產產品概述

北信源上網行為管理系統(VRV BMG)主要用于解決企業內網、行業用戶接入互聯網或外聯網可能引發的各種安全問題。通過對內網用戶的網絡行為管理和控制，從而解決網絡規范訪問控制、網頁瀏覽過濾、網絡帶寬資源濫用，以及對P2P軟件、游戲軟件、股票軟件、即時通信等各種應用軟件的管理和控制，實現對上述各種網絡行為的管理和審計功能。

北信源上網行為管理系統(VRV BMG)通過部署在內網與外網的邊界處或者不同的可信安全域之間，完成內網用戶跨邊界安全行為管理的實施，形成多級的內網防御體系，為保障內網從終端到邊界安全形成了一套綠色的屏障。

產產品特性

   ·即插即用的部署模式

北信源上網行為管理系統(VRV BMG)具備真正的網絡設備即插即用部署模式。在實際網絡中，只要將它串接在需要監控的網絡鏈路上，并設置在透明模式下，即可在不改變網絡拓撲、相關網絡設備配置的情況下實現對各種網絡行為的管理和監控。

 ·智能化的應用協議識別

北信源上網行為管理系統(VRV BMG) 采用先進的深度業務識別DSI（Deep Service Inspection）技術和繼承式應用描述語言HADL（Hierarchy Application Description Language)，能夠快速識別包括多種流行P2P及其變種協議、網絡流媒體協議、網絡游戲、股票軟件以及行業用戶專用網絡協議。

 ·優化的帶寬管理策略

北信源上網行為管理系統(VRV BMG)提供優化的帶寬分級管理策略。該策略可對網絡實行分級QoS管理模式，其首先將網絡（訪問）劃分成不同的用戶和用戶組，然后針對不同的用戶和用戶組實現專門的網絡QoS管理。這樣的管理方式有效地避免了網絡管理的一刀切模式，最大程度地符合企業內網管理方式。

 ·精細的綜合分析報表

北信源上網行為管理系統(VRV BMG)能夠針對內網用戶形成精細的網絡訪問分析報表。該報表可綜合分析該用戶的網絡行為情況、網絡帶寬使用情況、網站訪問分析和外發信息統計審計等內容，為掌握不同內網用戶的網絡使用狀況提供精確的數據依據。

  ·可靠的網絡運行保障

北信源上網行為管理系統(VRV BMG)提供內置旁路模塊，在設備發生異常的情況下能夠快速切換到Bypass模式，從而有效地保證網絡鏈路的暢通。

 ·與終端管理軟件互聯互通

北信源上網行為管理系統(VRV BMG)與北信源公司終端管理系統通過終端準入控制技術、二次授權訪問控制技術、聊天行為審計技術、綜合行為審計技術、統一策略配置與管理等方面，實現了互聯互通和無縫結合，從而實現內網從終端到邊界節點的一體化內網安全管理體系。

·     主要功能

   網絡訪問控制：

北信源上網行為管理系統(VRV BMG)內置用戶訪問控制規則,對于不符合訪問外網條件的內網用戶和主機禁止訪問外網或者限制對于外網訪問的范圍。

   上網行為管理：

北信源上網行為管理系統(VRV BMG)采用的深度業務識別DSI（Deep Service Inspection）技術是在DPI和DFI技術上發展起來的一種新型的7層應用識別技術。由于DSI深度業務識別檢測技術基于業務本身的特征而不是報文數據細節，對于檢測加密或加擾應用協議具有更高的識別率。特別是對于新增和變種的網絡應用和業務類型，DSI更是具備良好的適應性。

北信源上網行為管理系統(VRV BMG)綜合運用HADL繼承式應用描述語言,從而允許網絡管理者針對不同的內網用戶、不同時段，結合企業的實際需求制定適合本企業的網絡行為管理規范。

   網頁過濾檢查：

北信源上網行為管理系統(VRV BMG)內置中文網頁過濾分類數據庫，能夠實現基于URL預分類網站列表的訪問控制、基于用戶和訪問時間段的控制管理、基于URL關鍵字的URL過濾、支持URL訪問記錄的查詢，以及可以對訪問內容、訪問量和訪問者的統計排名等功能。

   帶寬流量管理：

北信源上網行為管理系統(VRV BMG)具備網絡帶寬流量分配功能,會針對內網的不同訪問需求公平合理的分配網絡訪問帶寬，防止某些用戶獨占過多帶寬帶來網絡擁塞。

   綜合內容審計：

北信源上網行為管理系統(VRV BMG)采用領先的知識發現KDT（Knowledge Discovery Technology）技術（該技術是數據挖掘與DSI深度業務識別檢測兩種技術的結晶，它可以根據不同的業務類型進行有針對性的內容還原解碼），能夠對郵件內容、聊天內容、網絡發貼等綜合信息進行安全審計、綜合檢索和完整備份。