点，本有性能瓶颈之忧；在性能瓶颈点增加IDS、AV等模块，又会加剧瓶颈效应；同时，附加模块将增加安全策略规则数目，也将加剧防火墙性能指标恶化（随规则增加，防火墙性能指标将成倍数下降）；另外，附加模块不专业，功能不全面。很多厂家在初步定义产品时，都想做成“胖”防火墙，既有包过滤、又有代理，同时包含了入侵检测和防病毒，但是做着做着，就慢慢瘦下来了。况且单一产品功能多，也导致可靠性和安全性的降低；
集成化不应仅仅是产品的简单叠加，“胖”防火墙从概念上讲是可以的，但从技术实现上讲，有许多实际问题，可能造成的结果就是多而不精。
“瘦”的价值定位
一般来说，大型用户安全需求广泛，专业性要求强，安全投入较大，自身安全管理能力也较高，因此，这种客户均倾向于使用独立的安全设备，并渴望发挥每种产品的最大效果。而安全厂商也竭力挖掘每种安全产品的最大功能，“瘦”防火墙也就经历了从包过滤、应用代理、状态检测到深度检测、智能检测以及从双机热备到负载均衡、HA集群的发展阶段。
针对这类用户，为了要满足多种安全需求，安全厂商在设计安全解决方案时，通常会考虑以安全管理为核心，以多种安全产品的联动为基础，如防火墙与IDS和防病毒全面互动形成动态页码：[1] [2] [3] [4] [5] [6] [7] [8] 第3页、共8页 |
