产品介绍上网行为管理系统北信源
北信源网络接入控制系统用户使用手册
用户使用手册
北京北信源软件股份有限公司 2012 年 10 月
北信源网络接入控制系统用户使用手册
版权声明 本手册的所有内容，其版权属于北京北信源软件股份有限公司（以下简称北
信源公司）所有，未经北信源许可，任何人不得仿制、拷贝、转译或任意引用。 本手册没有任何形式的担保、立场倾向或其他暗示。 商标声明
2.1 丰富的部署模式，适应性强------------------------------------------------------------------------- 7 2.2 流程化入网规范，统一性强------------------------------------------------------------------------- 7 2.3 人性化入网提醒，可用性强------------------------------------------------------------------------- 7 2.4 基于角色的访问控制，控制力强 ------------------------------------------- 8 2.5 访客自助入网，操作性强 ---------------------------------------------------------------------------- 8 3 产品安装 ........................................................................................................................... 8 3.1 硬件安装 --------------------------------------------------------------------------------------------------- 8 3.2 产品实施 --------------------------------------------------------------------------------------------------- 8 3.3 工作模式 --------------------------------------------------------------------------------------------------- 8 3.4 系统登录 --------------------------------------------------------------------------------------------------- 9 4 系统监控 ......................................................................................................................... 10 4.1 整个系统 ------------------------------------------------------------------------------------------------- 10
北信源内网安全管理系统(服务器版)安装说明
快速阅读指南1.本使用手册为北信源终端安全管理系列产品全功能用户手册，请按照所购买产品对应相关的产品说明进行配置使用（该手册第一、二、三章为终端安全管理产品共有部分，凡购买任何一款终端安全管理产品都应首先详细阅读此三个章节）。
2.详细阅读本软件组件功能、组成、作用、应用构架，确切了解本软件的系统应用。
3.安装准备软件环境：Microsoft SQL Server2000、Windows2000Server、Internet服务管理器。
SQL安装注意事项请参照第二章2-3-1所示。
建议将数据库管理系统、区域管理器、WEB管理平台安装在同一服务器上,确认区域管理器所在机器的88端口不被占用（即非主域控制器）；防火墙应允许打开88，2388，2399，22105，8900，8901，22106，22108，8889端口。
4.按步骤安装各组件后，通过http://*.*.*.*/vrveis登录Web管理平台，首先对Web管理平台进行如下配置：添加区域→划分该区域IP范围→指定区域管理器→指定区域扫描器。
5.双击屏幕右下角区域管理器、单击主机保护进行通讯参数配置。
6.在\VRV\VRVEIS\download目录中，使用RegTools.exe工具修改DeviceRegist.exe文件中的本地区域管理器IP，将修改后的注册程序DeviceRegist.exe放在机构网站上进行静态网页注册，或者在机构网站上加载动态网页检测注册脚本语句，进行动态设备注册。
