开一个网页可能等五秒钟，我刚上网的时候我打开网页一秒钟不到，瞬间就出来了，用着用着越来越慢了，特别到晚上高峰的时候根本不能用了，那现在在学校特别典型，学生基本上天天都在网上，走了也是把下载都开了，那他如果一这么搞的话，正常的业务，学校的业务网是不分的，，大家都是从这个出口出去，那领导上面，其实不光是领导，基层的工作也受影响，那我们要做相应的控制疏导，很明显，从网民的角度来说，并不是不计成本的增加带宽，而且在P2P的技术上面，我们做了一个实验，一些用户在下载，一个下载可以达到十兆，一个P2P你如果真的不加控制，它有十兆的速度，他是很舒服，但是设计网络的时候，实际上我们是规划完的，包括我们自己平常我们在家里上网，说是两兆的带宽，但是实际上并不真的是两兆的带宽，总网还是需要控制的。
IT168记者 李翔
在用户需求这一块，有很多需要制定一些策略的东西，从池先生这，您的观察，它有哪些属于策略应该是用户所需要必备的，因为现在特别像这种事还是比较新的，很多人没有接触过，他在制定策略的时候，比如刚开始接触咱们的服务，包括可能也会去沟通，但是过段时间，就像您说的安全的事件永远是变化的，那么这种策略呢，安全在设备上如何有效的去控制，有哪些需要注意的地方？
科能腾达 迟海恩
山石网科的这个产品在添加防火墙策略的时候，主要是基于安全域的，就是说它里面有一个概念，我是把可信赖的作为内网，让不可信赖的作为外网的隔离区，基于安全域的一个策略，这样有的厂商他们的策略在做的时候，它必须从哪个接口到哪个接口，基于源地址、物理地址，像山石网科基于安全域，基于源地址、物理地址，服务还可以根据角色做一个角色映射，我针对这一类的角色分配什么样的选线，你跑什么样的服务都可以在这个策略上做的比较细。
IT168记者 李翔
刚才您也谈到了就是说都是高校的，从我的了解相对来讲金融的IT预算投入是蛮高的，那么从您的接触，设备上会选单独的综合的安全网关，它考虑的角度是怎么样的？
科能腾达 迟海恩
首先客户出于一个投资成本的问题，首先我就是说我山石网科这个设备可以分别做不同的事情，一个设备可以实现不同的功能，像流控，然后防病毒可以做，传统的防火墙这个功能肯定是有，然后把这些功能全部启用之后，我设备的整体性还不会受太大的影响，还是可以正常跑很多服务，设备可以健康的运行，现在我觉得不管是金融还是高校，其他的行业，这个需求还是比较大的。
IT168记者 李翔
我记得有一个朋友跟我说，就是这种一串的设备最大的特点是在于可能是每个设备都能达到五个九，但是串跟串可能是一个香肠的关系，比如我串的设备加一块，到不了五个九了？
Hillstone山石网络首席架构师 王钟
是这样的，刚才科能腾达 迟工说了一个关于成本上的考虑，特别现在经济也不好，可能对企业来说更警惕，现在还有一个成本也需要考虑，管理的成本，我们大家都知道对我们来说，管理成本马上就提升了，多一台设备多一台成本，特别是串在里边，你的管理成本马上就提升了。多了台设备，就多了个故障点，故障点多了之后，管理成本也是随之这种情况下，管理的成本不是完全靠钱来算的，大家非常关心的，这是一个方面，当然管理集成它有它的好处，它的特点应该说管理成本大幅度下降，从技术的发展来说的话，每个厂商都追求就是说，集成尽可能的集成多给用户，同时我们的技术尽可能满足客户的要求，这是一个前提，在这个前提下客户在管理上集成带来管理成本的下降，他积极性提高不说，这是可以讨论的。显而易见，这种结合之后，客户很多时候他会越来越多的去接触这种集成，这种集成对他来说他又看到是很自然的趋势。
IT168记者 李翔
您提到管理成本，这个也正是我想问的，在很多设备上，发现一些头疼问题，我可能对一个设备有一个配套的管理软件，然后到了最后变成了很多的管理软件去做管理，我不知道在实际过程中从您接触的客户，他们需要哪种管理，是不是说这种一个相对来讲比较好使的一个软件，网关这样的设备用一个设备去管理，或者说网关这么一个设备的管理，因为它不同的域嘛，这样做一个统一的管理是需要的，具体的情况是什么？
