深信服张燕武先生致辞（2）

    我们要构建安全高效的网络，我们就要分析，现在的基础网络存在哪些问题？内外网分割和内外网联动的话题，我们的防火墙的能力还是非常有限的，防火墙在网络架构中为我们服务了非常长的时间，但是它有限制。我们可以从内网用户访问外网来看一下，各种各样的网络行为非常多，比如说访问页面和外发信息，或者和娱乐相关的网络行为，比如说下载电影。各种各样的网络行为，这些网络行为是我们所存在的防火墙不能给我们进行识别和控制。这是我们需要考虑的第一点，内网人员对外网的访问，会给我们单位的网络带来哪些危害，下一步应该怎样解决。

深信服北京区产品总监张燕武先生

    外网的业务人员对内部的业务系统进行访问的时候会出现哪些问题？当我们的业务系统，如果内部服务器向外网传输的时候，比如说各种各样的政府部门比如说统计局，服务器外面工作人员在统计操作的时候，进行数据上传，如果这个数据没有保护，不管是工业的普查还是经济普查相关的数据，他们的安全性会受到威胁。我们向外网发布的数据该怎样保护。业务数据传输效率的问题，业务数据在复杂的互联网上传输，我们的变化非常大。有时候我们的网络状况是非常好的，更多的时候复杂的互联网给我们的业务受到了影响。当我们各个部门都有自己的职能，我们的职能体现在我们的业务上，我们怎样保障我们业务系统的运行速度。我们的内网向外网提供业务发布的时候，可能我们的服务器给我们提供服务，怎样使压力负载达到平均呢？政府单位，我们的政务网和外网的接口，这样多网络接口的形式，怎样使我们的多出口的压力得到负载的平衡。在传统的基础架构中有几个问题，一个是安全的问题，另一个是效率的问题。我们怎样解决呢？

    怎样对我们的网络安全进行加固呢？从我们深信服和众多企事业单位的接触中，发现我们在做网络加固的前提下，首先要知道我们内网的使用情况。政府单位内网向外网访问的时候，如果网络建设不到位，会发现网络的管理人员不清楚内网平常使用我们的网络是干什么的？不知道什么人在什么时候使用了什么样的网络程序，做了什么事情。在我们的网络管理是比较大的局限性。我们把它简单的归为几点：网络的使用秩序，我们流量的使用是否有秩序，流量占用的秩序，页面访问的秩序，言论的秩序。

    另外一个方面，回到我们对外发布的系统，数据安全的秩序，怎样把数据安全，对于应用系统发布的优化来说，数据安全只是一项。其他的比如说什么样的用户访问我们的系统，或者是什么的用户能够在我们的服务器上发表言论，这都是我们需要进一步优化的。对于我们的内网的使用，构成了整个网络架构秩序优化的目标。

    对于这一点，我们怎么做呢？网络效率优化，除了安全之外，第二大主题就是整个网络的运行效率。怎样使我们的服务器、性能压力得到均衡，得到更好的服务。在我们有限的对外带宽中，是否给中小企业服务群带来带宽，这是对我们应用服务的效率比较合理的。对于我们链路传输的效率，网络管理人员触角是否能够扩展到广域网传输上，这都是能做到的。我们怎样使我们的业务数据在公网上传输的时候，比如说一个机关单位的是十兆，他提供的是五兆，我们是否局限于600KD的传输速度，通过链路优化的技术，我们会发现我们不仅仅可以达到600KD的速度，甚至可以达到十兆的速度，这是我们的网络管理部门对应用系统的高效化所能凸显出来的价值。

    前面几点综合起来，可以看到，从我们网络的发展历程来说，在问落的发展历程中，今天提出的怎样使我们建设一个安全有效和更加高效的网络，无论是内网对外网的访问，怎样达到更加优化，使我们的网络质量达到更高的高度。

    我们深信服公司可以看到，一直遵循为客户提供价值，以我们的客户的需求出发，提供高效和有序化的技术手段。这六个大模块是我们公司的产品线，怎样使我们的安全性能得到最大的提高，使我们业务系统得到更大的提升。

    具体产品线的详情就不多介绍了，外面有我们公司的展台，各位有兴趣我们可以探讨，在网络建设如何提升我们网络内外联动的效率和安全性。