2024年1月9日发(作者：)
北信源上网行为管理系统产品彩页
封面
产品概述Product Summary
北信源上网行为管理系统VRV Behavior Management Gateway（简称VRV BMG）是北信源公司基于“VRV SpecSEC面向网络空间的终端安全管理体系”架构下隆重推出的一款基于终端用户网络行为管理和控制的硬件网关，是北信源公司“VRV SpecSEC面向网络空间的终端安全管理体系”的重要组成部分。
1
北信源上网行为管理系统产品彩页
北信源上网行为管理系统主要用于解决企业内网、行业用户接入互联网或外联网可能引发的各种安全问题。可实现网络安全准入控制、二次授权访问、敏感信息过滤、行为安全审计、网络带宽资源优化以及对P2P软件、游戏软件、股票软件、即时通信等各种应用软件的管理和控制功能，同时实现对上述各种网络行为的管理和审计。
北信源上网行为管理系统通过部署在内网与外网的边界处或者不同的可信安全域之间，完成终端用户跨边界安全行为管理的实施，形成多级的内网防御体系，为保障内网从终端到边界安全形成了一套绿色的屏障。
产品优势Product Advantages
z 组件化的应用模式，可任意扩展和组合各类特性功能
北信源上网行为管理系统VRV BMG采用组件化的应用功能加载模式，真正实现了功能应用模块化。VRV BMG将某些特性功能划分为不同的应用组件，可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安全投资，减轻系统负载，提交系统运行效率。
z 基于策略的安全准入控制，使网络更安全
北信源上网行为管理系统VRV BMG基于策略的安全准入控制思想来源于北信源公司“面向网络空间的终端安全管理体系”的理念，可以根据终端用户是否安装杀毒软件、是否2
北信源上网行为管理系统产品彩页
安装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略的终端接入网络，将风险因素隔离在网络之外，使网络更安全。
z 分布式的实时敏感信息内容过滤，规避法律风险
北信源上网行为管理系统VRV BMG独创的分布式敏感信息实时过滤机制不仅可以实时的对涉及敏感信息的网页、邮件、搜索引擎和论坛发帖内容进行过滤，同时几乎不耗费任何系统资源，有效的规避了用户的法律风险。
z 面向用户的二次授权管理，降低互联网访问的成本和风险
北信源上网行为管理系统VRV BMG能够根据企业制定的互联网访问制度实现对终端用户的二次授权认证，通过制定二次授权认证管理策略，使得只有被授权的用户才可以访问互联网或外联网，这种管理方式能够避免网络资源被盗用、滥用，达到节约网络资源成本的目的，同时还能够降低企业重要机密信息外泄的风险，确保用户授权和终端行为的可控性。
z 基于行为的综合审计，一切尽在掌握
北信源上网行为管理系统VRV BMG能够实现针对终端用户的OS操作、文件操作、网页浏览、发帖、邮件外发、即时聊天内容以及文件传输等终端行为进行综合审计，实现终端用户操作行为的可视化记录、审计与分析。
3
北信源上网行为管理系统产品彩页
产品功能Product Functions
z 网络准入控制
加载安全准入组件后，可以实现对计算机终端的网络安全准入控制。例如：对未注册用户的入网行为进行管理（包含URL重定向功能），对已注册的用户不做任何的阻断操作，记录合法的注册信息等功能，从而达到终端用户的入网管理与控制，优化网络资源分配的目的。
z 网络访问控制：
内置用户访问控制规则，并通过二次授权认证管理策略，对不符合外网访问条件的用户和主机禁止访问外网或者限制外网访问范围。
z 网络应用行为管理：
采用深度业务识别DSI（Deep Service Inspection）技术，通过自身内置100余种常见网络应用的业务特征，综合运用HADL继承式应用描述语言,允许网络管理者针对不同的内网用户、不同时段，结合企业的实际需求制定适合本企业的网络应用行为管理规范。
4
北信源上网行为管理系统产品彩页
z 网页过滤检查：
内置36大类超过100万条的中文网页过滤分类数据库，能够实现基于URL预分类网站列表的访问控制、基于用户和访问时间段的控制管理、基于URL关键字的URL过滤、支持URL访问记录的查询，以及可以对访问内容、访问量和访问者的统计排名等功能。
z 敏感信息及非法关键字过滤：
采用业界独创的技术，在不影响产品性能的情况下可以实时的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的规避了企业的法律风险。
z 带宽流量管理：
针对内网的不同访问需求公平合理的分配网络访问带宽，防止某些用户独占过多带宽带来网络拥塞。
z 综合内容审计：
采用领先的知识发现KDT（Knowledge Discovery Technology）技术（该技术是数据挖掘与DSI深度业务识别检测两种技术的结晶，它可以根据不同的业务类型进行有针对性的内容还原解码），能够对邮件内容、聊天内容、网络发贴等综合信息进行安全审计、综合检索和完整备份.
