也会造成整体安全性的降低。对用户来说，不但投资得不到保障，选择的机会也少了。而瘦防火墙的灵活性更好，用户选择机会也多，可以根据自己的需求最大限度的分别选择最好的其他产品，通过联合完成提供一个最优的解决方案。即使其中一个环节出现问题，用户也可以更换，但胖防火墙如果其中一个模块坏了，就要更换整个平台，给用户造成很大的不便。
在安全领域，并不是某一个产品的天下，随着各种技术的不断完善和新技术的出现，从硬件体系结构到软件算法，相信会做到功能与性能的平衡。三星计算机安全公司首席代表申龙哲对此很有信心，他认为在用户的网络结构很复杂的环境下，瘦防火墙要加很多的策略，如果策略多的话，瘦防火墙在性能上就要受到影响，这是瘦防火墙的一个缺陷。而胖防火墙是未来一种产品形态，也是一个研发的方向。防火墙在单一的处理性能上应该可以做得很好，像现在防火墙的处理器已经发展到了NP（网络处理器），在这个基础之上，可以适当地增加一些其他的安全功能，如IDS、VPN、防病毒、IPS、内容过滤等，通过一些独特的算法，采用多个应用处理器并发处理，不同的处理器分别处理不同的功能模块，这样在性能上是不会有太大的影响的，用户也感觉不到性能的影响。既要做到好的性能，又要有完善的功能。
从各个厂商的观点我们可以看出，胖防火墙与瘦防火墙各有千秋，婆说页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页 |
