基于传统的模式匹配的这种攻击的行为识别，不能解决所有的问题，还有很多类新的，针对应用攻击发起的行为，那么需要能够提供解决方法。所以我们也建立了一个行为的模式的识别库，来识别一些即使现在规则库里面没有的一些恶意的行为，来保护这些核心的数据。那么这是实际上在新的一些应用方面，客户对你提供的要求，所以我们万兆IPS都做的，在这方面做了很多大量的努力。那么从健壮性过程，我尤其刚才讲了，第一点我提到在核心业务要很健壮，为什么说这健壮性业务天融信做得很好，这个行业有很多类，有一的专业的厂商，你看国外的一些厂商，它可能起来比较顶尖的厂商，它起来做的时候就是直接从IPS做起，那么国内我们可以看到有两类，一类就是从网关做起来的厂商，还有一类是从IDS做起来的厂商，那么这两类有什么差异，过去做IDS的这些厂商，它放的旁路，所以它旁路对于要求不是非常高，这个协议流来了以后你可以不处理，或者处理不行，不影响协议，它是一个旁路识别行为，但是现在呢，那么我们可以看到，在过去做网关，你非常高的你要做到稳健性的处理，你不能把这个业务处理断了，你做防御的处理，所以我们可以发现这两类厂商起来的，我们比较明显的感觉到，从直接做网关级设备的厂商来做IPS，那么做得非常的稳健，包括当然我们国外的一些厂商也可以提一提，比如像TP这样的公司，国内像天融信这样，做网关的，这一类厂商做出来稳健性得很强，因为它知道怎么样在应用协议里面能够高速处理，而做旁路的一些设备厂商，其实在做稳健性的这种设计和考虑上经验不足。
主持人：目前有没有一些案例?
刘彤：现在这个万兆的IDP设备商都在运营商，运营商里面来识别，运营商主要是对这个设备的性能，还有设备的稳定性要求比较高。它对设备的功能的扩展方面，倒并不是特别关注，因为运营商要求设备比较专，专门解决一个问题，然后在这一个问题里面，能够把所有的其他设备，能做的东西配合起来一块来实现，所以运营商讲的就是各个产品的配合，像通常现在运营商里面说，就是防火墙在前面，IDP产品在后面，一个防火墙把住门，然后IDP来做详细的筛选，数据流的筛选，来做这个，我们现在万兆的IDP，在运营商里面都有应用。
主持人：企业在部署，或者是管理，天融信如可考虑这款产品带来的安全架构的变化?
刘辉：因为天融信过去这么多年，一直在强调，可信网络世界的构建，这是天融信坚持的理念。什么叫可信网络世界，就是从整个技术上反映网络传送、应用的环境，这些一系列的环境里面，我们都要打造一个可信的环境，所以这一款产品也是整个我们可信网络架构中间的一部分。那么这一块，虽然它发挥在放在网关防御的位置，它实际上是跟其他的防御的系统，应该构建非常好的一个应用模式。
举个例子，那么我们这一套系统，我们可以桌面的可信的终端进行准入的识别，可以形成一种密切的联系，识别这些来自于可信终端的异常行为，我们进行阻断掉，那么也可以遇到一些情况的时候，我们向这个可信的终端发生相应的安全的指令，告诉这些恶意的终端，你应该停止什么行为，允许掉什么样的行为。所以这一块，从网关到终端，我们有整套的密切的联系，当然了，我们现在从过去，从终端这一层到网络这一层，到整个全网管理这一层，天融信都有比较好的解决方案，尤其在管理这一层，我们现在有自己的天融信比较成熟的，像安管的这种平台，安管的平台我们可以作为整个网络中间的一个大佬来看到，我们在整个世博局，我们怎么在世博网络里我们第一次帮助它部署了神经网络系统，其中核心就是安管的平台，安管平台要和各个的这种安全组件、网络组件、技术环境组件进行沟通，得到他们的安全属性、得到安全状态，随着这些属性、安全状态发生一些异常变化的时候，整个安全大佬能够获得响应机制，所以这套系统实际上包括，我们对于万兆的这个IPS，它们之间都构建了很密切的联系。
这个系统前两天我们出了世博局以后，我们也看到了，我们在整个天宫一号跟神八的对接上的这种，我们应用到整个航天直控的这种系统里面来，我们部署了一整套全国的这套，这种安全大佬中心，为整个行业的对接系统，我们的工程师为了安装实施这个产品，脚步遍布了我们国家的很多我们没有去到的地方，连我都很羡慕，像我们的工程师去了九泉、西昌卫生发射中心，我们登上了远望3号船、5号船、6号船。当然他们在这些点部署完了以后，在总部的航天中心，又有一个中心点，能够把各个已的安全设备，还有其他行业里面，遵循天融信相关标准的这些，这个协议标准的，包括网络的设备，路由器、交换机的状态，那么这个安全的应用系统的状态，数据库、操作系统，整个数据状态，全部形成一个会聚和智能处理的一个大佬，非常好的支撑了整个天宫一号的对接。
