其实，性能和功能从来就是一对此消彼长的矛盾。例如，尽管当初应用代理防火墙的安全性很好，但是因为cpu处理能力跟不上，而几乎被放弃。在cpu处理能力迅速得到提高的今天，应用代理防火墙技术重新获得青睐，被越来越多的具有防病毒等功能的安全网关所采用。

    发展到今天，cpu处理能力和多处理器结构已经完全可以承担百兆级多功能线速的负荷。当硬件或算法发展到相应阶段，第三代多功能安全网关就会成为中低端市场的主流。从目前来看，集成的趋势在中低端设备当中已相当明显，cpu的不断提速以及多cpu体系不断被应用到安全设备当中，为内容过滤、防病毒和防垃圾邮件等应用所需的处理能力提供了可行性。但是多功能和高性能始终不可调和，高端安全网关实现多功能集成，仍然依赖于系统和芯片技术的突破。

    这里需要指出的是，多功能的安全网关与单一功能的安全网关将并存，这样一个“多功能”和“高性能”并存的产品分布与现有软硬件技术水平相适应，也与实际需要相吻合。

    通常的情况是，分支机构的网络流量一般较小，但对应用层安全要求较高，这些领域可以考虑采用多功能的安全网关。反之，公共性越强的网络节点对性能要求越高，但并不一定要求防病毒、防垃圾邮件等应用层过滤功能。这些领域需要部署单一功能的高性能网关。当然，在高速节点上需要进行内容过滤的情况也有，但毕竟不是主流的市场需求。