【IT168 专稿】阳春三月，春暖花开，深信服科技2012年全国巡展北京站在新世纪日航酒店正式召开。渠道伙伴和用户共300余人来到了巡展现场。一同探讨IT建设中的“痛”与“通”、“苦”与“乐”。

　　此次巡展的一大亮点是加入了“微电影”环节，在介绍具体的前沿网络解决方案时，深信服加入了根据用户真实案例改编的小电影，直观展现了用户在应用场景中遇到的各种问题，由此引出深信服科技的解决之道。生动直观的情景影片呈现形式，得到参会人员的一致肯定。在各分论坛中，同行业间的交流积极火热，纷纷畅谈自己的对深信服产品的使用体验，有些用户甚至用自己的切身经历来为其它用户的提问答疑。

　　在过去的时间里，深信服的多项产品多年连续市场占有率第一，稳居市场的冠军。但在成绩面前深信服并未止步，以其强大的研发团队作支持，将于2012年推出一系列新的产品及技术，在中高端市场，继续通过创新的解决方案为用户提供更为优质的服务。深信服技术总监殷浩及产品经理李飞在巡展现拨为大家介绍了最新的产品及解决方案，并全面展示深信服如何帮助用户解决最切实的网络和应用难题。

　AC：上网行为管理

　　深信服AC系列上网行为管理产品在金融证券行业市场突飞猛进，市场占有率达到80%，一跃成为中国上网行为管理领域的知名品牌，并于2011年7月推出WLAN版本，提供更为精细化、可徒劳的WiFi管理，正式进军运营商WLAN市场，并于2011年12月推荐AC4.0版本，借助“安全桌面”功能，在管理的基础上突出安全，并获得市场好评。同年，深信服率先提出了“第二代上网行为管理”概念，真正做到风险隔离、上网无忧，引领着整个行业产品的理念、技术的发展方向。目前客户已达到10000多家，其中4000家为中高端客户。

　　深信服上网行为管理产品所包含的基本功能如，防止带宽资源滥用、防止无关网络行为影响工作效率、记录上网轨迹满足法规要求、管控外发信息，降低泄密风险、掌握组织动态、优化员工管理、为网络管理与优化提供决策依据、防止病毒木马等网络风险等。深信服第二代上网行为管理最特别的地方在于推出以“管理、速度、安全”三位一体的上网行为管理完整解决方案，其中为了保障上网安全而推出的“上网安全桌面”成为最大的亮点。

　　深信服第二代上网行为管理产品的“安全桌面”技术是完全的创新，将终端与网关形成了端到端的管理解决方案，是一套真正适合企业级市场的上网行为管理方案，在网关设备上可以将网络安全策略与终端安全策略统一部署，在行为管理的同时保障内网安全，简化管理;而防病毒厂商提供的安全桌面仅仅是在单独PC上进行配置、安装，无法进行统一调控部署。安全桌面与杀毒软件并不冲突，前者是采用“沙盒”技术，为多业务间隔离风险，后者是采用“启发技术”、“扫描技术”等，为PC消灭电脑病毒、木马及恶意软件。

　　更强大的识别能力： 识别是管理的基础，AC产品全面的应用识别系统能帮助管理者透彻了解网络应用现状和用户行为，保障管理效果。

　　深信服上网行为管理产品具有国内最大的应用识别规则库，能够识别700多种互联网应用。专职的应用识别规则研发团队保证规则库处于最新状态。AC产品通过关键字过滤、邮件过滤、真正实现内容识别，防止恶意用户使用SSL加密应用绕过管理，全面防范WEB风险。在URL识别方面，AC采用内置预分类URL地址库，数据量高达1500多万条;智能识别技术可自动提取未知网页URL特征、内容特征、代码特征等信息后自动识别和分类，实现未知网页的管理;特有的云系统可自动收集、反馈不在库内的URL，进一步丰富静态URL库，使用动态更新。除此之外，深信服AC还能通过弱牲识别、动态端口识别、流量特征规则三项技术来识别并管控未知的、新版本的P2P及加密的P2P，让带宽杀手死于无形。