7.系统升级：联系北信源公司获取最新的软件组件升级包，确保Web管理平台、区域管理器、客户端注册程序等组件的升级。
8.如果本说明书中的插图与实际应用的产品有出入，以实际产品为主。
特别提示：默认管理员用户：admin，密码：123456；系统指定审计用户名：audit,密码：123456请注意修改。
前言目前国内政府机关、军队、公安、保密部门、科研机构、金融、证券等企事业单位中的网络都具有相当的规模，网络中大量使用计算机及其它网络设备。
北信源网络接入控制管理系统白皮书v3.0
北信源网络接入控制管理系统产品白皮书北京北信源软件股份有限公司版权声明本手册的所有内容，其版权属于北京北信源软件股份有限公司（以下简称北信源公司）所有，未经北信源许可，任何人不得仿制、拷贝、转译或任意引用。
本手册没有任何形式的担保、立场倾向或其他暗示。
商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。
产品声明本手册中提到的产品功能或性能可能因产品具体型号、配备环境、配置方法不同而有所差异，由此可能产生的差异为正常现象，相关问题请咨询北信源公司技术服务人员。
免责声明若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，北信源公司及其员工均不承担任何责任。
目录1.系统概述 (4)2.系统架构 (4)3.系统组成 (6)3.1.策略服务器 (6)3.2.认证客户端 (6)3.3.Radius认证服务器 (7)3.4.Radius认证系统 (7)3.5.硬件接入网关（可选配） (8)4.系统特性 (8)4.1.全面的安全检查 (8)4.2.技术的先进性 (8)4.3.功能的可扩展性 (8)4.4.系统可整合性 (9)4.5.无缝扩展与升级 (9)5.系统功能 (9)5.1.准入身份认证 (9)5.2.完整性检查功能 (10)5.3.安全修复功能 (10)5.4.管理与报表 (11)5.5.终端安全策略设置 (12)6.典型应用 (13)6.1.802.1x环境应用 (13)6.2.非802.1x环境应用 (14)6.3.VPN环境应用 (15)6.4.域环境应用 (15)1.系统概述北信源网络接入控制管理系统能够强制提升企业网络终端的接入安全，保证企业网络保护机制不被间断，使网络安全得到更有效提升。
与此同时，还可以对于远程接入企业内部网络的计算机进行身份、唯一性及安全认证。
通过网络安全准入控制不仅能够将终端设备接入控制扩展到超出简单远程访问及路由器、专有协议和已管理设备的限定之外，还能够覆盖到企业网络的每一个角落，甚至是当使用者的移动设备离开企业网络时，仍能有效的提供终端设备接入控制的执行。
VRVed北信源内网管理系统用户使用手册
区域管理器内置网络扫描器，扫描器用来发现网络的终端设备。将发现的设备信息交由区域管理器处理。、设备最新状态信息报送至区域管理器，由区域管理器处理后，同数据库中原有信息进行遍历搜索对比，根据管理规则在管理平台上报警。
参数
说明
策略名称
此处可以修改策略名称
风险级别
分为低、中、高三个级别
停用锁定
选中【锁定对策略的停用操作】后，策略列表中的【停用】功能将不起作用，用于防止用户的误操作。
策略状态
制定策略的状态：启动/停止
策略存活时间范围
即策略以天为单位的存活时间段
策略无效工作日
即可在一星期中选中一天或多天使策略无效
策略无效时间段
正文目录
图目录
表目录
第一章概述
特别说明
北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。
本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。
管理器主机保护模块
管理器主机保护模块可根据管理器或其他服务器具体使用的端口、网络协议、通信IP范围和具体的其他网络应用来定义该计算机使用的安全级较高的网络配置，从而防止该计算机受到恶意的IP冲突以及各种网络、病毒攻击。
报警中心模块
安装在可与区域管理器所在服务器正常通讯的计算机上，本模块可以根据管理员在系统中所配置的报警事件和危险级别提供给管理员包括电子邮件、信使服务、SNMP Trap、手机短信等多种报警方式。
北信源产品体系简介
北信源产品体系简介产品简介⼀、准⼊控制系列产品1、北信源⽹络接⼊控制管理系统●产品背景北信源⽹络接⼊控制管理系统能够强制提升企业⽹络终端的接⼊安全，确保企业⽹络保护机制的连续性，实现企业⽹络安全从质到量的提升。
同时，通过与北信源接⼊控制⽹关的联动，还可以实现对远程接⼊企业内部⽹络的终端进⾏⾝份唯⼀性及安全性认证。
通过北信源⽹络接⼊控制管理系统可以满⾜企业对终端接⼊⽹络的安全性要求，将终端接⼊控制覆盖到企业⽹络的每⼀个⾓落。
同时，使得终端接⼊控制不再依赖于具体的⽹络或通信设备，甚⾄是当使⽤者拿着他们的移动设备离开企业⽹络时，仍能有效执⾏对终端下发的接⼊控制策略。
北信源⽹络接⼊控制管理系统不需要对现有⽹络结构进⾏改造便可进⾏部署，具备简单、⽅便、安全、易扩展的特性。
