“小孫，最近網絡訪問怎么這么慢，不是剛增加帶寬了嗎，趕緊找原因，再有人投訴這個季度的獎金……”小孫一上班就遭到部門經理的質問。小孫是一家大型公司的網絡管理員，負責整個公司網絡的日常運維，公司大大小小的網絡設備、安全設備一共有100多臺，維護工作量非常大，這不前幾天業務部門投訴給網絡非常慢，無法給客戶發送郵件，造成客戶不滿意，為了盡快解決這個問題跟公司申請增加了帶寬，剛好了幾天現在怎么又這樣了，一想到這個季度的獎金小孫就感到很郁悶。

公司的網絡出口2005年就部署了防火墻/VPN等安全設備，而且這些安全設備都是知名品牌，防火墻上面也設置了合適的安全策略了，只允許內部用戶與外網之間進行Http/HttpS、Mail、Ftp等訪問，通過Sniffer工具抓包顯示的也就是這幾種類型的訪問，怎么會出現這種問題呢？看來真是黔驢技窮了，突然間想起了自己的同學小張，這家伙畢業后一直在網絡安全公司工作，說不定可以幫我解決問題。

于是二人做到了一家安全的咖啡館里面，小孫向老同學說出了自己最近遇到的麻煩，小張嘿嘿一笑，你們的防火墻不管用了，接下來小張詳細給小王上了一課。

隨著經濟和互聯網技術的快速發展，新的接入技術使網絡帶寬越來越高，價格也越來越便宜，這為網絡視頻、網絡語音、P2P下載、在線交易、網路游戲、在線聊天等新興應用提供了無限的可能，而網絡的攻擊方式也隨之潛伏到這些應用中來，例如在P2P流量中夾雜病毒、木馬、惡意代碼等，另外為了逃避安全防護策略，這些新興的應用及攻擊方式常常隱蔽在用戶正常的業務數據之中，例如P2P、網絡游戲、在線聊天等應用可以通過Http/Https流量的方式繞過用戶的安全防護措施，使安全防護措施失效，網頁掛馬、SQL注入、網絡釣魚等攻擊方式也讓正常使用在線交易的用戶在不知不覺中蒙受了損失；

從企業來看，越來越多的業務通過網絡平臺進行處理，如何保證這些業務應用的安全、穩定、高效運行成了企業的重中之重；網絡游戲、在線聊天、P2P下載、在線炒股票、色情網站等不但占用了寶貴的帶寬，影響了機構關鍵業務的正常運行，而且占用了大量的工作時間，造成了工作效率低下，浪費了機構的大量投入，更可怕是隱藏在這些應用里面的木馬、間諜軟件被觸發了，在不知不覺中充當了內鬼，造成關鍵商業信息或者機密信息的泄漏，例如企業新設計的產品還沒有正式上市，市面上已經有類似的產品在銷售了；另外業務系統和設備越來越多，如何方便、快捷的管理好這些業務系統和設備也是目前管理人員面臨的非常大的挑戰；

總之，不論從互聯網本身的發展，還是機構所面臨的問題來看，傳統的安全檢測技術已經失效，應用識別技術應運而生，這種檢測方式擺脫了傳統安全設備基于網絡五元素(源/目的IP，源/目的端口，協議)的檢測方式，可以基于應用的行為和特征來進行檢測和控制，通過人性化的管理界面用戶可以實時圖形化了解設備使用的狀況、帶寬、應用的使用情況以及流量、應用的趨勢，隨時、隨地監控自己的網絡，從而對用戶網絡進行優化和精細化的管理，真正做到用戶網絡的可視化管理，這種管理理念讓企業的管理成本大幅下降，擺脫了過去很多用戶使用了安全設備卻無法了解安全策略是否起到了作用、用戶到底在使用網絡做什么事情的尷尬。

聽完后小孫進行了總結：聽君一席話勝讀十年書，看來問題找到了，現在的應用都藏在Http/Https里面，現在公司用的防火墻設備不能從Http/Https流量里面將這些P2P、視頻、網絡游戲等大流量應用檢測出來，看來防火墻需要升級了。

這么好的設備我以前怎么沒有聽說過呀？小張呷了一口咖啡繼續說到，我現在的公司Hillstone山石網科就是專門做這種產品的，已經為大約3000個用戶提供了12000多臺設備，例如高校、運營商等很多用戶也是遇到了你所描述的類似問題，使用了我們的設備后都稱贊說我們的可視化理念和高性能把他們遇到的難題徹底解決了。

那別的廠家為什么不能實現你們的這個可視化的理念呀？

根據網絡和應用的發展趨勢以及對市場的深刻理解，我們公司預見性的采用了新的硬件架構—多核處理器，多核處理器是最新CPU發展的一個趨勢。由于CPU制造工藝的限制，單純以提高CPU主頻的方法來提高CPU性能已接近一個極限，CPU廠商發現用多個計算單元“核”來提高CPU總體性能是一個擴展性高、而又切實可行的方法，多核處理器的并行處理能力脫離了傳統的串行安全處理邏輯，通過我們自主研發的全并行操作系統對多核處理器最優化的調度，使應用層的安全處理性能隨核數成倍提升，可以滿足應用層安全處理所需要的大量計算處理資源。有了這么好的硬件平臺和操作系統，再配合我們自主研發的應用識別特征庫，再“狡猾”的應用也能被準確無誤的識別出來，任你處理，你老弟就安枕無憂的享受美好生活吧。

不久以后小王公司也用上了這種可以可視化管理的安全設備，小王的美化生活也從此開始了。