【正文】 采用的深度業(yè)務(wù)識(shí)別DSI（Deep Service Inspection）技術(shù)是在DPI和DFI技術(shù)上發(fā)展起來的一種新型的7層應(yīng)用識(shí)別技術(shù)。DSI深度業(yè)務(wù)識(shí)別檢測(cè)技術(shù)對(duì)于檢測(cè)加密應(yīng)用協(xié)議具有更高的識(shí)別率，尤其是對(duì)于新增和變種的網(wǎng)絡(luò)應(yīng)用和業(yè)務(wù)類型，DSI更是具備良好的適應(yīng)性。在應(yīng)用識(shí)別的基礎(chǔ)上，VRV BMG可以針對(duì)網(wǎng)絡(luò)應(yīng)用設(shè)置黑白名單或者帶寬管理策略，豐富使用者對(duì)網(wǎng)絡(luò)行為進(jìn)行管理的技術(shù)手段。l 網(wǎng)頁過濾檢查：北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)內(nèi)置中文網(wǎng)頁過濾分類數(shù)據(jù)庫，能夠?qū)崿F(xiàn)基于URL預(yù)分類網(wǎng)站列表的訪問控制、基于用戶和訪問時(shí)間段的控制管理、基于URL關(guān)鍵字的URL過濾、支持URL訪問記錄的查詢，以及可以對(duì)訪問內(nèi)容、訪問量和訪問者的統(tǒng)計(jì)排名等功能。l 帶寬流量管理：北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)具備網(wǎng)絡(luò)帶寬流量定向分配的功能,會(huì)針對(duì)內(nèi)網(wǎng)的不同訪問需求公平合理的分配網(wǎng)絡(luò)訪問帶寬，防止某些用戶獨(dú)占過多帶寬帶來網(wǎng)絡(luò)擁塞。VRV BMG可以實(shí)現(xiàn)基于每IP的帶寬流量控制，基于應(yīng)用、用戶、時(shí)間段的帶寬限制或保證的功能，支持嵌套的帶寬配置策略，使得在帶寬流量管理的策略配置上更加多元化。l 綜合內(nèi)容審計(jì)：北信源上網(wǎng)行為管理系統(tǒng)(VRV BMG)采用領(lǐng)先的知識(shí)發(fā)現(xiàn)KDT（Knowledge Discovery Technology）技術(shù)（該技術(shù)是數(shù)據(jù)挖掘與DSI深度業(yè)務(wù)識(shí)別檢測(cè)兩種技術(shù)的結(jié)晶，它可以根據(jù)不同的業(yè)務(wù)類型進(jìn)行有針對(duì)性的內(nèi)容還原解碼），能夠?qū)︵]件內(nèi)容、聊天內(nèi)容、網(wǎng)絡(luò)發(fā)貼、FTP/TELNET、RTSP/MMS等綜合信息進(jìn)行安全審計(jì)、綜合檢索和完整備份，備份時(shí)長(zhǎng)超過60天八、桌面管理系列產(chǎn)品北信源內(nèi)網(wǎng)安全管理系統(tǒng)北信源內(nèi)網(wǎng)安全管理系統(tǒng)可分為五個(gè)軟件包組合銷售，全方位地為網(wǎng)絡(luò)用戶提供安全管理功能。這五個(gè)軟件包具體為：基本產(chǎn)品包、終端桌面管理產(chǎn)品包、終端安全管理產(chǎn)品包、網(wǎng)絡(luò)主機(jī)運(yùn)維產(chǎn)品包、非法外聯(lián)管理產(chǎn)品包。l 基本產(chǎn)品包基本產(chǎn)品包主要包含終端基本管理、IT資產(chǎn)管理、事件報(bào)表及報(bào)警處置、第三方接口聯(lián)動(dòng)（可擴(kuò)展）等功能。1) 終端注冊(cè)管理2) IP和MAC綁定管理3) 禁止修改網(wǎng)關(guān)、禁用冗余網(wǎng)卡管理4) 未注冊(cè)終端拒絕入網(wǎng)管理（軟阻斷技術(shù)）1) 硬件資產(chǎn)管理2) 軟件資產(chǎn)管理3) 軟、硬件設(shè)備信息變更管理1) 終端信息數(shù)據(jù)統(tǒng)計(jì)分類管理2) 圖形化信息數(shù)據(jù)輸出管理3) 用戶自定義組態(tài)報(bào)表輸出及查詢管理4) 報(bào)警結(jié)果處置管理5) 安全事件源遠(yuǎn)程阻斷管理（可擴(kuò)展）1) PKI/CA認(rèn)證聯(lián)動(dòng)接口2) 