《连线(Wired)》杂志创始主编、全球优异网络知名人物凯文·凯利，日前在北京的某个网络智慧峰会主题演讲中分享了代表十年后网络生活画面的若干关键词，“流”(Flow)便是其中之一。凯文·凯利认为，流是无处不在的信息交互的媒体与介质，技术可以借由流动的“流”让数字生活变得非常简单，生命也是一个流，不断流动的一个东西，随时随地都在线，这就是流的概念。

　　从某种意义上来说，“流”的出现，使网络更富有生命力、更加拟人化，“流”就像是网络中的空气，承载着网络生命所需的氧气、承担着吐故纳新的机能，网络也由此进入了一个能够自由呼吸的时代。然而，现实的网络就像社会的缩影，而网络则更像是由“流”汇聚而成的“家”，它既有来自新鲜的“氧气”的发展动力、也有充斥“二氧化碳”和“PM2.5”的形形色色的网络风险(比如DDOS、蠕虫等等)，如果没有强大的吐故纳新机制，那即便是药不离身，最终也将会是无可救药的。

　　“流”为网络带来新陈代谢，也带来了全新的感知机能，这就是我们这期的主角：“天衣”(Sky-E)——源自一种创新的、基于流分析技术的风险及信息感知监控产品。

　　“天衣”(Sky-E)具有一种创新的风险感知理念，它与IDS/IPS等传统手段最大的不同，就在于“天衣”(Sky-E)提供的是一种风险感知预警机制，它对IDC来说就像是披上了一件会呼吸的外衣，可实现对现网运行的透明化监控，完全不增加 IDC的当前能耗，更不存在对IDC网络运行的丝毫影响，从而更加绿色环保。

　　“天衣”(Sky-E)通过先进的流分析技术从全局角度监控整体网络，对分布于不同网段的流量进行定向智能分析，对潜在的入侵倾向与威胁分级别分用户及时发出预警信息。同时，“天衣”(Sky-E)通过对各类“流”数据的精准智能采集分析，提供详尽、直观的各类应用数据流量查询分析报表，其产品用例如图所示：

▲“天衣”(Sky-E)产品用例示意图

　　据某专家介绍，“天衣”(Sky-E)非常适用于电子政务服务单位、大型多点分布式国有企业以及互联网数据中心运营服务商等三类客户的风险感知应用，能为其提供先进的风险预警能力，保障网络服务的正常稳定运行。从需求的角度看，非常适合技术敏感型、风险敏感型与成本敏感型这三大类型的客户。

　　顾名思义，技术敏感型客户对产品的先进性尤为看重，对此，“天衣”基于Flow标准，通过分析主机网络应用流行为，构建主机网络服务行为模型，智能辨别合法的服务应用，智能识别网络拥塞原因，智能监控突破周边防御机制的非法入侵，并即时作出预警，从而实现全方位的网络风险监测和应用性能保障，在技术上可谓首屈一指。

　　安全敏感型客户则更为关心产品的安全服务可靠性，对此， 与传统方式相比，“天衣”(Sky-E)既不依赖特征代码、也不需要部署代理进行关键数据采集，仅需旁路采集业务系统前端的网络数据信息流即可动态感知来自各个方向的网络质量与风险态势，并通过可视化性能视图精准判断业务系统在任一时刻的业务性能及网络访问热点，相对于现网的运行完全透明化，在可靠性上也可谓首屈一指。

　　与上述两者不同的是，成本敏感型客户在关心产品实际效能效果的同时更注重的是产品的使用投入成本效益。对此，“天衣”(Sky-E)现有标准版本产品服务是以客户使用的IP地址数量为基数，收取适当的月租费用，无任何一次性费用，且客户端无需任何设备资产投入部署。“天衣”(Sky-E)即买即用、弹性扩展的服务方式，在突显产品服务灵活性与成本效益的同时，能以多维度、动态化的方式展示网络流量、风险和应用性能状态。客户可根据产品服务所提供关键性数据分析信息及时做出网络带宽容量规划决策，从而得以通过更低的TCO水平获得最优的服务响应能力。

　　正如某专家所言：“天衣”(Sky-E)为网络风险控制增添了一种全新的思路，也是一次大胆的探索，如果凯文·凯利用过“天衣”、了解“天衣”，在《失控》中关于未来网络生活的预言里，或许就会增添更多的中国元素了……