●系统功能描述1)基于802.1X的终端接⼊认证管理;2)外部终端接⼊访问限制；3)外部终端接⼊⾝份认证；4)杀毒软件检测及访问限制；5)补丁⾃动检测及访问限制；6)进程、服务、注册表信息检测及访问限制；7)未达到预定义安全级别接⼊访问限制。
●系统功能特点1)全⾯⽀持市场主流交换机；2)可以实现⽆线802.1X接⼊认证；3)可以与⽤户现有AD域或LDAP进⾏联动认证；4)可以实现终端异地漫游的⾃动接管认证；5)可以实现终端认证数据检测，防⽌虚假第三⽅认证。
●系统管理构架北信源⽹络接⼊控制管理系统由以下⼏部分组成：1)策略服务器：系统策略管理中⼼，提供系统的参数配置和安全策略管理。
2）认证客户端：安装在终端计算机，通过⽤户名和密码向认证服务器发起认证，实现正常⼯作区、访客隔离区、安全修复区的⾃动切换。
3）Radius认证服务器：接收客户端认证请求信息数据包并进⾏验证。
4）Radius认证系统 (交换机) ：可⽹管⽀持802.1x的⽹络设备（交换机），接收认证客户端的认证请求数据包与Radius认证服务器完成认证过程。
5）可选配强制注册⽹关（硬件）：在不完全⽀持802.1x的⽹络中可选装强制注册⽹关，完成未注册终端访问⽹页时进⾏DNS 重定向或HTTP重定向，以达到强制注册⽬的。
VRVed北信源内网管理系统用户使用手册
克隆机：将已经注册了本系统的客户端的系统做成镜像（gost），还原到某计算机上，则该计算机称之为克隆机。只有克隆机（gost系统）执行本策略，非克隆机不执行。
表2-1策略的高级设置参数说明
策略下发结果查询
可以通过以下两种方式查看策略的下发情况：
(1)策略管理中心-->策略下发查询
(2)终端管理-->终端管理-->当前执行策略
应用构架
北信源终端安全管理应用于局域网、广域网构架，支持跨网段、跨地域的内网远程客户端管理及非法移动设备接入检测、网内计算机违规联网监视、网络安全隔离度监控等。
系统应用主要分为以下两种构架：
基本构架：对于一般网络（例如1个C类地址或若干个C类地址的局域网范围），可使用一套本系统软件，通过一个管理器集中管理所属区域内的所有设备。
硬件设备控制
硬件设备控制
功能说明：控制各种硬件设备及接口的启用或禁用，如果只想禁止使用移动存储设备，也可以通过“可移动存储审计”策略来实现。
参数说明：
参数
说明
不处理、启用、禁用
本策略中所能控制的硬件，都需要能够在windows系统设备管理器中进行禁止和启用。
例外
选择【启用】时将禁用例外中的设备，选择【禁用】时将启用例外中的设备，【不处理】选项保持原来的状态无变化，提高系统管理性能，如果对某项不关心可以选择该项。
例外设备添加方法：右击我的电脑属性硬件设备管理器，出现设备列表。
该策略控制叠加到之前的策略基础之上
选中此项时：如果有多条此类策略，终端执行效果将是多条策略设置叠加后执行的效果。
如果不选择该项，终端只支持单独一条策略，新下发的策略将覆盖原来的策略配置。
取消对设备管理器的的拦截操作
北信源产品体系简介
产品简介一、准入操纵系列产品1、北信源网络接入操纵治理系统●产品背景北信源网络接入操纵治理系统能够强制提升企业网络终端的接入安全，确保企业网络爱护机制的连续性，实现企业网络安全从质到量的提升。
同时，通过与北信源接入操纵网关的联动，还能够实现对远程接入企业内部网络的终端进行身份唯一性及安全性认证。
通过北信源网络接入操纵治理系统能够满足企业对终端接入网络的安全性要求，将终端接入操纵覆盖到企业网络的每一个角落。
同时，使得终端接入操纵不再依靠于具体的网络或通信设备，甚至是当使用者拿着他们的移动设备离开企业网络时，仍能有效执行对终端下发的接入操纵策略。
北信源网络接入操纵治理系统不需要对现有网络结构进行改造便可进行部署，具备简单、方便、安全、易扩展的特性。
●系统功能描述1)基于802.1X的终端接入认证治理;2)外部终端接入访问限制；3)外部终端接入身份认证；4)杀毒软件检测及访问限制；5)补丁自动检测及访问限制；6)进程、服务、注册表信息检测及访问限制；7)未达到预定义安全级不接入访问限制。
●系统功能特点1)全面支持市场主流交换机；2)能够实现无线802.1X接入认证；3)能够与用户现有AD域或LDAP进行联动认证；4)能够实现终端异地漫游的自动接管认证；5)能够实现终端认证数据检测，防止虚假第三方认证。
●系统治理构架北信源网络接入操纵治理系统由以下几部分组成：1)策略服务器：系统策略治理中心，提供系统的参数配置和安全策略治理。
2）认证客户端：安装在终端计算机，通过用户名和密码向认证服务器发起认证，实现正常工作区、访客隔离区、安全修复区的自动切换。
3）Radius认证服务器：接收客户端认证请求信息数据包并进行验证。
4）Radius认证系统 (交换机) ：可网管支持802.1x的网络设备（交换机），接收认证客户端的认证请求数据包与Radius认证服务器完成认证过程。
