|
其稳定性、性能就会相对降低，所以还要考虑应用性。持有相同观点的东软曹斌博士也认为，胖防火墙功能越多，性能、稳定性、可靠性就会降低。从技术的角度上看，如果能做到既增加了功能，有不降低性能、可靠性的要求，那防火墙就会胖起来。相应的在技术上就会不断地改进以保持性能上的不落后。就像操作系统从DOS到Windows的转变一样，为了保障Windows的性能、稳定性、可靠性，相应的硬件体系也在不断地改进，CPU、内存等都在提高。当然，现有的技术能力还不能把所有的安全功能都集成在一个防火墙平台上，对用户来说，胖防火墙管理使用起来很方便，不需要改变网络结构，不需要调整服务器等，这样少加了其他设备，故障点就少了。瘦防火墙固然让用户选择的机会多了，用户可以各自选择最好的安全产品，安全性、可靠性更高，但成本也提高了。CheckPoint公司的沈江更趋向于瘦防火墙，他认为胖防火墙最重要的优势就是方便，最大限度地简化了用户的操作，如安装、配置、管理等相对简单了很多，这是选择胖防火墙的主要理由。同时，由于胖防火墙集成了其他的安全模块后，当数据包经过防火墙时被其他的模块处理后再经过防火墙，对其性能会有很大的影响，这样会成为带宽的瓶颈。而且，一个好的解决方案总是以其中最薄弱的环节来衡量的，胖防火墙上集成的其他安全模块和专业的产品在性能等方面会有很大的差别，这样在安全性方面会大打折扣，即使防火墙功能再强大，薄弱的环节 页码：[1] [2] [3] [4] [5] [6] [7] [8] 第3页、共8页 |
