【正文】 加密應用協(xié)議具有更高的識別率，尤其是對于新增和變種的網絡應用和業(yè)務類型，DSI更是具備良好的適應性。VRV BMG可以實現(xiàn)基于每IP的帶寬流量控制，基于應用、用戶、時間段的帶寬限制或保證的功能，支持嵌套的帶寬配置策略，使得在帶寬流量管理的策略配置上更加多元化。1) 終端注冊管理2) IP和MAC綁定管理3) 禁止修改網關、禁用冗余網卡管理4) 未注冊終端拒絕入網管理（軟阻斷技術）1) 硬件資產管理2) 軟件資產管理3) 軟、硬件設備信息變更管理1) 終端信息數(shù)據(jù)統(tǒng)計分類管理2) 圖形化信息數(shù)據(jù)輸出管理3) 用戶自定義組態(tài)報表輸出及查詢管理4) 報警結果處置管理5) 安全事件源遠程阻斷管理（可擴展）1) PKI/CA認證聯(lián)動接口2) 防火墻聯(lián)動接口3) 網管軟件聯(lián)動接口4) 安全管理平臺聯(lián)動接口5) 其它第三方接口l 終端桌面管理產品包1) 終端流量管理2) 進程運行黑白名單控制3) 進程保護管理4) 進程執(zhí)行匯總5) 終端服務管理6) 軟件黑白名單控制7) 軟件安裝匯總8) 終端消息推送9) 遠程協(xié)助管理10) 外設及端口控制11) 垃圾文件清理12) 終端點對點管理13) 系統(tǒng)自動關機管理14) 終端時間同步管理l 終端安全管理產品包1) 桌面密碼權限管理2) 可網管配置的統(tǒng)一防火墻3) 終端防網絡攻擊管理4) 終端殺毒軟件管理5) 終端安全等級管理6) IE安全設置7) 惡意軟件免疫8) 注冊表監(jiān)控/保護9) 終端在線/離線策略管理l 網絡主機運維產品包 1) 運行資源監(jiān)控2) 流量異常監(jiān)控3) 進程異常監(jiān)控4) 客戶端文件備份l 非法外聯(lián)管理產品包1) 內部終端非法接入互聯(lián)網行為監(jiān)控2) 離網終端非法接入互聯(lián)網行為監(jiān)控　3) 內部終端非法接入其它網絡行為監(jiān)控4) 內部終端非法外聯(lián)行為告警和網絡鎖定5) 內部終端非法外聯(lián)行為取證產品北信源Intel vPro (AMT) 管理支持系統(tǒng)l 產品概述北信源Intel vPro平臺主動管理技術全面支持英特爾博銳技術平臺系列產品。2) 遠程操控。6) 自動蠕蟲病毒防御。10) 遠程部署操作系統(tǒng)。同時，作為一款功能強大的基礎性網絡安全設施產品，該系統(tǒng)能夠最大限度的滿足金融、電信、銀行等高端用戶的嚴格應用要求。上級中心參數(shù)設定、策略控制等可層層執(zhí)行下發(fā)，而下級終端的運維信息、日志操作等數(shù)據(jù)可逐級上報，實現(xiàn)全網的統(tǒng)一管理，其應用部署模式如下： 圖 4系統(tǒng)部署模式圖 系統(tǒng)由數(shù)據(jù)庫服務器，管理服務器，事件采集服務器組成；應用軟件部署在相應的上述硬件平臺上，事件采集代理(Agent)根據(jù)被管理的數(shù)據(jù)源（資產）的類型及拓撲實際情況，在工程實施中具體部署。3）安全管理功能：統(tǒng)一發(fā)布管理中心的相關安全管理規(guī)范、安全組織體系、安全宣傳資料以及最新安全動態(tài)等信息。終端使用者不再需要進行任何安全方面的操作就可以確保自己的計算機始終處于安全狀態(tài)。2) 系統(tǒng)補丁驗證實驗室：中國信息安全測評中心開展對微軟補丁及其它應用軟件升級包的一致性、完整性、適用性等安全評測。圖1 系統(tǒng)架構l 功能描述1) 漏洞補丁先測評后分發(fā)：操作系統(tǒng)更新補丁及其他應用軟件的升級包，由國家權威信息安全測評機構進行一致性、適用性和完整性驗證分析，檢測安全后通過安全護理平臺下發(fā)給用戶終端。34 / 34。3) 安全策略統(tǒng)一部署：終端安全管理員可以統(tǒng)一制定，快速部署終端安全策略，輕松設定補丁分發(fā)、系統(tǒng)更新、病毒掃描、密碼檢查、進程及軟件管理、主機運維、流量異常監(jiān)控、涉密檢查和硬件資源管理等終端安全防護配置，減少終端使用者在安全方面的誤操作。