5）可选配强制注册网关（硬件）：在不完全支持802.1x的网络中可选装强制注册网关，完成未注册终端访问网页时进行DNS重定向或HTTP重定向，以达到强制注册目的。
北信源内网安全管理系统 V1.2 用户手册说明书
北信源内网安全管理系统V1.2用户手册北信源Beijing VRV Software Corporation Limited2021年9月版权声明北京北信源软件股份有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京北信源软件股份有限公司。
未经北京北信源软件股份有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。
北京北信源软件股份有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京北信源软件股份有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈如有任何宝贵意见，请反馈：信箱：邮编：电话：传真：目录第一章产品部署 (5)一、服务端系统搭建 (6)二、服务端安装 (6)第二章系统初始化管理 (7)一、系统初始化 (7)1．组织机构及管理范围配置 (7)2．客户端注册参数配置 (7)二、客户端发布安装 (8)1．麒麟客户端发布 (8)2．UOS客户端发布 (11)3．客户端下载安装 (12)第三章策略中心 (15)一、资产管理策略 (16)1．终端信息采集策略 (16)2．重新注册设备策略 (18)二、设备安全策略 (22)1．硬件控制策略 (22)三、系统安全策略 (25)1．桌面配置策略 (25)2．操作系统密码策略 (27)3．操作系统用户策略 (31)4．杀毒软件监控策略 (34)四、应用安全策略 (37)1．进程监控策略 (37)2．服务监控策略 (41)3．软件安装监控策略 (46)4．运行资源监控策略 (50)五、数据安全策略 (54)1．文件变化监视策略 (54)2．打印监控策略 (57)六、行为安全策略 (66)1．开关机配置策略 (66)2．上网行为审计策略 (70)七、网域安全策略 (73)1．违规外联检测策略 (73)2．协议防火墙策略 (77)3．端口检查策略 (81)4．违规边界检查策略 (86)八、辅助运维策略 (89)1．文件分发策略 (89)2．消息推送策略 (94)3．托盘配置策略 (98)4．客户端迁移策略 (105)第四章升级卸载 (109)一、客户端升级 (109)二、客户端卸载 (111)第一章产品部署一、服务端系统搭建见：《部署指南/操作系统安装指南》操作系统安装指南.zip尽量保证安装指南要求安装的系统否则可能会出现冲突等情况二、服务端安装见：《部署指南/北信源主机审计系统平台安装指南》北信源主机审计系统平台安装指南.zipCentos和信创环境部署方式不同请参照各自的说明第二章系统初始化管理一、系统初始化系统初始配置用于完成系统服务器端的初始配置，主要包括组织机构及管理范围、客户端参数配置、客户端安装包发布、扫描范围配置和配置外网地址。
产品介绍北信源内网安全管理系统介绍v1.0北信源
系统采用模块化设计，各模块之间相互独立，方 便用户根据实际需求进行灵活配置和扩展。
3
多层次安全防护
系统构建了多层次的安全防护体系，包括网络层、 应用层、数据层等，确保内网安全无死角。
技术优势
全面的内网安全管理功能
系统提供了全面的内网安全管理功能，包括资产管理、漏洞管理、行为监控、日志分析等，满足 用户对内网安全的全方位需求。
持续创新与服务支持
鼓励员工创新
建立激励机制，鼓励员工提出创新性 想法和解决方案，促进产品的持续改
进和优化。
加强与科研机构的合作
提供定制化服务
积极与国内外知名科研机构合作，引 入先进的研发成果和技术标准，提升
产品的技术含量和竞争力。
根据客户的特殊需求，提供定制化的 产品解决方案和技术支持服务，满足
客户的个性化需求。
应用程序漏洞管理
能够及时发现和修复应用程序中的漏洞，防止漏洞被攻击者利用。
应用程序权限管理
能够对应用程序的权限进行严格的管理和控制，防止应用程序滥用 权限导致安全风险。
03
技术架构与优势
技术架构
1 2
基于B/S架构
北信源内网安全管理系统采用B/S架构，无需安 装客户端，通过浏览器即可轻松访问和管理内网 安全。
医疗行业
医院、诊所等医疗 机构ห้องสมุดไป่ตู้内部网络安 全管理。
06
未来发展规划与升级计划
未来发展规划
01
02
03
拓展市场份额
通过加大市场推广力度，提高品牌知 名度，进一步拓展内网安全管理系统
在各行各业的市场份额。
强化技术研发
持续投入研发，不断优化产品性能， 提升用户体验，保持技术领先地位。
VRVedp北信源内网管理系统用户使用手册
