的方式共享公共数据资源。在加密技术的帮助下，它建立了一个只有授权用户才能查看的隧道。
路由器和防火墙之间的主要区别
- 路由器和防火墙之间的主要区别在于路由器旨在将数据包发送到目的地。另一方面，防火墙可以根据 IP、域名和发件人信息，将来自公共网络的数据限制到私有网络，反之亦然。
- 路由器和防火墙都工作在网络层，但路由器还包括数据链路层和物理层。
- 防火墙中没有网络共享的规定。相反，路由器提供网络之间的互联网共享。
- 防火墙使用加密，而路由器不使用加密。
- 防火墙可以存在于路由器内部，也可以是独立设备。但是，路由器永远不能存在于防火墙中。
结论
路由器和防火墙是不同的技术，用于完成不同的任务。路由器用于将流量驱动到特定目的地。相反，防火墙是一种软件，用于限制从客户端系统到网络或从网络到客户端系统的两端的通信量。
