北信源上网行为管理系统

产产品概述

北信源上网行为管理系统(VRV BMG)主要用于解决企业内网、行业用户接入互联网或外联网可能引发的各种安全问题。通过对内网用户的网络行为管理和控制，从而解决网络规范访问控制、网页浏览过滤、网络带宽资源滥用，以及对P2P软件、游戏软件、股票软件、即时通信等各种应用软件的管理和控制，实现对上述各种网络行为的管理和审计功能。

北信源上网行为管理系统(VRV BMG)通过部署在内网与外网的边界处或者不同的可信安全域之间，完成内网用户跨边界安全行为管理的实施，形成多级的内网防御体系，为保障内网从终端到边界安全形成了一套绿色的屏障。

产产品特性

   ·即插即用的部署模式

北信源上网行为管理系统(VRV BMG)具备真正的网络设备即插即用部署模式。在实际网络中，只要将它串接在需要监控的网络链路上，并设置在透明模式下，即可在不改变网络拓扑、相关网络设备配置的情况下实现对各种网络行为的管理和监控。

 ·智能化的应用协议识别

北信源上网行为管理系统(VRV BMG) 采用先进的深度业务识别DSI（Deep Service Inspection）技术和继承式应用描述语言HADL（Hierarchy Application Description Language)，能够快速识别包括多种流行P2P及其变种协议、网络流媒体协议、网络游戏、股票软件以及行业用户专用网络协议。

 ·优化的带宽管理策略

北信源上网行为管理系统(VRV BMG)提供优化的带宽分级管理策略。该策略可对网络实行分级QoS管理模式，其首先将网络（访问）划分成不同的用户和用户组，然后针对不同的用户和用户组实现专门的网络QoS管理。这样的管理方式有效地避免了网络管理的一刀切模式，最大程度地符合企业内网管理方式。

 ·精细的综合分析报表

北信源上网行为管理系统(VRV BMG)能够针对内网用户形成精细的网络访问分析报表。该报表可综合分析该用户的网络行为情况、网络带宽使用情况、网站访问分析和外发信息统计审计等内容，为掌握不同内网用户的网络使用状况提供精确的数据依据。

  ·可靠的网络运行保障

北信源上网行为管理系统(VRV BMG)提供内置旁路模块，在设备发生异常的情况下能够快速切换到Bypass模式，从而有效地保证网络链路的畅通。

 ·与终端管理软件互联互通

北信源上网行为管理系统(VRV BMG)与北信源公司终端管理系统通过终端准入控制技术、二次授权访问控制技术、聊天行为审计技术、综合行为审计技术、统一策略配置与管理等方面，实现了互联互通和无缝结合，从而实现内网从终端到边界节点的一体化内网安全管理体系。

·     主要功能

   网络访问控制：

北信源上网行为管理系统(VRV BMG)内置用户访问控制规则,对于不符合访问外网条件的内网用户和主机禁止访问外网或者限制对于外网访问的范围。

   上网行为管理：

北信源上网行为管理系统(VRV BMG)采用的深度业务识别DSI（Deep Service Inspection）技术是在DPI和DFI技术上发展起来的一种新型的7层应用识别技术。由于DSI深度业务识别检测技术基于业务本身的特征而不是报文数据细节，对于检测加密或加扰应用协议具有更高的识别率。特别是对于新增和变种的网络应用和业务类型，DSI更是具备良好的适应性。

北信源上网行为管理系统(VRV BMG)综合运用HADL继承式应用描述语言,从而允许网络管理者针对不同的内网用户、不同时段，结合企业的实际需求制定适合本企业的网络行为管理规范。

   网页过滤检查：

北信源上网行为管理系统(VRV BMG)内置中文网页过滤分类数据库，能够实现基于URL预分类网站列表的访问控制、基于用户和访问时间段的控制管理、基于URL关键字的URL过滤、支持URL访问记录的查询，以及可以对访问内容、访问量和访问者的统计排名等功能。

   带宽流量管理：

北信源上网行为管理系统(VRV BMG)具备网络带宽流量分配功能,会针对内网的不同访问需求公平合理的分配网络访问带宽，防止某些用户独占过多带宽带来网络拥塞。

   综合内容审计：

北信源上网行为管理系统(VRV BMG)采用领先的知识发现KDT（Knowledge Discovery Technology）技术（该技术是数据挖掘与DSI深度业务识别检测两种技术的结晶，它可以根据不同的业务类型进行有针对性的内容还原解码），能够对邮件内容、聊天内容、网络发贴等综合信息进行安全审计、综合检索和完整备份。