防火墻聯(lián)動(dòng)接口3) 網(wǎng)管軟件聯(lián)動(dòng)接口4) 安全管理平臺(tái)聯(lián)動(dòng)接口5) 其它第三方接口l 終端桌面管理產(chǎn)品包1) 終端流量管理2) 進(jìn)程運(yùn)行黑白名單控制3) 進(jìn)程保護(hù)管理4) 進(jìn)程執(zhí)行匯總5) 終端服務(wù)管理6) 軟件黑白名單控制7) 軟件安裝匯總8) 終端消息推送9) 遠(yuǎn)程協(xié)助管理10) 外設(shè)及端口控制11) 垃圾文件清理12) 終端點(diǎn)對(duì)點(diǎn)管理13) 系統(tǒng)自動(dòng)關(guān)機(jī)管理14) 終端時(shí)間同步管理l 終端安全管理產(chǎn)品包1) 桌面密碼權(quán)限管理2) 可網(wǎng)管配置的統(tǒng)一防火墻3) 終端防網(wǎng)絡(luò)攻擊管理4) 終端殺毒軟件管理5) 終端安全等級(jí)管理6) IE安全設(shè)置7) 惡意軟件免疫8) 注冊(cè)表監(jiān)控/保護(hù)9) 終端在線/離線策略管理l 網(wǎng)絡(luò)主機(jī)運(yùn)維產(chǎn)品包 1) 運(yùn)行資源監(jiān)控2) 流量異常監(jiān)控3) 進(jìn)程異常監(jiān)控4) 客戶端文件備份l 非法外聯(lián)管理產(chǎn)品包1) 內(nèi)部終端非法接入互聯(lián)網(wǎng)行為監(jiān)控2) 離網(wǎng)終端非法接入互聯(lián)網(wǎng)行為監(jiān)控　3) 內(nèi)部終端非法接入其它網(wǎng)絡(luò)行為監(jiān)控4) 內(nèi)部終端非法外聯(lián)行為告警和網(wǎng)絡(luò)鎖定5) 內(nèi)部終端非法外聯(lián)行為取證產(chǎn)品北信源Intel vPro (AMT) 管理支持系統(tǒng)l 產(chǎn)品概述北信源Intel vPro平臺(tái)主動(dòng)管理技術(shù)全面支持英特爾博銳技術(shù)平臺(tái)系列產(chǎn)品。使用主動(dòng)管理技術(shù)對(duì)遠(yuǎn)程設(shè)備進(jìn)行資產(chǎn)管理、安全控制、事件監(jiān)控以及遠(yuǎn)程實(shí)時(shí)維護(hù)，并在應(yīng)用主動(dòng)管理技術(shù)之前進(jìn)行專門針對(duì)于vPro設(shè)備的網(wǎng)絡(luò)接入認(rèn)證，全面解決新技術(shù)應(yīng)用帶來的網(wǎng)絡(luò)安全問題。l 系統(tǒng)功能描述北信源Intel vPro平臺(tái)主動(dòng)管理技術(shù)以安全為基礎(chǔ)、以主動(dòng)管理為核心，將主動(dòng)管理技術(shù)與北信源其它終端安全產(chǎn)品緊密結(jié)合，拓展了北信源其它終端安全產(chǎn)品對(duì)于遠(yuǎn)程設(shè)備和處于帶外狀態(tài)的設(shè)備的管理功能。其主要技術(shù)用途及特點(diǎn)如下：1) vPro設(shè)備的入網(wǎng)管理。2) 遠(yuǎn)程操控。3) 資產(chǎn)管理。4) 事件報(bào)警及訂閱。5) 芯片級(jí)網(wǎng)絡(luò)阻斷。6) 自動(dòng)蠕蟲病毒防御。7) 代理進(jìn)程監(jiān)控。8) 阻斷策略的制定。9) 遠(yuǎn)程BIOS故障診斷。10) 遠(yuǎn)程部署操作系統(tǒng)。11) 帶外補(bǔ)丁分發(fā)；12) 零接觸自動(dòng)部署方案。九、管理平臺(tái)系列產(chǎn)品北信源云安全管理平臺(tái)l 產(chǎn)品概述 北信源云安全管理平臺(tái)（VRV SOC）以資產(chǎn)為核心，以安全事件管理為關(guān)鍵流程，采用安全域劃分的思想，建立一套實(shí)時(shí)的資產(chǎn)風(fēng)險(xiǎn)模型，協(xié)助管理員進(jìn)行事件分析、風(fēng)險(xiǎn)分析、預(yù)警管理和應(yīng)急響應(yīng)處理的集中安全管理系統(tǒng)。 系統(tǒng)完善了終端安全管理系統(tǒng)軟件的產(chǎn)品設(shè)計(jì)架構(gòu)、應(yīng)用功能支持、系統(tǒng)平臺(tái)支持、語種支持等，彌補(bǔ)了以往功能和方案的缺陷，為不同類型的用戶提供完善的產(chǎn)品功能滿足和解決方案需求，為國(guó)內(nèi)外低、中、高端三個(gè)層次的用戶提供界面豐富的產(chǎn)品選擇余地。