平台工程的原则明确使命和角色、将平台作为产品来对待、聚焦常见问题、粘合剂很有价值、不要重复发明轮子现代工程组织团队应该围绕四种基本拓扑结构来业务导向团队：与业务领域某个部分的工作流相匹配，处理核心业务逻辑。赋能团队：帮助业务导向团队克服障碍并检测缺失的功能，复杂子系统团队：在严重依赖数学/技术方面的专业知识时组建，平台团队：提供一个令人信服的内部平台，提高业务导向团队的交付速度。

有呀，深信服所有的产品都内置了一个防火墙模块，可以做包过滤。有简单的包过滤防火墙功能。有的！这款产品主要是做上网行为管理，内置有防火墙模块，可以做简单的包过滤，网关杀毒等。深信服ac1600有简单的包过滤防火墙功能。基本参数：适用范围：1200用户数功能描述：深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。

拥有着领先的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术（NBID），对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服NC的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。

深信服防火墙具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备，还可以做内容层的过滤和防web攻击。防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入。防火墙有访问控制的功能，防火墙能够通过包过滤机制对网络间的访问进行控制，它按照网络管理员制定的访问规则，通过对比数据包中的标识信息，拦截不符合规则的数据包并将其丢弃。

从传统角度，必须是思科的utm已经过时了，请不要误导别人vpn的角度，深信服是国内不错的产品，但近些年扩张太多，导致良品率下降，购买需谨慎思科的vpn或许不够灵活，但足够稳定，网康也是不错的品牌，可以尝试，其VPN负责人是中国第一批互联网人，邵民桦。思科的防火墙只停留在以前包过滤的层面上，现在p2p以及很复杂的应用软件的流行，包过滤已经不实用了。