　　万兆处理性能，满足高端客户需求：如今的数据中心都在朝着云计算中心转型，而这一过程中不可避免的会用虚拟化技术进行资源整合。

　　从灵活调配的角度来看，只有整个数据中心运行在虚拟资源池之上，才有可能实现计算资源的快速部署和根据业务负载调动相关资源。目前绝大多数数据中心仍然使用千兆以太网作为交换传输链路，在虚拟化整合之后，面临着大量的虚拟机在通讯链路中造成的拥塞和瓶颈。新的业务需求，如视频流、语音等多媒体应用也给网络带来巨大的压力，而这些需求已经远远超出了普通上网行为管理设备的能力所及，使得上网行为管理设备成为企业由传统数据中心向云计算发展的过程中必然会造成瓶颈。

　　深信服研发团队及时推出支持万兆性能的万兆上网行为管理设备，支持10G性能、多重Bypass、全新硬件架构、高性能内存以及海量日志数据处理能力。满足运营商、高校等高带宽行业客户需求，这是行业内首次推出万兆级上网行为管理设备，深信服又做了一次先行者!

　　随着各种智能终端的爆发，尤其是平板电脑、智能手机的普及和良好的市场驱动，各种设备联网需求猛增， IPv6已经得到快速普及。

　　IPv6的发展及应用中遇到的一个比较大的瓶颈就是没有一个很好的设备来支持IPv6，现在深信服所做的就是一件推动IPv6技术向前更快发展的事情，深信服所推出的2012AC支持IPv6，为IPv6在上网行为管理领域的应用提供了一个好的平台。

　　SSL VPN：

　　深信服为客户提供高速、易用、安全且高度可靠的SSL VPN产品。作为中国SSL VPN领域的绝对领导者，深信服SSL VPN解决方案已在政府、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。在中国入选世界五百强的企业中，有近70%的企业选择了深信服SSL VPN解决方案。

　　轻松移动办公：深信服SSL VPN可助您轻松使用笔记本、桌面PC、智能手机、PDA等移动终端设备实现安全、便捷的远程接入内网，在降低运营成本的同时大幅提高企业的生产效率。

　　第三方远程接入：深信服SSL VPN为您提供完整的第三方远程接入方案，融合了多种加速技术并进行细致的应用权限访问控制，让您的第三方合作伙伴能享受快速资源共享体验的同时，实现应用的安全、可控的访问。

　　内网分区逻辑隔离保护：深信服SSL VPN通过细致的权限划分、多种认证安全机制、客户端安全检查等多项技术为您实现安全、可靠、低成本、灵活度高的网络逻辑隔离方案。

　　关键业务系统安全加固：深信服SSL VPN提供完整的关键业务信息系统安全加固方案，提供完整的身份认证机制及访问过程保护，并具有专利技术主从帐号绑定指定用户的应用访问帐号，杜绝帐号冒用及越权访问。

　　防范WLAN非法访问 ：深信服SSL VPN为您提供安全的WLAN接入方案，通过SSL VPN进行WLAN接入的统一认证，严格控制访问用户，防止信息泄漏，保护应用安全。

　　2012 SSL VPN新功能：更开放的移动安全方式

　　为了在SSL VPN市场中稳做鳌头，深信服在现有SSL VPN功能的基础上支持更多样化的移动安全方式，如开放SDK、安卓L3 VPN等。深信服认为，智能手机风靡了全球，平板电脑开启了新一代智能终端的历史。移动智能互联的技术已经成熟。成熟的智能终端以及成熟的网络，让移动互联网时代真正来临。深信服拥有完善的移动商务平台方案来支持各种移动设备。

　　深信服科技SSL VPN技术，可以利用iOS以及Android系统中本身自带的PPTP接口，就能实现快捷、安全、易用的接入办公。保证智能终端和数据中心之间传输数据的安全性。

　　SANGFOR PPTP智能接入方式是为商务办公APP量身打造的解决方案。只要经过简单的一次性配置，就可以非常方便地使用各种办公APP软件终端，实现和公司的业务数据中心安全通信。使用iOS/Android上本身的VPN接口，不用安装任何VPN客户端软件，减少配置工作的同时，也避免了各种的终端软件兼容性问题。深信服对PPTP接入权限进行细化改进，实现细粒度授权访问，并可强化认证模式，从而对PPTP的接入办公方式进一步加强安全性。深信服对PPTP接入权限进行细化改进，实现细粒度授权访问，并可强化认证模式，从而对PPTP的接入办公方式进一步加强安全性。

　　纺一终端虚拟化

　　Virtualization Security Platform (VSP)是深信服科技最具前瞻性的虚拟化安全平台。该平台以完美契合客户业务流程为设计出发点，借助虚拟化技术构建一套与风险完全隔离的、最具效率和性价比的核心业务网络，避免业务流程中核心业务数据泄漏的风险，最大化保障组织信息安全。