4) 殺毒軟件：應用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發(fā)式掃描”等技術保證將病毒徹底攔截和查殺。l 系統(tǒng)架構北信源政務終端安全護理系統(tǒng)采用分布式體系結構，由全國級聯(lián)部署的終端安全護理平臺、系統(tǒng)補丁驗證測試實驗室、終端安全護理軟件和殺毒軟件構成，可為全國各級政府部門和企事業(yè)單位提供全方位的終端安全護理服務。5）安全服務功能：提供補丁下載、病毒庫下載以及一些常用的工具下載。圖1 信息安全管理通告平臺北信源信息安全管理通告平臺是為大型分布式網絡安全管理所設計，該平臺以圖形化的方式匯總多級北信源終端安全管理系統(tǒng)的安全信息，統(tǒng)一監(jiān)測與查詢網絡全部注冊設備的安全狀態(tài)及運行信息，其主要功能有：1）安全預警功能：根據(jù)實時監(jiān)測到的網絡中所有節(jié)點設備的安全信息，預警網絡安全事件發(fā)生（病毒、蠕蟲、木馬等事件）。l 北信源云安全管理平臺主要功能特性 北信源云安全管理平臺主要實現(xiàn)功能包括：系統(tǒng)管理、用戶管理、資產管理、事件管理、脆弱性管理、風險管理、策略管理、響應管理、預警管理、知識管理、報表管理等。九、管理平臺系列產品北信源云安全管理平臺l 產品概述 北信源云安全管理平臺（VRV SOC）以資產為核心，以安全事件管理為關鍵流程，采用安全域劃分的思想，建立一套實時的資產風險模型，協(xié)助管理員進行事件分析、風險分析、預警管理和應急響應處理的集中安全管理系統(tǒng)。8) 阻斷策略的制定。4) 事件報警及訂閱。l 系統(tǒng)功能描述北信源Intel vPro平臺主動管理技術以安全為基礎、以主動管理為核心，將主動管理技術與北信源其它終端安全產品緊密結合，拓展了北信源其它終端安全產品對于遠程設備和處于帶外狀態(tài)的設備的管理功能。這五個軟件包具體為：基本產品包、終端桌面管理產品包、終端安全管理產品包、網絡主機運維產品包、非法外聯(lián)管理產品包。l 網頁過濾檢查：北信源上網行為管理系統(tǒng)(VRV BMG)內置中文網頁過濾分類數(shù)據(jù)庫，能夠實現(xiàn)基于URL預分類網站列表的訪問控制、基于用戶和訪問時間段的控制管理、基于URL關鍵字的URL過濾、支持URL訪問記錄的查詢，以及可以對訪問內容、訪問量和訪問者的統(tǒng)計排名等功能。l 系統(tǒng)功能描述l 網絡訪問控制：北信源上網行為管理系統(tǒng)(VRV BMG)內置用戶訪問控制規(guī)則,對于不符合訪問外網條件的內網用戶和主機禁止訪問外網或者限制對于外網訪問的范圍。l 精細的綜合分析報表北信源上網行為管理系統(tǒng)(VRV BMG)能夠針對內網用戶形成精細的網絡訪問分析報表。l 智能化的應用協(xié)議識別北信源上網行為管理系統(tǒng)(VRV BMG) 采用先進的深度業(yè)務識別DSI（Deep Service Inspection）技術和繼承式應用描述語言HADL（Hierarchy Application Description Language)，能夠快速識別包括多種流行P2P及其變種協(xié)議、網絡流媒體協(xié)議、網絡游戲、股票軟件以及行業(yè)用戶專用網絡協(xié)議。另外，在公安部《互聯(lián)網安全保護技術措施規(guī)定》（簡稱公安部82號令）的背景下，VRV BMG還可以實現(xiàn)對網絡行為的審計、存儲及備份的功能，備份時間超過60天。 網絡流量監(jiān)控：可以實時查看網絡中流量占用情況，并可圖形化展示不同協(xié)議所占流量的比重，方便網管快速定位因流量造成的網絡事故。 即時通訊工具監(jiān)控：可以準確審計、ICQ等軟件的使用情況，包括上線、下線時間、聊天對象地址等信息。