Hillstone山石网络首席架构师 王钟
我先说一下我的看法，从管理上面来说，是这样的，首先它每一个设备都有一个固定的端口，它的功能的着重点，当你说的如果分散的来说像你说的问题，可能对每台设备都是需要的，对不同的每台设备都要去学习，一个新的功能进来的时候，它也会有这样的问题，这个上面很难把工作效率它提高了，工作量实际上每一台设备现在的设备来说，它的功能多多少少都有重复点，重复的管理工作，从这种集成的一个好处，对他来说它是在统一的平台下，统一的框架下统一的方式去处理，这样对他的管理是有效的管理工作，很直接的表现，用户他对你投资的体现，除了我们所看到的带宽会出问题，然后把他的问题解决了，很大的体现是说表现出来，通过你的设备有方法能够看到，表现出来，什么样的日志都能生成，什么样的事件都在上面，相对简单的报表就能给他的体验最大的感受。
IT168记者 李翔
从您的接触感触是什么样的？
科能腾达 迟海恩
我们也接触过很多厂家，他们在对不同的设备管理的时候，可能也存在一些困难吧，各个厂家的密度做的不一样，针对CPU内存这方面的性能指标不准，或者根本抓不到那些信息，如果不同的厂家的设备在一个网络环境里面同时在跑，我这个企业就需要找不同的人才，各种各样的人才去管理这些设备，这首先就增加了一个管理的复杂度，然后随着这个管理的复杂度的提高，我的管理成本就有相应的提高，现在这个社会闹经济危机，然后企业都在减少成本，在我的这个环境里边尽量的用同一个品牌的产品，对这个网管和企业都是有好处的，首先网管不需要聘请不同的人才去管理不同的设备，然后可以为企业减少管理成本。
IT168记者 李翔
那么从您这就是说，我刚开始接触UTM这种设备以来，它的里头的功能是逐渐丰富了，我不知道未来它的发展趋势是什么样的，而且也想问一下迟工，您可能对这个设备本身发展趋势并不是最关心的，您反而就是说对用户需求是最关心的，因为是您随时接触的，从用户需求这个层面再来去说一下，哪些可能更希望网关里集成哪些功能，现在没有的，或者是说他们的确需要的？
科能腾达 迟海恩
现在UTM这个市场，本身UTM这个概念首先是由IDC提出来的，这样传统的UTM功能像内容过滤、反垃圾邮件、IPS入侵检测、防病毒，主要有这四点，然后像传统UTM的网关，如果把所有的UTM功能都启用的话，对整个系统性能的消耗是非常大的，现在客户的需求就是我既要这些功能都要用，但是这个设备整体的性能要有高的性能，至少我不能让这个设备跑的时候盯不住我这个网，这是用户最关心的一个问题。
IT168记者 李翔
王总您这呢？
Hillstone山石网络首席架构师 王钟
其实像迟工说的一样，客户非常关心性能的表现，我觉得从UTM本身来说的话，我觉得这是一个概念，我们作为厂家，作为服务的方面和接触的产品来说，我觉得说到做到，UTM本身像你讲的一样，集成了很多的功能，大家也比较喜欢这些功能，但是在很长一段时间里面我们并没有说到做到，我们很多时候打开AV，我一个上G的防火墙怎么样，变成了百兆的，这个对客户来说是很难去理解的。
IT168记者 李翔
即便理解了，他的投资感受是，就是对这个设备是不能原谅的。
Hillstone山石网络首席架构师 王钟
对，所以我做为技术出家，做为厂家，我们说到做到，给客户一个可以接受的设备，真正能解决他的问题。
科能腾达 迟海恩
至少让客户期望的功能首先给你实现了，但是我还希望这个设备能撑得住。真正能用。
IT168记者 李翔
因为实际上从用户角度来讲，最能理解的我这个功能用的时候一定是实实在在去用了，不能说里头有很多附加条文小字什么的，那个可能 |