同時(shí)，作為一款功能強(qiáng)大的基礎(chǔ)性網(wǎng)絡(luò)安全設(shè)施產(chǎn)品，該系統(tǒng)能夠最大限度的滿足金融、電信、銀行等高端用戶的嚴(yán)格應(yīng)用要求。l 云安全管理平臺(tái)架構(gòu)圖1云安全管理平臺(tái)系統(tǒng)架構(gòu) 圖 2云安全管理平臺(tái)網(wǎng)絡(luò)架構(gòu)l 云安全管理平臺(tái)網(wǎng)絡(luò)架構(gòu) 云安全管理平臺(tái)網(wǎng)絡(luò)架構(gòu)如上圖2所示，包括服務(wù)器資源、調(diào)度中心、云服務(wù)和終端四大模塊。l 北信源云安全管理平臺(tái)主要功能特性 北信源云安全管理平臺(tái)主要實(shí)現(xiàn)功能包括：系統(tǒng)管理、用戶管理、資產(chǎn)管理、事件管理、脆弱性管理、風(fēng)險(xiǎn)管理、策略管理、響應(yīng)管理、預(yù)警管理、知識(shí)管理、報(bào)表管理等。圖 3云安全管理平臺(tái)功能架構(gòu)l 云安全管理平臺(tái)典型部署 本項(xiàng)目支持不同區(qū)域和不同組織結(jié)構(gòu)的網(wǎng)絡(luò)安全管理，根據(jù)客戶的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行響應(yīng)的部署，本項(xiàng)目的部署采用三級(jí)管理架構(gòu)模式，總部為一級(jí)管理中心，下級(jí)機(jī)構(gòu)單位部署二級(jí)和三級(jí)管理節(jié)點(diǎn)。上級(jí)中心參數(shù)設(shè)定、策略控制等可層層執(zhí)行下發(fā)，而下級(jí)終端的運(yùn)維信息、日志操作等數(shù)據(jù)可逐級(jí)上報(bào)，實(shí)現(xiàn)全網(wǎng)的統(tǒng)一管理，其應(yīng)用部署模式如下： 圖 4系統(tǒng)部署模式圖 系統(tǒng)由數(shù)據(jù)庫服務(wù)器，管理服務(wù)器，事件采集服務(wù)器組成；應(yīng)用軟件部署在相應(yīng)的上述硬件平臺(tái)上，事件采集代理(Agent)根據(jù)被管理的數(shù)據(jù)源（資產(chǎn)）的類型及拓?fù)鋵?shí)際情況，在工程實(shí)施中具體部署。產(chǎn)品北信源信息安全管理通告平臺(tái)系統(tǒng)北信源信息安全管理通告平臺(tái)是建立在北信源終端安全管理系統(tǒng)的統(tǒng)一構(gòu)架基礎(chǔ)上，為大型級(jí)聯(lián)網(wǎng)絡(luò)量身定制而提供的統(tǒng)一網(wǎng)絡(luò)安全信息管理平臺(tái)。圖1 信息安全管理通告平臺(tái)北信源信息安全管理通告平臺(tái)是為大型分布式網(wǎng)絡(luò)安全管理所設(shè)計(jì)，該平臺(tái)以圖形化的方式匯總多級(jí)北信源終端安全管理系統(tǒng)的安全信息，統(tǒng)一監(jiān)測(cè)與查詢網(wǎng)絡(luò)全部注冊(cè)設(shè)備的安全狀態(tài)及運(yùn)行信息，其主要功能有：1）安全預(yù)警功能：根據(jù)實(shí)時(shí)監(jiān)測(cè)到的網(wǎng)絡(luò)中所有節(jié)點(diǎn)設(shè)備的安全信息，預(yù)警網(wǎng)絡(luò)安全事件發(fā)生（病毒、蠕蟲、木馬等事件）。2）安全監(jiān)測(cè)功能：根據(jù)策略中心設(shè)置的安全策略，實(shí)時(shí)顯示安全策略的應(yīng)用狀態(tài)與執(zhí)行結(jié)果，如設(shè)備變更、流量統(tǒng)計(jì)、違規(guī)信息、IP綁定變化、終端運(yùn)維異常、未安裝殺毒軟件、漏打補(bǔ)丁等。3）安全管理功能：統(tǒng)一發(fā)布管理中心的相關(guān)安全管理規(guī)范、安全組織體系、安全宣傳資料以及最新安全動(dòng)態(tài)等信息。4）違規(guī)信息通報(bào)功能：針對(duì)整個(gè)網(wǎng)絡(luò)中違規(guī)的客戶端進(jìn)行全網(wǎng)通報(bào)，并下發(fā)通知。