1、DSA技术是依据进程进行识别判定,其明\密进程均混杂在一起,依赖应用层的所谓访问控制策略来区分以达到隔离目的。整个进程配置较复杂、易被破解攻击,更会导致稳定性差;
2、DSA隔离技术需要对不同文件进程做加\解密处理,另外还涉及到文件偏转转储问题,导致机器性能损耗更大,大工程文件处理会较慢、卡;
3、DSA技术需要判定可信和非可信进程,设置黑白名单,区分机密和普通端口,安装实施较为复杂,需要更多个性化进程设置;
4、DSA与文件进程密切,后续维护工作量较大,初期的实施配置工作量繁杂,升级困难,小问题层出不穷,管理维护成本高