　　VSP(Virtualization Security Platform )虚拟化安全平台，通过VSP接入网关实现强认证、SSL加密传输、权限划分等技术来控制整个网络和服务器侧的用户安全访问，再借助安全桌面来实现终端层面遇到的各种泄密风险(如外设管理、网络隔离、数据加密等)，且毫不影响用户办公操作，具有更高的性价比和业务可行性。通过安全接入、安全传输、安全访问多维度防护，为用户提供了安全的端到端交付方案。

　　防泄密安全桌面：采用VSP技术，业务信息只能在安全桌面中进行访问，不能从安全桌面中泄露出来，可以防御的泄密手段，如使用外设拷贝;私自保留文件信息，或者私自传递给其他人的泄密行为;使用网络传输泄密，包括本地局域网和和互联网中，使用文件传输工具、聊天工具、Web形式上传等各种方式进行的文件、信息传输方式泄密;使用截屏、录屏、记录键盘等方式进行信息拷贝泄密;采用VSP数据防泄密方案，具有非常好的性价比优势。实现核心系统虚拟化隔离，只需要部署一套VSP硬件系统，加上VSP接入终端授权，就可以实现整个内部网络的虚拟化。对比起物理隔离，能节约大量的网络投资，在实现安全的前提下，是最具性价比的解决方案。

　　上网安全桌面：上网安全桌面是利用虚拟化技术在本机桌面创建一个新的用来上网的桌面。上网安全桌面帮助用户在PC的默认系统上设立一个与默认桌面相互隔离的虚拟安全桌面。用户通过默认桌面访问内网，通过“上网安全桌面”访问互联网，使得互联网病毒只存在于虚拟的安全桌面环境中，无法对本机默认系统造成危害。而在不改变用户使用习惯、不增加操作复杂度的前提下，让PC和内网“永不中毒”，并且实现互联网风险与内网业务的隔离，保护了本机文件和内网系统的安全。

　　远程应用发布：远程应用采用基于服务器计算的应用模式，应用程序的安装、配置、管理、维护以及应用的执行均集中在服务器上进行，用户通过远程客户端登录服务器操作，输入输出内容(键盘输入、鼠标移动、运行结果在屏幕上的显示输出)通过网络传输到客户端。

　　2012统一终端虚拟化新功能：更优异的用户体验

　　在现有功能基础上，深信服在远程应用发布上追求更优异的用户体验，提升广域网应用发布速度提升50%;提升用户界面易用性，更多快捷键，一键切换;支持主意视频业务，优化体验。

　　深信服VSP设备是为企业用户设计的具有前瞻性的虚拟化安全平台，它以契合用户的业务流程为设计出发点，通过单一设备的强认证、主从绑定、权限划分等功能来实现整个业务流程中各个环节的用户访问控制，再借助安全桌面来实现核心业务系统和本机计算机、外设、以及其他网络之间的完全隔离，不影响用户办公操作，具有更高的性价比和业务可行性。通过安全接入、安全传输、安全访问多维度考虑，为用户提供了端到端的安全交付方案，实现了多桌面整合，单点登录，易用性更好。

　　NGAF：下一代防火墙

　　深信服公司于2011年正式发布下一代防火墙NGAF，这宣告深信服将正式进军防火墙市场，成为下一代防火墙理念的倡导者之一。业内人士普遍认为，在已经发布下一代防火墙的少数网络厂商中，深信服凭借其在上网行为管理等应用层网络安全产品的技术积累，将极具先天优势。据IDC2010年下半年的安全市场报告，深信服已连续多年领跑安全内容管理(含上网行为管理)市场，以及硬件VPN市场，成为中国安全市场三甲之一。

　　NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用管控、应用可视化、应用内容防护等方面的巨大不足，同时开启所有功能后性能不会大幅下降。

　　NGAF 不但可以提供基础网络安全功能，如状态检测、VPN、抗DDoS、NAT等;还实现了统一的应用安全防护，可以针对一个入侵行为中的各种技术手段进行统一的检测和防护，如应用扫描、漏洞利用、Web入侵、非法访问、蠕虫病毒、带宽滥用、恶意代码等。NGAF可以为不同规模的行业用户的数据中心、广域网边界、互联网边界等场景提供更加精细、更加全面、更高性能的应用内容防护方案。

