“人永远对图形更敏感，因此基于文本的告警、日志一般很难引起用户的注意”，熊瑛表示，用户界面非常重要，同样的信息分别用文本和图形呈现出来，完全有可能产生不同的效果。除此之外，仅仅呈现统计结果，对于用户的价值并不大，用户需要的是对统计结果的进一步分析，经过分析后的信息才是真正支撑用户做出选择的依据。

举例来说，正如我们在生活中看到手机上的陌生号码来电，并不能判断其是否为骚扰电话，在防火墙上仅告知用户一条连接建立于哪两个IP之间，用户也很难判断其是否为恶意流量，但若为IP赋予地理位置属性，用户则完全有可能快速注意到频繁与境外主机建立连接的用户。

网康下一代防火墙中的目的国家统计

又如，仅告知用户当前网络中各种流量的大小，一般的用户并不能以此推导出哪些是异常的，但若将此流量大小与先前同一时间点的情况进行对比，用户则可直接定位出网络中明显激增的流量。