>它更安全.如上所述,防火墙中的漏洞也意味着如果防火墙和应用程序位于同一位置,则会破坏应用程序服务器并更容易访问您的数据.>事情更容易配置和故障排除.当服务分离时,应用程序或防火墙上的配置问题通常更容易识别.>它可能更快.一台服务器不必单独提供防火墙代理/过滤和应用程序处理.根据您应用的使用统计信息和处理要求,这将有不同程度的收益.>您可以在组织上分离职责,这样安全团队就不必担心在需要对服务器进行更改时与应用程序开发团队进行协调.如果服务是分开的,那么安全团队可以担心防火墙,应用团队可以担心应用服务器.>哦,是的,在AD域控制器上运行防火墙只是BAD juju.不知道这是不是你的情况(可能/希望不是).