　　更精细的应用层安全控制

　　当前网络环境中，应用已成为网络的主要载体，而网络安全的威胁更多的来源于应用层，这也使得用户对于网络访问控制提出更高的要求。如何精确的识别出用户和应用、阻断有安全隐患的应用、保证合法应用正常使用、防止端口盗用等问题，已成为现阶段用户对网络安全关注的焦点。但IP不等于用户、端口不等于应用，传统防火墙基于IP/端口的五元组访问控制策略已不能有效的应对现阶段网络环境的巨大变化。

　　NGAF采用独创的应用可视化技术，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，摆脱了传统设备只能通过IP地址来控制的尴尬，即使加密过的数据流也能应付自如。

　　更全面的内容级安全防护

　　网络安全与黑客技术的发展使得用户面临的威胁不再单单是一个病毒一个木马、一次DOS攻击这样的简单攻击。黑客可采用丰富的工具，利用众多的漏洞，结合多种攻击手段进行混合型的破坏性攻击，具有代表性的如Slammer、Blaster等。而信息获取和攻击代码往往也隐藏在正常的应用访问中，这种混合型安全威胁的出现也给网络安全建设提出新的要求：需要采用更全面的防护手段，防止安全短板被利用;需要深入到应用内容的安全防护，以识别和预防潜在威胁。

　　NGAF融合了漏洞防护、web安全防护、病毒防护等多种安全技术，具备2000+条漏洞特征库、数十万条病毒、木马等恶意内容特征库、1000+Web应用威胁特征库，可以全面识别各种应用层和内容级别的各种安全威胁。通过灰度威胁关联分析技术将数据包还原的内容进行全面的威胁检测，并可以针对黑客入侵过程中使用的不同攻击方法进行关联分析，从而精确定位出一个黑客的攻击行为，有效阻断威胁风险的发生。灰度威胁识别技术改变了传统IPS等设备防御威胁种类单一，威胁检测经常出现漏报、误报的问题，可以帮助用户最大程度减少风险短板的出现，保证业务系统稳定运行。

　　此外，深信服凭借在应用层领域6年以上的技术积累，组建了专业的安全攻防团队，可以为用户定期提供最新的威胁特征库更新，以确保防御的及时性。

　　更高性能的应用层处理能力

　　为了实现强劲的应用层处理能力，NGAF抛弃了传统防火墙NP、ASIC等适合执行网络层重复计算工作的硬件设计，采用了更加适合应用层灵活计算能力的多核并行处理技术;在系统架构上，NGAF也放弃了UTM多引擎，多次解析的架构，而采用了更为先进的一体化单次解析引擎，将漏洞、病毒、Web攻击、恶意代码/脚本、URL库等众多应用层威胁统一进行检测匹配，从而提升了工作效率，实现了万兆级的应用安全防护能力。

　　更精细的广域网防护

　　只提供基于应用层安全防护功能的方案，并不是一个完整的安全方案。对于用户来说，还需要采购基础网络层的安全设备(FW、VPN)，既增加了成本，也增加了组网复杂度、提升了运维难度。从技术角度来说，一个黑客完整的攻击入侵过程包括了网络层和应用层、内容级别等多个层次方式方法，如果将这些威胁割裂开处理进行防护，各种防护设备之间缺乏智能的联动，很容易出现“三不管”的灰色地带，出现防护真空。

　　NGAF涵盖传统防火墙、IPS的主要功能，内部能够实现内核级联动，是一个“L2-L7完整的安全防护产品”。这也是Gartner定义的“额外的防火墙智能”实现的前提，做到真正的内核级联动，才能为用户的业务系统提供一个安全防护的“铜墙铁壁”。

　　WOC：广域网优化

　　深信服科技是亚太地区第一家推出广域网优化概念并提出解决方案的厂商，服务的客户分布在各行各业：招商局集团、中国水利水电建设集团公司，葛洲坝集团，中国日报社，中国免税品集团，民安保险，河南省环保厅，水晶石科技，深圳航空、立白集团等用户都在体验深信服广域网优化产品带来的高效访问速度和高投资回报比。

　　广域网优化产品突破了带宽和地域的限制，加速广域网所承载的数据传输及应用系统，让您在广域网中畅享局域网般的传输速度。

　　大幅度提高关键业务系统的响应速度

　　深信服广域网优化产品提供了基于应用层的优化技术，对于广泛使用的应用程序，如ERP(SAP、Oracle EBS、用友NC、金蝶EAS等)、电子邮件(Exchange、Lotus Notes、Coremail等)、OA、CRM、数据库、文件共享、桌面虚拟化应用以及各类行业性软件等，都提供了相应的应用协议优化技术，大幅提升了应用程序在广域网中应用效率。