z 分布式部署、集中化管理
对于拥有多个分支机构的组织，可能面临分布式部署的集中管理问题，VRV BMG支持多级结构的集中管理，支持策略统一下发。
5
北信源上网行为管理系统产品彩页
z 人性化的报表分析统计：
内置人性化的报表模块，可以按照用户的需求定义报表类型，全面有效的展现用户最关心的报表内容.
典型应用Typical Application
应用一：互联网典型应用 应用二：行业专网典型应用
6
北信源上网行为管理系统产品彩页
产品规格Product Specification
产品型号
性能
BMG-100BMG-200 BMG-300BMG-500BMG-1000 BMG-3000
40M
200
60M
300
100M
500
200M
1000
600M
3000
BMG-5000 BMG-10000
1G
5000
2G
10000
吞吐量 20M
用户数量 100
并发连接数 100,000150，000 200,000400,000800,000 1,000,000 1,200,000 2,000,000
4个4个4个4个2个2个2个2个10/100M10/100M100/1000100/1000100/1000M100/1000M口100/1000M100/1000M网络接口 通信接口
口 口 M口 M口 口或2个或2个1000M口或2个口或2个1000M光口光口 1000M光口1000M光口可靠性
MTBF 60000 60000
支持
60000
支持
60000
支持
80000
支持
80000
支持
100000
支持
100000
支持 Bypass 支持
电压
功率
物理特性
高度
重量
工作温度
工作环境
存储温度
相对湿度
URL分类库
电源
100~240V100~240V100~240V100~240V100~240V,5100~240V,50100~240V,5100~240V,5,50/60Hz ,50/60Hz ,50/60Hz,50/60Hz0/60Hz /60Hz 0/60Hz 0/60Hz
100W
4kg
100W
4kg
100W
4kg
100W
4kg
300W
8kg
0℃～50℃
-40℃~70℃
5%～95%，非冷凝
危险、两性、暴力、娱乐、购物、下载、博客、音视频、社区、聊天、博弈、网游、文学、人才、代理、理财、新闻、交友、体育、广告、动画、手机、政府、生活、电邮、健康、军事、汽车、宗教、度假、天气、升级、搜索引擎、间谍防范、电脑、科教
7300W
8kg
300W
8kg
300W
8kg
1U机架式 1U机架式 1U机架式1U机架式2U机架式 2U机架式 2U机架式 2U机架式
北信源上网行为管理系统产品彩页
应用协议识别库：
在线电视
P2P下载工具
PPTV、PPS、UUSEE、QQLIVE、新浪网络电视、sopcast、PPTV网络广播、沸点、电视蚂蚁、风行网络电视、土豆网等在线flash视频
xunlei下载协议、迅雷、比特精灵、比特下载、比特彗星、比特彗星、电驴、电骡、网际快车、QQ旋风、酷狗、Fasttrack下载、Foxy下载、伪IE、哇嘎、Gnutella下载、vagaa_post下载、百度下吧、POCO、皮皮点点、maze
msn（语音、视频、聊天、文件、游戏）、QQ（聊天、视频语音）、雅虎通、网易泡泡、新浪UC、gtalk、飞信、淘宝旺旺、AIM
QQ游戏、联众、浩方、新浪游戏、中国游戏、边锋游戏、xbox游戏
http下载mp4文件、下载rm文件、下载avi文件、下载wmv文件、下载wma文件、mid文件、下载dat文件、下载exe文件、下载zip文件、下载rar文件、下载flash文件telnet远程登录、虚拟网络计算机远程登录、ssh远程登录、可靠数据协议 、pcanywhere远程登录
超文本传输协议、文件传输协议、http代理协议、Httppost上传、域名服务器、常见代理协议
远程登陆、CVS是一种C/S模式、计算机时间同步协议、Citrix企业应用、简单的网络管理协议、动态主机设置协议、网络新闻传输协议、gopher、思科vpn、域名信息查询Smb文件共享、网络基本输入/输出系统协议、windows文件共享
即时聊天工具
网络游戏
HTTP下载相关
远程登陆
Web访问相关
常见网络协议
文件共享
8
发布评论