七、行為管控系列產品北信源上網行為管理系統(tǒng)l 產品概述北信源上網行為管理系統(tǒng)是一款優(yōu)秀的企業(yè)上網行為管控軟件，只需要通過一臺電腦即可監(jiān)控整個公司網絡用戶的網絡活動，是企業(yè)網絡管理的必備軟件之一。2）統(tǒng)一對全網終端上外網痕跡IE緩存、歷史記錄、Cookie信息、收藏夾進行檢查。2. 常規(guī)安全檢查1）提供計算機違規(guī)上網記錄信息的檢查，并以列表樹形式展示；2）提供U盤使用檢查，對本機使用過的所有U盤使用記錄包括U盤型號、序列號、第一次時間、最后一次時間等的檢查；3）對本機內敏感信息進行查詢功能；4）檢查本機是否存在操作系統(tǒng)弱口令帳戶功能。但是如何檢測辦公人員是否遵守了有關規(guī)定，如何發(fā)現(xiàn)計算機目前存在的漏洞成為計算機日常管理工作亟需解決的問題。 歷史數(shù)據(jù)自由回檔與檢索為充分利用審計數(shù)據(jù)中心的存儲空間，該系統(tǒng)對審計數(shù)據(jù)進行了高達95%比率的壓縮，同時，VRVDBAS可以根據(jù)需要重新檢索的數(shù)據(jù)范圍，對壓縮數(shù)據(jù)進行自動回檔操作，并對回檔出來的數(shù)據(jù)重新檢索。l 專業(yè)的報表定制功能VRVDBAS數(shù)據(jù)中心支持管理員自定義多種報表任務，包括數(shù)據(jù)庫訪問量報表、特權操作跟蹤報表、生命期跟蹤類報表以及周期性任務報表等，可將多種對象進行組合生成相應數(shù)據(jù)庫訪問量報表，如源IP、目標IP、協(xié)議類型、客戶端名、應用程序名、數(shù)據(jù)庫名、操作方式、操作對象、預警規(guī)則名、預警級別等。VRVDBAS采用TELNET、SSH以及FTP會話深度還原的技術，能夠完整的回放通過Telnet、SSH、FTP等方式訪問數(shù)據(jù)庫的所有會話，使得通過該方式進行的數(shù)據(jù)庫違規(guī)行為無處可遁。l 系統(tǒng)功能描述l 數(shù)據(jù)庫行為實時監(jiān)控與防御VRVDBAS可以實時監(jiān)控用戶對數(shù)據(jù)庫系統(tǒng)所進行的所有操作行為。l 可擴展的系統(tǒng)架構VRVDBAS采用審計引擎、審計數(shù)據(jù)中心、審計視圖中心獨立運行，協(xié)同合作的組件化設計，使得系統(tǒng)具有靈活的擴展性。l 海量數(shù)據(jù)離線審計大容量的數(shù)據(jù)庫系統(tǒng)通常會有海量的數(shù)據(jù)操作日志，VRVDBAS采用高壓縮比的文件型審計日志備份技術，使審計日志能夠方便地長期保存，并且能夠在事后隨時按需導入進行解析查詢。VRVDBAS通過抓取和業(yè)務系統(tǒng)數(shù)據(jù)庫操作相關的數(shù)據(jù)包，實現(xiàn)對數(shù)據(jù)庫操作和用戶行為的審計，同時可以提供豐富的查詢接口，供數(shù)據(jù)管理者查詢、分析、取證、決策，及時發(fā)現(xiàn)可能危及企業(yè)生產和運行的數(shù)據(jù)庫風險因素，提供有效的風險控制依據(jù)。由于USBKey本身的唯一性，從而保證了操作系統(tǒng)用戶本身的唯一性。6 )全網統(tǒng)一升級功能：系統(tǒng)支持服務器端通過策略實現(xiàn)全網客戶端的統(tǒng)一升級功能。4 ) 客戶端分組（域）管理功能：能夠按照多種方式（如按操作系統(tǒng)、已劃定區(qū)域、IP區(qū)域或用戶自定義、所有設備等）靈活的對客戶端方便的進行分組（域）管理，可對一個分組（域）內的被管理對象實施統(tǒng)一管理。7) IM即時通訊記錄審計：實現(xiàn)對、MSN等聊天軟件的訪問行為及自定義關鍵字審計；8) 用戶權限審計：能夠審計用戶權限更改，及操作系統(tǒng)內用戶增加和刪除操作；9) 獨立的權限分配體系：提供系統(tǒng)管理員、系統(tǒng)審核員（安全員）、系統(tǒng)審計員和一般操