　　视频会议就绪，立即解决马赛克、断断续续问题

　　业界唯一的视频会议就绪完整解决方案，针对链路差、突发流量冲击等导致的视频会议丢帧、马赛克、模糊抖动、声像不同步、断断续续等现象都可进行视频画面恢复，保障视频会议的畅顺自如。

　　独有的视频会议丢包优化技术，即使在丢包20%的恶劣网络环境下，都可对视频会议的画面质量优化，视频会议立即恢复正常。该技术与宝利通Polycom、思科、华为、中兴等主流视频会议系统都可进行完美的结合。

　　高速VPN网络组建

　　采用深信服WOC广域网优化产品可组建高速IPSec VPN网络，打造高效数据大集中。在保障传输数据安全性的同时，可对IPSec VPN中ERP、OA、Mail等应用进行加速，让广域网获得类似专线的访问效果。针对跨运营商、3G、跨国、卫星等恶劣网络环境，通过深信服WOC广域网优化产品独有的HTP高速传输协议技术，即使在高丢包、高延时下都可获得高速的访问体验。

　　容灾数据传输加速，缩短备份耗时，加快数据恢复，降低RTO

　　深信服WOC广域网优化的灾备网络优化技术，可大幅降低灾备网络需传输的数据量，并大幅提升线路的传输能力。助您可在有效的备份窗口内完成备份数据的快速传输，不影响正常业务，在发生数据灾难后可进行数据的快速恢复，达到甚至远小于RTO时间恢复点目标完成恢复。

　　深信服容灾网络优化解决方案可与EMC、Symantec、IBM、Commvault、Netapp、CA等多种主流灾备系统进行结合。

　　削减专线流量60%-90%，缓解带宽压力，保障专网健康状态

　　深信服WOC广域网优化设备通过业界领先的冗余数据删减技术，能够减少传输线路中60%~90%的数据流量，有效削减了输线路中的重复冗余数据，缓解线路带宽压力，避免了带宽频繁升级所带来的成本增加。

　　专线链路智能备份，业务稳定快速发布

　　在实现专线流量削减，优化专线的同时，深信服WOC广域网优化还可帮助用户实现专线网络的智能备份。利用公网建立加速VPN网络，当专线网络因运营商、路由设备等问题导致断线，业务数据将自动切换到加速VPN网络上，在进行专网健康状态保障的同时，维护业务高稳定可续性。

　　ARM：应用性能管理

　　在现有技术环境下，针对终端用户反映的网络中断、应用慢、系统宕机问题根本无从定位问题根源，IT管理与运维人员面临的职业压力持续增大。而网络设备、服务器、软件应用系统等越来越多，错综复杂的关联关系，让数据中心的管理和维护面临前所未有的挑战。

　　APM(Application Performance Management，应用性能管理)产品旨在为广大用户提供一种崭新的网络及应用性能管理方式，通过全网可视、应用性能监控、智能预警三大机制实现端到端的终端用户体验监控，帮助IT运维人员预见和避免系统故障，保障网络应用的高可靠性，放大IT系统作为生产资料的价值，提升组织的商业竞争力。

　　化繁为简，提升IT管理与运维效率：即使网络设备和服务器不断增加，维护工作仍然得心应手，无需花费大量的时间在数据中心的故障排查上，一切管理都井然有序。

　　应用性能监控，大幅提升生产运营效率：实现全局2-7层流量可视化，带宽资源将实现高效利用，杜绝核心应用系统访问慢或中断且无法锁定问题根源，提升业务效率。

　　丰富的预警机制，助力风险控制：需事后排查，网络不定期故障将去无踪影，多种预警方式，提前规避系统故障，实现组织的业务风险控制。

　　商业智能，为业务决策提供数据支撑：提供客户访问体验、客户满意度、客户粘度等业务数据分析，商业智能报表助力业务决策。

　　Gartner认为：对于广大企业来说，IT对业务流程的实施所发挥的最大显著作用就是实现事务的可预见性和高效性。深信服应用性能管理(APM)产品则是准确的定位于此，致力于帮助用户通过预警功能提前预知性能下降风险、即使出现故障后也能第一时间精准定位。相信凭借深信服在前沿网络领域的长期技术积累以及市场沉淀，深信服应用性能管理(APM)产品必将使用户的IT与业务联系得更加紧密，在用户数据中心乃至私有云的建设中掀起业务性能监控的热潮。

