產(chǎn)產(chǎn)品概述

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)主要用于解決企業(yè)內(nèi)網(wǎng)、行業(yè)用戶接入互聯(lián)網(wǎng)或外聯(lián)網(wǎng)可能引發(fā)的各種安全問(wèn)題。通過(guò)對(duì)內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)行為管理和控制，從而解決網(wǎng)絡(luò)規(guī)范訪問(wèn)控制、網(wǎng)頁(yè)瀏覽過(guò)濾、網(wǎng)絡(luò)帶寬資源濫用，以及對(duì)P2P軟件、游戲軟件、股票軟件、即時(shí)通信等各種應(yīng)用軟件的管理和控制，實(shí)現(xiàn)對(duì)上述各種網(wǎng)絡(luò)行為的管理和審計(jì)功能。

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)通過(guò)部署在內(nèi)網(wǎng)與外網(wǎng)的邊界處或者不同的可信安全域之間，完成內(nèi)網(wǎng)用戶跨邊界安全行為管理的實(shí)施，形成多級(jí)的內(nèi)網(wǎng)防御體系，為保障內(nèi)網(wǎng)從終端到邊界安全形成了一套綠色的屏障。

產(chǎn)產(chǎn)品特性

   ·即插即用的部署模式

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)具備真正的網(wǎng)絡(luò)設(shè)備即插即用部署模式。在實(shí)際網(wǎng)絡(luò)中，只要將它串接在需要監(jiān)控的網(wǎng)絡(luò)鏈路上，并設(shè)置在透明模式下，即可在不改變網(wǎng)絡(luò)拓?fù)洹⑾嚓P(guān)網(wǎng)絡(luò)設(shè)備配置的情況下實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)行為的管理和監(jiān)控。

 ·智能化的應(yīng)用協(xié)議識(shí)別

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG) 采用先進(jìn)的深度業(yè)務(wù)識(shí)別DSI（Deep Service Inspection）技術(shù)和繼承式應(yīng)用描述語(yǔ)言HADL（Hierarchy Application Description Language)，能夠快速識(shí)別包括多種流行P2P及其變種協(xié)議、網(wǎng)絡(luò)流媒體協(xié)議、網(wǎng)絡(luò)游戲、股票軟件以及行業(yè)用戶專用網(wǎng)絡(luò)協(xié)議。

 ·優(yōu)化的帶寬管理策略

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)提供優(yōu)化的帶寬分級(jí)管理策略。該策略可對(duì)網(wǎng)絡(luò)實(shí)行分級(jí)QoS管理模式，其首先將網(wǎng)絡(luò)（訪問(wèn)）劃分成不同的用戶和用戶組，然后針對(duì)不同的用戶和用戶組實(shí)現(xiàn)專門的網(wǎng)絡(luò)QoS管理。這樣的管理方式有效地避免了網(wǎng)絡(luò)管理的一刀切模式，最大程度地符合企業(yè)內(nèi)網(wǎng)管理方式。

 ·精細(xì)的綜合分析報(bào)表

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)能夠針對(duì)內(nèi)網(wǎng)用戶形成精細(xì)的網(wǎng)絡(luò)訪問(wèn)分析報(bào)表。該報(bào)表可綜合分析該用戶的網(wǎng)絡(luò)行為情況、網(wǎng)絡(luò)帶寬使用情況、網(wǎng)站訪問(wèn)分析和外發(fā)信息統(tǒng)計(jì)審計(jì)等內(nèi)容，為掌握不同內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)使用狀況提供精確的數(shù)據(jù)依據(jù)。

  ·可靠的網(wǎng)絡(luò)運(yùn)行保障

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)提供內(nèi)置旁路模塊，在設(shè)備發(fā)生異常的情況下能夠快速切換到Bypass模式，從而有效地保證網(wǎng)絡(luò)鏈路的暢通。

