1、兩種設(shè)備產(chǎn)生的根源不同:路由器的產(chǎn)生是基于對(duì)網(wǎng)絡(luò)數(shù)據(jù)包路由而產(chǎn)生的,防火墻是基于人們對(duì)于安全性的需求而產(chǎn)生的;
2、兩種設(shè)備的根本目的不同:路由器的根本目的是保持網(wǎng)絡(luò)和數(shù)據(jù)的暢通,防火墻根本的的目的是保證任何非允許的數(shù)據(jù)包不暢通;
3、兩種設(shè)備的安全策略制定的復(fù)雜程度不同:路由器的默認(rèn)配置對(duì)安全性的考慮不夠,需要一些高級(jí)配置才能達(dá)到一些防范攻擊的作用,安全策略的制定絕大多數(shù)都是基于命令行的,其針對(duì)安全性的規(guī)則的制定相對(duì)比較復(fù)雜,配置出錯(cuò)的概率較高,防火墻的默認(rèn)配置既可以防止各種攻擊,達(dá)到既用既安全,安全策略的制定是基于全中文的GUI的管理工具,其安全策略的制定人性化,配置簡(jiǎn)單、出錯(cuò)率低。