　　AD：应用交付

　　深信服application delivery(AD)应用交付产品包含链路负载、服务器负载、商业智能分析等功能，相对于其他同类产品，深信服AD最主要的特色就是加入了商业智能分 析功能。深信服AD不仅能为企事业单位提供链路负载和服务器负载以及其它附带功能，而且还能为其提供一种为企业业务运营提供决策依据的工具。深信服应用交付已经在国土资源部、最高人民法院、新闻出版总署、云南省电网、四川省银联、国美电器、联想移动、中融国际信托等用户处获得了成功应用。

　　快速、智能的应用交付

　　深信服AD系列产品不仅包含传统的链路负载均衡以及服务器负载均衡的所有功能，同时具备单边加速、DNS透明代理、链路繁忙控制、智能路由、商业智能分析等众多快速、智能的优化技术，能够最大程度提升用户的访问体验。

　　单边加速功能

　　少有的单边加速功能，客户端无需安装任何插件和软件即可提升用户访问速度，这使得用户可以更快更稳定地访问发布内容，打造稳定智能的业务发布平台。

　　商业智能分析

　　深信服AD应用交付产品区别于传统负载均衡设备，更加关注企事业单位应用的整体交付过程中与业务、网络优化相关的一系列问题。其中最显著的特点就是，在保证应用交付过程中稳定性的前提下，不仅可以知悉组织网络和服务器的运行状况，更重要的是可以帮助组织分析自身的业务系统运行状况，以此为高层的网络优化和业务优化提供决策依据。

　　链路负载和服务器负载二合一

　　深信服AD产品作为专业的应用交付设备，能够为用户的应用发布提供全方位的解决方案，包括链路优化和服务器优化，四到七层负载均衡，实现对各个链路以及服务器状态的实时监控，同时根据预设的规则将请求分配给相应的链路以及服务器，以此最终实现数据流的合理分配，使所有的链路和服务器都得到充分的利用，扩展应用系统的整体处理能力，提高应用系统的稳定性，改善用户的访问体验，降低组织IT投资成本。

　　高投资回报比

　　深信服AD系列应用交付产品打破国外厂商垄断，在同等投入水平下，具备链路、服务器二合一负载均衡解决方案，并直接开通SSL加速、缓存、压缩等众多优化功能，获得超出业界同类产品的设备性能。

　　BDN业务交付网络

　　随着业务向互联网的迁移，用户的网络需求已发生巨大变化，包括安全需求的转变、终端的普及、客户体验的改善等等。所以，客户未来需要的是面向业务的网络，也就是BDN(Business Delivery Network)业务交付网络。业务交付网络站在应用的层面，而不是网络传输的层面来帮助用户改善和发展业务。

　　BDN核心出发点是解决传统基于二到四层技术网络设备无法满足IT业务有效交付各种用户的过程当中所遇到的问题和需求。它的一个根本的目的就是要更好的保证IT业务有效的交付给客户。当前越来越多这种业务的开展是离不开IT系统的支持，那么无论是金融政府企业，这些单位只要网络一中断，我相信可能我们很多的核心业务都会出现这种瘫痪。现在网络所承载的内容已经从最简单的数据变成承载的是的核心的业务系统。这就需要在各种IT应用和不同的用户类型中间去搭建一个有效的交付通道，保证业务有效安全稳定可靠，弹性的进行交付。

　　深信服所提出的BDN主要是通过两大系列，九大产品来实现，来帮助用户去构建一个完整的解决方案。两大系列主要是指业务安全类的产品和业务优化类的产品。

　　正如深信服副总裁张开翼先生所说，BDN业务交付网络带给用户是智能的业务感知和良好的用户体验，而这两点是在新的互联网应用发展趋势下，传统网络所欠缺的最大部分。因为传统的网络无法洞悉业务，路由器和交换机等设备的作用基本都是部署在网络中的1-3层。深信服曾经提出了彩色网络的理念，把传统的网络架构看做是仅有黑与白的颜色，它无法智能的判断出行驶在其上的丰富多彩的业务类型，乃至这些业务的各种属性特点，而只能在是与非、黑与白、0和1之间评判。

　　BDN业务交付网络希望带给用户一个彩色的网络架构，它不仅体现在从数据中心到终端，经过的各种网络接入方式，形式多样的终端的高度适应性上，还体现在对用户的体验关怀上。这是BDN和应用交付的最大区别。