北信源上网行为管理系统VRV BMG发布.pdf
1页
新品推介 New ProdUcts We b s e n s e推出统一安全架构T RITO N 近日，Websense面向中国用户推出了全新的TRIT0N 统一内容安全架构据介绍，TRITON是业界首款将企业级 的防数据泄漏(DLP)技术整合到Web安全网关和电子邮件 安全解决方案中的安全架构，它提供TruContent智能，能 够实时分析和分类各种入站和出站内容，以防护包含0Day Web攻击和恶意软件等各种入站威胁，以及对抗包括数据泄 漏、违规操作和非法数据在内的各种出站风险 除了统一业界领先Web、数据和电子邮件安全技术外， TRITON还是业界唯一可提供TruHybrid的安全平台，它 将on--premise、SaaS以及混合部署模式的策略管理和报告 架构进行有效整合，允许企业为分布在不同地理位置的分支 机构和远程员工建立持久的安全策略，通过一个管理控制平 台轻松地同步管理边界解决方案和安全即服务部署的Web、 数据和电子邮件安全解决方案 利用TruContent智能和TruHybrid，TRITON将企业 的Web、数据和电子邮件安全解决方案融合进一个统一的架 构，提高了企业对分支机构和远程员工的安全保护能力，并 降低了复杂性以及在众多分支企业重复部署和管理安全工具 的成本。
TRIToN通过简化了IT管理，减少分支机构的边 界解决方案硬件需求，从而帮助客户在拥有满意的安全防护 同时减少其企业的安全拥有总成本组织和企业可将边界解 决方案软件或者设备安装在总部或者较大的分支办公室中， 通过安全即服务覆盖他们的远程办公地点，这样就可以经由 一个统一的管理控制台同时管理整个组织或企业的Web、数 据和电子邮件安全架构《 (李雪) 北信源上网行为管理系统VRV BMG发布 近期，北信源公司推出了自主研发的北信源上网行为管理 系统VRV BMG(VRV Behavior Management Gateway)该 产品是一款基于内网用户网络行为管理和控制的硬件网关，是 北信源公司“内网安全管理体系”的重要组成部分，也是对北 信源公司现有内网安全管理产品在终端用户网络行为控制、二 次授权访问控制、综合行为审计等方面的必要补充可以与公 司现有内网安全管理产品在终端用户方面实现完美的互补，为 “内网安全管理体系”提供更强大、更广泛的应用据介绍， 北信源上网行为管理系统(VRV BMG)有如下特点： ①具有网络访问控制、网络行为管理、网页过滤检查、 带宽流量管理、综合内容审计等功能。
主要用于解决企业内网、 行业用户接入互联网或外联网可能引发的各种安全问题通过 对内网用户的网络行为管理和控制，从而解决网络规范访问控 制、网页浏览过滤、网络带宽资源滥用，以及对P2P软件、游 戏软件、股票软件、即时通信等各种应用软件的管理和控制， 并实现对上述各种网络行为的管理和审计功能； ②采用先进的深度业务识别DSI技术，能够快速识别 包括多种流行P2P及其变种协议、网络流媒体协议、网络游戏、 股票软件以及行业用户专用网络协议深度业务识别DSI技 术是在DPI和DFI技术上发展起来的一种新型的7层应用识 别技术由于深度业务识别检测DSI技术基于业务本身的特 征而不是报文数据细节，对于检测加密或加扰应用协议具有 更高的识别率，特别是对于新增和变种的网络应用和业务类 型，DSI更是具备良好的适应性； ③通过系统内置的网络应用业务特征，综合运用继承 式应用描述语言HADL，从而允许网络管理者针对不同的内 网用户、不同时段，结合企业的实际需求制定适合本企业的 网络行为管理规范继承式应用描述语言HADL通过业务拓 扑级——流特征级——报文特征级的继承描述关系精确描述 某项业务的特征并突破了原有单一的报文特征或者流特征 描述所带来的误识别问题，从报文、流和业务拓扑3个层次 综合描述应用并且精确定位了3种特征之间的关系，从而将 DSI技术更好地贯彻在应用识别产品中； ④采用领先的知识发现KDT技术(该技术是数据挖掘 技术与深度业务识别检测DSI两种技术的结晶，它可以根据 不同的业务类型进行有针对性的内容还原解码)，能够对邮件 内容、聊天内容、网络发贴等综合信息进行安全审计、综合 检索和完整备份； ⑤部署在企业内网与外网的边界处或者不同的可信安全 域之间，完成内网用户跨边界安全行为管理的实施。
同时，该 产品与北信源终端管理软件还可以通过终端准人控制技术、二 次授权访问控制技术、综合行为审计技术、统一策略配置与管 理等方面，实现无缝结合与深层联动，从而将企业内网建设成 从终端到边界节点的一体化内网安全管理体系，为保障内网从 终端到边界安全形成了一道绿色的屏障‘ (北信源公司供稿) 信息安全与通信保密·2010．5 33 。
