IT系統(tǒng)已經(jīng)成為國家、企業(yè)運行的重要手段，人們的工作、學習、生活都已經(jīng)和網(wǎng)絡(luò)、特別是互聯(lián)網(wǎng)緊密關(guān)聯(lián)。 各種網(wǎng)絡(luò)應(yīng)用，給人們提供便捷溝通、娛樂、學習機會、甚至工作場所。網(wǎng)絡(luò)因為應(yīng)用的推動，也變得越來越復雜，管理難度空前提高。

仔細解析各種網(wǎng)絡(luò)應(yīng)用，我們可以發(fā)現(xiàn)互聯(lián)網(wǎng)絡(luò)應(yīng)用已經(jīng)較之幾年前，有著本質(zhì)的變化：應(yīng)用從早期、簡單的文件共享、傳輸（FTP）、靜態(tài)網(wǎng)頁（HTML）以及Telnet等靜態(tài)的、簡單、小規(guī)模的應(yīng)用，逐步發(fā)展到包括E-Mail、ERP、OA、視頻會議、VoIP、即時通訊、網(wǎng)絡(luò)游戲、電子商務(wù)、電子政務(wù)等動態(tài)的、大規(guī)模的、復雜的應(yīng)用，網(wǎng)絡(luò)中承載的內(nèi)容變得日益復雜、多樣化和更加豐富；加之網(wǎng)絡(luò)用戶的多樣性，使得網(wǎng)絡(luò)在滿足包括教育學習、工作、娛樂等等不同目的的同時，對網(wǎng)絡(luò)本身及用戶的管理難度也急劇增加——網(wǎng)絡(luò)的自由本質(zhì)，導致了各種威脅的原罪，組織的網(wǎng)絡(luò)資源得不到有效、合理的應(yīng)用和控制，并引發(fā)了一系列的安全、生產(chǎn)力和法律問題。

人們在可以在互聯(lián)網(wǎng)環(huán)境下，自由的進行各種活動：娛樂、學習、購物、工作；與工作有關(guān)的、與工作無關(guān)的；占用資源多的、占用資源少的；關(guān)鍵的應(yīng)用、非關(guān)鍵的應(yīng)用；領(lǐng)導的應(yīng)用、普通員工的應(yīng)用等等。這些應(yīng)用都在相同的授權(quán)平臺下，“公平”的沒有“優(yōu)先級”和“限制”的同時展開，而且都是在“盲區(qū)”內(nèi)進行，沒有任何記錄可查詢，不需要承當任何責任和成本。

網(wǎng)絡(luò)管理人員這時候非常需要一款能夠提供“網(wǎng)絡(luò)可視性”的管理工具！不僅僅能夠提供各種UDP封包應(yīng)用的“可視”，而且能夠切實的對各種應(yīng)用進行“策略化的管理”。所謂可視化，要求管理人員能夠“看到”在網(wǎng)絡(luò)里的各種應(yīng)用、時間、地點（IP/MAC）、人員、資源占用，甚至具體的應(yīng)用行為的內(nèi)容。 管理人員擁有的可視性工具，才有可能對各種應(yīng)用進行必要的跟蹤分析，從而確定該應(yīng)用是否“必須”或者“關(guān)鍵”，為“優(yōu)化網(wǎng)絡(luò)”提供基本的素材基礎(chǔ)。而“策略化的管理”，則是要求管理工具能夠提供根據(jù)不同人、設(shè)備、應(yīng)用、時間，提供“資源占用限制、允許、禁止、記錄”等等各種管理手段。從而達到優(yōu)化網(wǎng)絡(luò)應(yīng)用、提升生產(chǎn)效率的最終目的。

目前，有許多網(wǎng)絡(luò)（安全）設(shè)備，都可以提供基于應(yīng)用層管理的功能，但最專業(yè)的還是國內(nèi)企業(yè)級市場比較推崇的網(wǎng)絡(luò)行為管理與審計類產(chǎn)品。 青蓮網(wǎng)絡(luò)行為管理與審計系統(tǒng)AOS（Application Optimization System，應(yīng)用優(yōu)化系統(tǒng)）就是其中的一個典型設(shè)備。 青蓮AOS是一款真正的純硬件設(shè)備，它是目前國內(nèi)市場能見到的少數(shù)幾個基于RISC多核處理器平臺的網(wǎng)絡(luò)（安全）產(chǎn)品之一，也是應(yīng)用管理類目前唯一的基于多核處理器平、平行計算的產(chǎn)品。硬件平臺的優(yōu)越性，決定青蓮AOS的軟件功能具有非常穩(wěn)定的系統(tǒng)可靠性、有效的系統(tǒng)功能可擴展性-----多核處理器多達16核的處理器，能夠輕松的整合包括上網(wǎng)行為管理控制、網(wǎng)絡(luò)審計、流量控制、應(yīng)用分析、安全路由、防火墻、防DOS攻擊、ARP防護等等，甚至可以整合關(guān)鍵字過濾（正則）、嵌入病毒引擎等系統(tǒng)高資源消耗類應(yīng)用。 

圖1

青蓮AOS可以進行網(wǎng)關(guān)、透明橋、旁路鏡像等多種方式進行部署。

(1)網(wǎng)關(guān)型部署方式。能夠?qū)崿F(xiàn)的功能最為全面，這時將青蓮AOS當著一臺路由設(shè)備（防火墻），可以提供包括NAT\DHCE\DDNS\RIP\UPnP等網(wǎng)絡(luò)協(xié)議服務(wù)，并提供多線路負載均衡、防DOS攻擊、ARP防護、IP/MAC綁定、防火墻、IPsecVPN、流量管理、URL過濾、高層應(yīng)用管理(訪問控制)、網(wǎng)絡(luò)行為記錄、審計分析、流量分析、網(wǎng)絡(luò)行為分析等等功能。

圖2

(2)而透明方式，則不能實現(xiàn)一些路由功能、防火墻、防DOS攻擊、ARP防護、VPN等功能，但透明方式有獨特的優(yōu)勢是能夠真正實現(xiàn)Bypass功能，在硬件和軟件出現(xiàn)重大問題時，能夠提供“短接”機制，保證網(wǎng)絡(luò)連接服務(wù)不斷；

圖3

(3)而鏡像方式則主要是審計記錄與分析功能，控制管理功能非常的弱。但旁路方式最大的優(yōu)勢是對網(wǎng)絡(luò)環(huán)境基本上沒有影響，對設(shè)備的性能要求最低，而且不影響網(wǎng)絡(luò)速度。

圖4