IT系統已經成為國家、企業運行的重要手段，人們的工作、學習、生活都已經和網絡、特別是互聯網緊密關聯。 各種網絡應用，給人們提供便捷溝通、娛樂、學習機會、甚至工作場所。網絡因為應用的推動，也變得越來越復雜，管理難度空前提高。

仔細解析各種網絡應用，我們可以發現互聯網絡應用已經較之幾年前，有著本質的變化：應用從早期、簡單的文件共享、傳輸（FTP）、靜態網頁（HTML）以及Telnet等靜態的、簡單、小規模的應用，逐步發展到包括E-Mail、ERP、OA、視頻會議、VoIP、即時通訊、網絡游戲、電子商務、電子政務等動態的、大規模的、復雜的應用，網絡中承載的內容變得日益復雜、多樣化和更加豐富；加之網絡用戶的多樣性，使得網絡在滿足包括教育學習、工作、娛樂等等不同目的的同時，對網絡本身及用戶的管理難度也急劇增加——網絡的自由本質，導致了各種威脅的原罪，組織的網絡資源得不到有效、合理的應用和控制，并引發了一系列的安全、生產力和法律問題。

人們在可以在互聯網環境下，自由的進行各種活動：娛樂、學習、購物、工作；與工作有關的、與工作無關的；占用資源多的、占用資源少的；關鍵的應用、非關鍵的應用；領導的應用、普通員工的應用等等。這些應用都在相同的授權平臺下，“公平”的沒有“優先級”和“限制”的同時展開，而且都是在“盲區”內進行，沒有任何記錄可查詢，不需要承當任何責任和成本。

網絡管理人員這時候非常需要一款能夠提供“網絡可視性”的管理工具！不僅僅能夠提供各種UDP封包應用的“可視”，而且能夠切實的對各種應用進行“策略化的管理”。所謂可視化，要求管理人員能夠“看到”在網絡里的各種應用、時間、地點（IP/MAC）、人員、資源占用，甚至具體的應用行為的內容。 管理人員擁有的可視性工具，才有可能對各種應用進行必要的跟蹤分析，從而確定該應用是否“必須”或者“關鍵”，為“優化網絡”提供基本的素材基礎。而“策略化的管理”，則是要求管理工具能夠提供根據不同人、設備、應用、時間，提供“資源占用限制、允許、禁止、記錄”等等各種管理手段。從而達到優化網絡應用、提升生產效率的最終目的。

目前，有許多網絡（安全）設備，都可以提供基于應用層管理的功能，但最專業的還是國內企業級市場比較推崇的網絡行為管理與審計類產品。 青蓮網絡行為管理與審計系統AOS（Application Optimization System，應用優化系統）就是其中的一個典型設備。 青蓮AOS是一款真正的純硬件設備，它是目前國內市場能見到的少數幾個基于RISC多核處理器平臺的網絡（安全）產品之一，也是應用管理類目前唯一的基于多核處理器平、平行計算的產品。硬件平臺的優越性，決定青蓮AOS的軟件功能具有非常穩定的系統可靠性、有效的系統功能可擴展性-----多核處理器多達16核的處理器，能夠輕松的整合包括上網行為管理控制、網絡審計、流量控制、應用分析、安全路由、防火墻、防DOS攻擊、ARP防護等等，甚至可以整合關鍵字過濾（正則）、嵌入病毒引擎等系統高資源消耗類應用。 

圖1

青蓮AOS可以進行網關、透明橋、旁路鏡像等多種方式進行部署。

(1)網關型部署方式。能夠實現的功能最為全面，這時將青蓮AOS當著一臺路由設備（防火墻），可以提供包括NAT\DHCE\DDNS\RIP\UPnP等網絡協議服務，并提供多線路負載均衡、防DOS攻擊、ARP防護、IP/MAC綁定、防火墻、IPsecVPN、流量管理、URL過濾、高層應用管理(訪問控制)、網絡行為記錄、審計分析、流量分析、網絡行為分析等等功能。

圖2

(2)而透明方式，則不能實現一些路由功能、防火墻、防DOS攻擊、ARP防護、VPN等功能，但透明方式有獨特的優勢是能夠真正實現Bypass功能，在硬件和軟件出現重大問題時，能夠提供“短接”機制，保證網絡連接服務不斷；

圖3

(3)而鏡像方式則主要是審計記錄與分析功能，控制管理功能非常的弱。但旁路方式最大的優勢是對網絡環境基本上沒有影響，對設備的性能要求最低，而且不影響網絡速度。

圖4