5）安全服務(wù)功能：提供補(bǔ)丁下載、病毒庫下載以及一些常用的工具下載。產(chǎn)品北信源政務(wù)終端安全護(hù)理系統(tǒng)l 產(chǎn)品概述本系統(tǒng)系統(tǒng)北信源政務(wù)終端安全護(hù)理系統(tǒng)面向各級(jí)政府部門的計(jì)算機(jī)終端，提供全面、強(qiáng)大且易于管理的安全護(hù)理功能。終端使用者不再需要進(jìn)行任何安全方面的操作就可以確保自己的計(jì)算機(jī)始終處于安全狀態(tài)。 本系統(tǒng)通過先進(jìn)的終端安全護(hù)理理念，有組織有計(jì)劃地監(jiān)測(cè)和分析終端安全狀態(tài)，及時(shí)向終端分發(fā)經(jīng)過安全測(cè)評(píng)的漏洞補(bǔ)丁和更新，統(tǒng)一配置終端安全策略，定期對(duì)終端進(jìn)行病毒掃描、黑客軟件清除、垃圾軟件清理等安全護(hù)理服務(wù)，保護(hù)終端正常、高效地運(yùn)行。l 系統(tǒng)架構(gòu)北信源政務(wù)終端安全護(hù)理系統(tǒng)采用分布式體系結(jié)構(gòu)，由全國(guó)級(jí)聯(lián)部署的終端安全護(hù)理平臺(tái)、系統(tǒng)補(bǔ)丁驗(yàn)證測(cè)試實(shí)驗(yàn)室、終端安全護(hù)理軟件和殺毒軟件構(gòu)成，可為全國(guó)各級(jí)政府部門和企事業(yè)單位提供全方位的終端安全護(hù)理服務(wù)。1) 終端安全護(hù)理平臺(tái)：中心節(jié)點(diǎn)設(shè)在國(guó)家信息中心、各省市（經(jīng)濟(jì)）信息中心設(shè)置地方節(jié)點(diǎn)，并可根據(jù)用戶分布情況靈活擴(kuò)展和設(shè)立分支節(jié)點(diǎn)。2) 系統(tǒng)補(bǔ)丁驗(yàn)證實(shí)驗(yàn)室：中國(guó)信息安全測(cè)評(píng)中心開展對(duì)微軟補(bǔ)丁及其它應(yīng)用軟件升級(jí)包的一致性、完整性、適用性等安全評(píng)測(cè)。3) 終端安全護(hù)理系統(tǒng)軟件：提供安全狀態(tài)監(jiān)測(cè)、安全策略配置、補(bǔ)丁分發(fā)、漏洞掃描、安全預(yù)警等安全護(hù)理服務(wù)。4) 殺毒軟件：應(yīng)用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發(fā)式掃描”等技術(shù)保證將病毒徹底攔截和查殺。結(jié)合“云安全”的系統(tǒng)自動(dòng)分析處理病毒流程，第一時(shí)間將未知病毒的解決方案實(shí)時(shí)提供給用戶。圖1 系統(tǒng)架構(gòu)l 功能描述1) 漏洞補(bǔ)丁先測(cè)評(píng)后分發(fā)：操作系統(tǒng)更新補(bǔ)丁及其他應(yīng)用軟件的升級(jí)包，由國(guó)家權(quán)威信息安全測(cè)評(píng)機(jī)構(gòu)進(jìn)行一致性、適用性和完整性驗(yàn)證分析，檢測(cè)安全后通過安全護(hù)理平臺(tái)下發(fā)給用戶終端。2) 實(shí)時(shí)監(jiān)測(cè)終端安全狀態(tài)：全方位實(shí)時(shí)監(jiān)測(cè)終端安全狀態(tài)、層層匯總分析全國(guó)各地終端遭受病毒木馬、間諜軟件、網(wǎng)絡(luò)攻擊、用戶越權(quán)操作等威脅情況，并通過豐富的可視化報(bào)表進(jìn)行展現(xiàn)。3) 安全策略統(tǒng)一部署：終端安全管理員可以統(tǒng)一制定，快速部署終端安全策略，輕松設(shè)定補(bǔ)丁分發(fā)、系統(tǒng)更新、病毒掃描、密碼檢查、進(jìn)程及軟件管理、主機(jī)運(yùn)維、流量異常監(jiān)控、涉密檢查和硬件資源管理等終端安全防護(hù)配置，減少終端使用者在安全方面的誤操作。4) 病毒木馬全面查殺：國(guó)內(nèi)領(lǐng)先的新一代殺毒引擎，有效清除木馬、蠕蟲、后門、流氓軟件、間諜軟件、廣告程序、有效阻擊U盤病毒、ARP病毒、網(wǎng)頁掛馬等新威脅，阻斷未知病毒和各種網(wǎng)絡(luò)威脅的入侵。34 / 34