在網(wǎng)絡(luò)安全建設(shè)中，不同安全域之間的邊界安全是異常重要的，尤其是傳統(tǒng)意義上的局域網(wǎng)與廣域網(wǎng)之間的邊界，更是內(nèi)部網(wǎng)絡(luò)安全建設(shè)的重中之重。因?yàn)檫吔缡情T，守住了邊界，就能夠?qū)⑼{抵擋在內(nèi)部網(wǎng)絡(luò)之外，做到“御敵與國門之外”，確保內(nèi)部網(wǎng)絡(luò)用戶和各種應(yīng)用不受影響。

傳統(tǒng)上邊界安全大部分都是采用防火墻的方式來進(jìn)行，包括后來的UTM防火墻，都是為了最大限度的將安全威脅消滅在內(nèi)網(wǎng)門戶之外，其中包括了早期的防火墻簡單訪問控制策略，以及后來強(qiáng)調(diào)的網(wǎng)關(guān)殺病毒、IPS、代理上網(wǎng)（訪問控制）、過濾等等技術(shù)功能。但防火墻畢竟是路由和交換之間產(chǎn)生的網(wǎng)絡(luò)設(shè)備怪胎，是軟硬件設(shè)備處理能力與單點(diǎn)故障需求的妥協(xié)產(chǎn)物，可是肯定的說，防火墻是個(gè)過渡性產(chǎn)品形態(tài)。不僅如此，青蓮科技的高級(jí)產(chǎn)品經(jīng)理Xiedou認(rèn)為包括現(xiàn)在流行的各類網(wǎng)關(guān)都將會(huì)是過渡性產(chǎn)品。 邊界安全產(chǎn)品，將會(huì)真正的從依附路由和交換的透明網(wǎng)關(guān)、旁路鏡像形態(tài)，逐漸向兩端演進(jìn)------透明設(shè)備，大部分會(huì)直接的演化成安全路由或者安全路由的一部分，而旁路鏡像產(chǎn)品則會(huì)成為交換的一個(gè)模塊。 這可能是Cyanlotus對(duì)未來網(wǎng)絡(luò)安全發(fā)展的一個(gè)基本認(rèn)識(shí)。

基于對(duì)網(wǎng)絡(luò)安全的“兩端靠”的基本認(rèn)識(shí)，青蓮科技開發(fā)的幾款應(yīng)用安全設(shè)備都做好了超前應(yīng)用的準(zhǔn)備。 以青蓮上網(wǎng)行為管理設(shè)備為例，青蓮AOS開始研發(fā)的定位僅僅是提供對(duì)各種網(wǎng)絡(luò)行為、網(wǎng)絡(luò)應(yīng)用的優(yōu)化管理，目標(biāo)是為網(wǎng)絡(luò)管理人員提供一款“可視化”的網(wǎng)絡(luò)管理功能，通過審計(jì)記錄、分析、授權(quán)（訪問控制）、優(yōu)化等思路來實(shí)現(xiàn)組織對(duì)網(wǎng)絡(luò)系統(tǒng)的合理規(guī)范應(yīng)用，以達(dá)到提升安全與效率的目的。但在具體的部署應(yīng)用時(shí)，實(shí)際上會(huì)發(fā)生更多的現(xiàn)實(shí)問題：

實(shí)際上用戶期望的就是一個(gè)“路由+交換+應(yīng)用服務(wù)器+用戶PC”這樣簡單的網(wǎng)絡(luò)結(jié)構(gòu)，而簡單的網(wǎng)絡(luò)結(jié)構(gòu)往往帶來最大的安全性和穩(wěn)定性。這些問題實(shí)際上也是伴隨著硬件、軟件發(fā)展逐漸讓人迷惑，這些需求基本上是“水中花，鏡中月”，而現(xiàn)在硬件的發(fā)展、特別是多核技術(shù)的發(fā)展，讓這些需求滿足變得可能。 青蓮科技的青蓮網(wǎng)絡(luò)行為管理與審計(jì)系統(tǒng)的定位也已經(jīng)隨著用戶需求的細(xì)致轉(zhuǎn)變，逐漸轉(zhuǎn)向“以安全路由為核心，達(dá)成網(wǎng)絡(luò)應(yīng)用控制與優(yōu)化目標(biāo)”定位。