网康“双高”成为用户对应用管理产品***突出的需求

网康认为，高性能、高稳定性已经成为用户对应用管理产品***突出的需求。

“你的产品能管万兆吗？”这是厦门大学网络中心负责人问网康的一个问题。厦门大学是福建省***入选“985工程”的高校，全校师生4万余人。2012年学校互联网线路升级到万兆，学生用迅雷***的速度居然能达到100M，但与此同时，网站访问的速度却很慢。

“我们经常被抱怨网站访问速度慢。”面对万兆网络，厦门大学网络中心老师表示压力很大。“而且，流量拥堵还不是***担心的，我们***担心的还是那些无孔不入的恶意网站。别说学生了，就连我们老师稍有不慎错误点击一个链接，就可能弹出很多乌七八糟的网站。”
万兆挑战应用安全

厦门大学面对的显然是一个网络应用管理的问题，在解决方案选型过程中，校方***初还是尝试寻找简单的软件方式，但很快就被明确地排除了，因为软件根本无法满足如此高的性能要求。

此后，厦门大学主要把目标锁定在了从事应用层管理的硬件设备提供商。但得知厦门大学是要在万兆环境下实现流量和内容的保障后，有些厂商主动放弃了。“我们的选型过程非常艰难，这在测试过程中，大量的产品在上线不到一个小时就死机了。少数能够抗住万兆网络压力的产品却在应用识别和内容管理优化方面存在非常大的缺陷。综合各方面的表现，***终我们选择了网康的解决方案。”厦门大学网络中心老师说。

其实厦门大学项目非常具有代表性，其反映了两个趋势：一是应用层管理解决方案已经深入人心；二是用户对产品功能上的需求，正在转化为对产品高性能、高稳定性方面的关注。以“跨越鸿沟”的经典理论解释，应用管理产品正在从早期大众市场，进入主流大众市场。什么是主流大众市场，恐怕在国内电信运营商、***、大型企业没有采用，谁也不敢说已经进入主流市场，而这些行业互联网出口动辄6G，甚至10G。在中小企业市场发家的应用管理产品能不能承受如此大的压力，是一个值得考虑的问题。

对此，网康科技产品总监陆继周说：“上网行为管理产品目前已经相当成熟，使用者已经过了尝鲜的时期，开始把其和网络设备一起作为网络运维的必不可少的关键设备之一。现阶段应用层管理产品在功能上的发展已经足够，但用户对产品保障业务系统稳定性提出了更高的需求。”

同时，陆继周强调，就应用管理设备而言，单纯衡量设备的数据吞吐能力没有太大意义，更应该关注内容的识别能力。还以厦门大学为例，网康提供的是“I+T”整体解决方案，在出口链路上透明串接部署了网康上网行为管理系统ICG和智能流量管理系统ITM。“数据通过智能流量管理系统后，我们惊喜的发现需要审计的流量只有一半，甚至更少，这样将这些流量镜像到上网行为管理设备中，即可实现有效的管理。”

“被遗忘”也是认可

为突出网康产品的“双高”，陆继周还讲了一个故事：贵州大学是***“211工程”大学之一，在校师生6万余人，平均在线人数可达1万~2万人，三条网络出口吞吐近4G（双向）出口带宽。2009年，贵州大学为了合理疏导优化互联网骨干线路流量，减少互联网恶意内容的安全风险，采用了网康科技的上网行为管理和技术。平时，网络管理的老师会访问网康ICG的界面查看信息，而连续三年无故障稳定运行，居然让老师忘记了该设备的物理位置。

之所以能够达到如此高的性能和稳定性，与网康科技的数项专利技术密切相关。网康科技利用多核技术将不同的CPU内核绑定在不同的进程单元当中，这使得全部的CPU资源都可以被充分利用起来，CPU的核数和处理性能接近了线性比例。网康科技的XAI技术在传统的DPI技术之上实现了快速的内容级报文分拣，极大地提升了审计分发引擎的处理速度。同时，网康科技在异常处理方面进行了大量的深入研究和加强，在异常的数据报文到达时可以快速跟预先设定的数千种异常情况进行匹配，极大降低了设备出现故障的可能。
网康科技产品总监宋强说：“2010年、2011年，网康产品中虽然没增加什么新功能，但我们集中研发资源，解决了150个稳定性方面的缺陷。” 目前，在电力行业中，40%以上采用了应用层管理产品，其中80%以上的局级单位采购网康设备；45%以上的中石化局级单位采用网康设备；同时，网康还入围中国移动、中国联通、中国电信集采项目。这些项目都是对网康产品高性能、高稳定性的侧面认可。