北信源產品體系-資料下載頁

　　

【正文】 采用的深度業務識別DSI（Deep Service Inspection）技術是在DPI和DFI技術上發展起來的一種新型的7層應用識別技術。DSI深度業務識別檢測技術對于檢測加密應用協議具有更高的識別率，尤其是對于新增和變種的網絡應用和業務類型，DSI更是具備良好的適應性。在應用識別的基礎上，VRV BMG可以針對網絡應用設置黑白名單或者帶寬管理策略，豐富使用者對網絡行為進行管理的技術手段。l 網頁過濾檢查：北信源上網行為管理系統(VRV BMG)內置中文網頁過濾分類數據庫，能夠實現基于URL預分類網站列表的訪問控制、基于用戶和訪問時間段的控制管理、基于URL關鍵字的URL過濾、支持URL訪問記錄的查詢，以及可以對訪問內容、訪問量和訪問者的統計排名等功能。l 帶寬流量管理：北信源上網行為管理系統(VRV BMG)具備網絡帶寬流量定向分配的功能,會針對內網的不同訪問需求公平合理的分配網絡訪問帶寬，防止某些用戶獨占過多帶寬帶來網絡擁塞。VRV BMG可以實現基于每IP的帶寬流量控制，基于應用、用戶、時間段的帶寬限制或保證的功能，支持嵌套的帶寬配置策略，使得在帶寬流量管理的策略配置上更加多元化。l 綜合內容審計：北信源上網行為管理系統(VRV BMG)采用領先的知識發現KDT（Knowledge Discovery Technology）技術（該技術是數據挖掘與DSI深度業務識別檢測兩種技術的結晶，它可以根據不同的業務類型進行有針對性的內容還原解碼），能夠對郵件內容、聊天內容、網絡發貼、FTP/TELNET、RTSP/MMS等綜合信息進行安全審計、綜合檢索和完整備份，備份時長超過60天八、桌面管理系列產品北信源內網安全管理系統北信源內網安全管理系統可分為五個軟件包組合銷售，全方位地為網絡用戶提供安全管理功能。這五個軟件包具體為：基本產品包、終端桌面管理產品包、終端安全管理產品包、網絡主機運維產品包、非法外聯管理產品包。l 基本產品包基本產品包主要包含終端基本管理、IT資產管理、事件報表及報警處置、第三方接口聯動（可擴展）等功能。1) 終端注冊管理2) IP和MAC綁定管理3) 禁止修改網關、禁用冗余網卡管理4) 未注冊終端拒絕入網管理（軟阻斷技術）1) 硬件資產管理2) 軟件資產管理3) 軟、硬件設備信息變更管理1) 終端信息數據統計分類管理2) 圖形化信息數據輸出管理3) 用戶自定義組態報表輸出及查詢管理4) 報警結果處置管理5) 安全事件源遠程阻斷管理（可擴展）1) PKI/CA認證聯動接口2) 防火墻聯動接口3) 網管軟件聯動接口4) 安全管理平臺聯動接口5) 其它第三方接口l 終端桌面管理產品包1) 終端流量管理2) 進程運行黑白名單控制3) 進程保護管理4) 進程執行匯總5) 終端服務管理6) 軟件黑白名單控制7) 軟件安裝匯總8) 終端消息推送9) 遠程協助管理10) 外設及端口控制11) 垃圾文件清理12) 終端點對點管理13) 系統自動關機管理14) 終端時間同步管理l 終端安全管理產品包1) 桌面密碼權限管理2) 可網管配置的統一防火墻3) 終端防網絡攻擊管理4) 終端殺毒軟件管理5) 終端安全等級管理6) IE安全設置7) 惡意軟件免疫8) 注冊表監控/保護9) 終端在線/離線策略管理l 網絡主機運維產品包 1) 運行資源監控2) 流量異常監控3) 進程異常監控4) 客戶端文件備份l 非法外聯管理產品包1) 內部終端非法接入互聯網行為監控2) 離網終端非法接入互聯網行為監控　3) 內部終端非法接入其它網絡行為監控4) 內部終端非法外聯行為告警和網絡鎖定5) 內部終端非法外聯行為取證產品北信源Intel vPro (AMT) 管理支持系統l 產品概述北信源Intel vPro平臺主動管理技術全面支持英特爾博銳技術平臺系列產品。使用主動管理技術對遠程設備進行資產管理、安全控制、事件監控以及遠程實時維護，并在應用主動管理技術之前進行專門針對于vPro設備的網絡接入認證，全面解決新技術應用帶來的網絡安全問題。l 系統功能描述北信源Intel vPro平臺主動管理技術以安全為基礎、以主動管理為核心，將主動管理技術與北信源其它終端安全產品緊密結合，拓展了北信源其它終端安全產品對于遠程設備和處于帶外狀態的設備的管理功能。其主要技術用途及特點如下：1) vPro設備的入網管理。2) 遠程操控。3) 資產管理。4) 事件報警及訂閱。5) 芯片級網絡阻斷。6) 自動蠕蟲病毒防御。7) 代理進程監控。8) 阻斷策略的制定。9) 遠程BIOS故障診斷。10) 遠程部署操作系統。11) 帶外補丁分發；12) 零接觸自動部署方案。九、管理平臺系列產品北信源云安全管理平臺l 產品概述 北信源云安全管理平臺（VRV SOC）以資產為核心，以安全事件管理為關鍵流程，采用安全域劃分的思想，建立一套實時的資產風險模型，協助管理員進行事件分析、風險分析、預警管理和應急響應處理的集中安全管理系統。 