 ·與終端管理軟件互聯(lián)互通

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)與北信源公司終端管理系統(tǒng)通過(guò)終端準(zhǔn)入控制技術(shù)、二次授權(quán)訪問(wèn)控制技術(shù)、聊天行為審計(jì)技術(shù)、綜合行為審計(jì)技術(shù)、統(tǒng)一策略配置與管理等方面，實(shí)現(xiàn)了互聯(lián)互通和無(wú)縫結(jié)合，從而實(shí)現(xiàn)內(nèi)網(wǎng)從終端到邊界節(jié)點(diǎn)的一體化內(nèi)網(wǎng)安全管理體系。

·     主要功能

   網(wǎng)絡(luò)訪問(wèn)控制：

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)內(nèi)置用戶訪問(wèn)控制規(guī)則,對(duì)于不符合訪問(wèn)外網(wǎng)條件的內(nèi)網(wǎng)用戶和主機(jī)禁止訪問(wèn)外網(wǎng)或者限制對(duì)于外網(wǎng)訪問(wèn)的范圍。

   上網(wǎng)行為管理：

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)采用的深度業(yè)務(wù)識(shí)別DSI（Deep Service Inspection）技術(shù)是在DPI和DFI技術(shù)上發(fā)展起來(lái)的一種新型的7層應(yīng)用識(shí)別技術(shù)。由于DSI深度業(yè)務(wù)識(shí)別檢測(cè)技術(shù)基于業(yè)務(wù)本身的特征而不是報(bào)文數(shù)據(jù)細(xì)節(jié)，對(duì)于檢測(cè)加密或加擾應(yīng)用協(xié)議具有更高的識(shí)別率。特別是對(duì)于新增和變種的網(wǎng)絡(luò)應(yīng)用和業(yè)務(wù)類型，DSI更是具備良好的適應(yīng)性。

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)綜合運(yùn)用HADL繼承式應(yīng)用描述語(yǔ)言,從而允許網(wǎng)絡(luò)管理者針對(duì)不同的內(nèi)網(wǎng)用戶、不同時(shí)段，結(jié)合企業(yè)的實(shí)際需求制定適合本企業(yè)的網(wǎng)絡(luò)行為管理規(guī)范。

   網(wǎng)頁(yè)過(guò)濾檢查：

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)內(nèi)置中文網(wǎng)頁(yè)過(guò)濾分類數(shù)據(jù)庫(kù)，能夠?qū)崿F(xiàn)基于URL預(yù)分類網(wǎng)站列表的訪問(wèn)控制、基于用戶和訪問(wèn)時(shí)間段的控制管理、基于URL關(guān)鍵字的URL過(guò)濾、支持URL訪問(wèn)記錄的查詢，以及可以對(duì)訪問(wèn)內(nèi)容、訪問(wèn)量和訪問(wèn)者的統(tǒng)計(jì)排名等功能。

   帶寬流量管理：

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)具備網(wǎng)絡(luò)帶寬流量分配功能,會(huì)針對(duì)內(nèi)網(wǎng)的不同訪問(wèn)需求公平合理的分配網(wǎng)絡(luò)訪問(wèn)帶寬，防止某些用戶獨(dú)占過(guò)多帶寬帶來(lái)網(wǎng)絡(luò)擁塞。

   綜合內(nèi)容審計(jì)：

北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)采用領(lǐng)先的知識(shí)發(fā)現(xiàn)KDT（Knowledge Discovery Technology）技術(shù)（該技術(shù)是數(shù)據(jù)挖掘與DSI深度業(yè)務(wù)識(shí)別檢測(cè)兩種技術(shù)的結(jié)晶，它可以根據(jù)不同的業(yè)務(wù)類型進(jìn)行有針對(duì)性的內(nèi)容還原解碼），能夠?qū)︵]件內(nèi)容、聊天內(nèi)容、網(wǎng)絡(luò)發(fā)貼等綜合信息進(jìn)行安全審計(jì)、綜合檢索和完整備份。