功能专业、代码精简、程序实现更加优化，因此同样硬件平台的瘦防火墙性能会更好；其次是专业性强，由于瘦防火墙更加注重于自己的核心功能，因此代码实现的效率会更高。产品的专业性也会越强；第三是自身安全性更高，瘦防火墙功能精简、代码少、功能相对比较专业，因此整体的安全性会更高。当然瘦防火墙也有它的缺点，首先是功能单一，瘦防火墙专注防火墙的核心功能，相对胖防火墙而言感觉功能比较单调；其次是整体防护能力较弱，单一功能使得瘦防火墙很难发挥更大的作用，如果不能与其他安全产品联动，难以构成整体的安全防护体系；最后一点是配置简单，功能专业，安全策略更加容易制定和实施，因此很容易部署。而且会极大简化对管理员的专业要求。同时陈爱锋也强调说，采用新的硬件处理平台，提高硬件处理能力，可以改进胖防火墙的性能、增加稳定性。比如采用NP或者ASIC芯片。同时，把瘦防火墙功能细化，提高设计性能和稳定性，通过标准的联动协议将不同功能的产品联系起来，这样既满足了功能需要，又可确保每类产品的功能和性能。
需求决定产品形态
用户的需求导致了胖瘦防火墙之争，那么在现阶段，胖瘦防火墙到底适合什么样的用户呢？用户该如何去选择呢？各厂商都从不同的角度诠释了自己的观点，CheckPoint公司的沈江认为，从用户角度来看，胖防火墙的最重要的优势就是方便页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