系統完善了終端安全管理系統軟件的產品設計架構、應用功能支持、系統平臺支持、語種支持等，彌補了以往功能和方案的缺陷，為不同類型的用戶提供完善的產品功能滿足和解決方案需求，為國內外低、中、高端三個層次的用戶提供界面豐富的產品選擇余地。同時，作為一款功能強大的基礎性網絡安全設施產品，該系統能夠最大限度的滿足金融、電信、銀行等高端用戶的嚴格應用要求。l 云安全管理平臺架構圖1云安全管理平臺系統架構 圖 2云安全管理平臺網絡架構l 云安全管理平臺網絡架構 云安全管理平臺網絡架構如上圖2所示，包括服務器資源、調度中心、云服務和終端四大模塊。l 北信源云安全管理平臺主要功能特性 北信源云安全管理平臺主要實現功能包括：系統管理、用戶管理、資產管理、事件管理、脆弱性管理、風險管理、策略管理、響應管理、預警管理、知識管理、報表管理等。圖 3云安全管理平臺功能架構l 云安全管理平臺典型部署 本項目支持不同區域和不同組織結構的網絡安全管理，根據客戶的網絡結構進行響應的部署，本項目的部署采用三級管理架構模式，總部為一級管理中心，下級機構單位部署二級和三級管理節點。上級中心參數設定、策略控制等可層層執行下發，而下級終端的運維信息、日志操作等數據可逐級上報，實現全網的統一管理，其應用部署模式如下： 圖 4系統部署模式圖 系統由數據庫服務器，管理服務器，事件采集服務器組成；應用軟件部署在相應的上述硬件平臺上，事件采集代理(Agent)根據被管理的數據源（資產）的類型及拓撲實際情況，在工程實施中具體部署。產品北信源信息安全管理通告平臺系統北信源信息安全管理通告平臺是建立在北信源終端安全管理系統的統一構架基礎上，為大型級聯網絡量身定制而提供的統一網絡安全信息管理平臺。圖1 信息安全管理通告平臺北信源信息安全管理通告平臺是為大型分布式網絡安全管理所設計，該平臺以圖形化的方式匯總多級北信源終端安全管理系統的安全信息，統一監測與查詢網絡全部注冊設備的安全狀態及運行信息，其主要功能有：1）安全預警功能：根據實時監測到的網絡中所有節點設備的安全信息，預警網絡安全事件發生（病毒、蠕蟲、木馬等事件）。2）安全監測功能：根據策略中心設置的安全策略，實時顯示安全策略的應用狀態與執行結果，如設備變更、流量統計、違規信息、IP綁定變化、終端運維異常、未安裝殺毒軟件、漏打補丁等。3）安全管理功能：統一發布管理中心的相關安全管理規范、安全組織體系、安全宣傳資料以及最新安全動態等信息。4）違規信息通報功能：針對整個網絡中違規的客戶端進行全網通報，并下發通知。5）安全服務功能：提供補丁下載、病毒庫下載以及一些常用的工具下載。產品北信源政務終端安全護理系統l 產品概述本系統系統北信源政務終端安全護理系統面向各級政府部門的計算機終端，提供全面、強大且易于管理的安全護理功能。終端使用者不再需要進行任何安全方面的操作就可以確保自己的計算機始終處于安全狀態。 本系統通過先進的終端安全護理理念，有組織有計劃地監測和分析終端安全狀態，及時向終端分發經過安全測評的漏洞補丁和更新，統一配置終端安全策略，定期對終端進行病毒掃描、黑客軟件清除、垃圾軟件清理等安全護理服務，保護終端正常、高效地運行。l 系統架構北信源政務終端安全護理系統采用分布式體系結構，由全國級聯部署的終端安全護理平臺、系統補丁驗證測試實驗室、終端安全護理軟件和殺毒軟件構成，可為全國各級政府部門和企事業單位提供全方位的終端安全護理服務。1) 終端安全護理平臺：中心節點設在國家信息中心、各省市（經濟）信息中心設置地方節點，并可根據用戶分布情況靈活擴展和設立分支節點。2) 系統補丁驗證實驗室：中國信息安全測評中心開展對微軟補丁及其它應用軟件升級包的一致性、完整性、適用性等安全評測。3) 終端安全護理系統軟件：提供安全狀態監測、安全策略配置、補丁分發、漏洞掃描、安全預警等安全護理服務。4) 殺毒軟件：應用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發式掃描”等技術保證將病毒徹底攔截和查殺。結合“云安全”的系統自動分析處理病毒流程，第一時間將未知病毒的解決方案實時提供給用戶。圖1 系統架構l 功能描述1) 漏洞補丁先測評后分發：操作系統更新補丁及其他應用軟件的升級包，由國家權威信息安全測評機構進行一致性、適用性和完整性驗證分析，檢測安全后通過安全護理平臺下發給用戶終端。2) 實時監測終端安全狀態：全方位實時監測終端安全狀態、層層匯總分析全國各地終端遭受病毒木馬、間諜軟件、網絡攻擊、用戶越權操作等威脅情況，并通過豐富的可視化報表進行展現。3) 安全策略統一部署：終端安全管理員可以統一制定，快速部署終端安全策略，輕松設定補丁分發、系統更新、病毒掃描、密碼檢查、進程及軟件管理、主機運維、流量異常監控、涉密檢查和硬件資源管理等終端安全防護配置，減少終端使用者在安全方面的誤操作。4) 病毒木馬全面查殺：國內領先的新一代殺毒引擎，有效清除木馬、蠕蟲、后門、流氓軟件、間諜軟件、廣告程序、有效阻擊U盤病毒、ARP病毒、網頁掛馬等新威脅，阻斷未知病毒和各種網絡威脅的入侵。34 / 34