第一是单点故障多。在串接部署模式下，任何一组安全设备发生故障，都会有可能引起全网故障，影响客户业务，损失难以承受。“比如一台设备可靠性是99%，即故障率是1%，四台设备故障率就是4%。所以，这种串的旁路设备越多故障率越高甚至翻倍增长。”

第二是延迟高。传统部署架构下，安全设备没办法根据流量业务类型，进行灵活分配，只能让所有安全设备承担所有流量，执行所有加解密过程。比如，当一个设备对SSL流量进行解密后，下个设备接收的依旧不是明文流量，还要继续解密。这相当于每个设备把所有工作都做了一遍，导致业务延迟高。

第三是性能下降明显。根据NSS实验室的一项测试结果显示，很少有安全设备能够在不严重影响网络性能的情况下检查加密数据。平均而言，深度包检测的性能损失为60%，连接率平均下降了92%，响应时间则增加了高达672%。

第四是横向扩展困难。当客户业务需要扩容时，传统串接模式就必须要进行设备替换，原有旧设备就等于浪费了，无法进行复用，导致投入增加。

第五是升级维护困难。当升级软件、新增设备时，都要做整体调整，升级维护成本大，这个过程中很容易出现断网情况，又增加了业务中断成本。

首先是软硬结合的高性能SSL解密，解密能力显著提升。吴亚东表示，纯软件形式的安全产品，SSL加解密能力普遍较低，极易出现性能不足、检测不全的问题。奇安信通过搭载硬件加速卡，并配合自研的异步调用技术，真正实现了软硬合一，理论上可以将SSL解密性能提升10倍以上，让加密流量检测更全面、更准确、更及时。