任何时候你在网络上安装额外的安全设备，同时意味着增加了潜在的故障点

    这些设备需要进行安装、配置、测试、和维护。多个设备意味着必须使用许多控制台查看数据、配置策略，并运行报告。这些任务需要可靠的技术人员和/或管理员的时间花费，从而又拉动了你的经营开支（OPEX）。维护多个产品，也需要来自不同厂商的多种服务和支持合同，这使服务续约过程非常昂贵和费时。不同的产品需要不同的软件更新、测试，并得保证跨所有平台的不同软件版本的兼容性，这成了影响TCO（总成本）的另一个显着的管理开销。你可以投资在SIEM（参见本节之前的“单机产品降低了网络可视性”），以减轻一些行政运营成本，但你不能降低运营成本费用中的大头儿，这甚至增加了CapEx（资本支出）更多。噢，没边儿了！！！！

    另外，任何时候你在网络上安装额外的安全设备，同时意味着增加了潜在的故障点。任何此类故障的维修导致OPEX和CAPEX的消减，这得取决于故障的类型和其严重性，所需的时间和精力恢复正常运作。

底线是：由于网络的复杂性增加，同时管理费用也会增加。长远来看，经济有效的修复核心问题比放任运行有顾虑的系统更实际。吃一堑长一智，每个管理员都应该在做出重要的架构设计之前认真衡量增补式安全设备与集成化方案的TCO比较。维护少量单机设备的隐性成本比通常认为的费用要高不少。一旦认定了单机策略，这些费用就成为不可避免的花费！单