V R V e d p北信源内网管理系统用户使用手册 Document number【980KGB-6898YT-769T8CB-246UT-18GG08】北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中，如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持！热线支持：400-8188-110客户服务电话：0/86/87在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！正文目录图目录表目录第一章概述特别说明北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。
本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。
需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。
本手册与本系统的安装配置手册中的所有图片均为示意图，请以实际产品为准。
本使用手册为北信源终端安全管理系列产品通用说明书。
若您独立购买《北信源内网安全管理系统》或《北信源补丁及文件分发管理系统》等其中之一产品，本说明书的其它功能将不具备。
感谢您购买北京北信源软件股份有限公司研制开发的北信源终端安全管理系列产品。
请在使用本软件之前认真阅读本使用手册，当您开始使用该软件时，北信源公司认为您已经阅读了本使用手册。
产品构架北信源终端安全管理产品由8部分组成：WinPcap程序、SQL Server管理信息库（安装包：环境初始化程序）、Web中央管理配置平台（安装包：网页管理平台）、区域管理器(安装包：Region Manage，原区域扫描器已作为模块集成到区域管理器)、客户端注册程序（安装包：注册程序）、补丁下载服务器、管理器主机保护模块、报警中心模块。
北信源产品简介及资质
目录完整安全提升价值推进效益 (6)●内部网络面临的安全问题 (6)终端安全管理系列产品架构 (8)●产品系列 (9)●产品部署和管理构架 (10)●系列产品统一策略管理中心 (11)●系统自身安全 (11)●系统所需软硬件配置 (12)产品简介 (13)产品一北信源内网安全管理系统...................... . (14)●基本产品包 (14)●终端桌面管理产品包 (15)●终端安全管理产品包 (15)●网络主机运维产品包 (16)●非法外联管理产品包 (16)产品二北信源补丁及文件分发管理系统 (17)●产品背景 (17)●系统功能概述 (17)●系统功能描述 (18)●网络应用 (18)●系统组件 (18)●系统构架 (19)产品三北信源主机监控审计系统 (20)●产品背景 (20)●系统功能描述 (20)●管理功能描述 (21)产品四北信源终端安全登录与监控审计系统 (22)●功能概述 (22)●系统功能概述 (22)产品五北信源移动存储介质使用管理系统 (23)●移动存储介质数据交换引发的安全问题 (23)●技术特点及应用 (23)●系统功能描述 (24)●系统管理构架 (25)产品六北信源网络接入控制管理系统 (26)●产品背景 (26)●系统功能描述 (26)●系统管理构架 (26)产品七北信源移动存储介质信息消除系统 (28)●产品背景 (28)●功能概述 (28)●系统功能描述 (28)●系统管理构架 (29)产品八北信源安全U盘系统（专利技术） (30)●系统功能描述 (30)●加密 (30)产品九接入认证网关 (31)●功能概述 (31)●系统管理构架 (31)●系统功能描述 (31)●功能特点 (32)产品十北信源Intel vPro (AMT)管理支持系统 (33)●功能概述 (33)●系统功能描述 (33)产品十一北信源信息安全管理通告平台系统 (34)产品十二北信源网站防护系统 (36)●产品背景 (36)●产品概述 (36)●系统功能概述 (36)●系统部署 (37)产品资质 (38)公安部认证证书（内网安全管理及补丁分发系统） (39)公安部认证证书（移动存储管理系统） (39)公安部认证证书（网络接入管理系统）....................................................... .39 公安部认证证书（非法外联及客户端安全监控系统）....................................... .39 公安部认证证书（终端安全登陆与监控审计系统） ......................................... .40 公安部认证证书（网站防护系统） . (40)中国信息安全产品测评认证中心认证 (40)涉密信息系统产品检测证书（移动存储介质使用管理系统） (40)涉密信息系统产品检测证书（主机监控审计与补丁分发系统） (41)涉密信息系统产品检测证书（存储介质信息消除工具） (41)军用信息安全产品认证证书 (41)质量管理体系认证证书 (41)全国人大、全国政协现场工作保障证 (42)2008年奥运会、残奥会现场信息安保服务奖牌 (43)荣誉用户 (44)完整安全提升价值推进效益——构筑坚强有力的终端安全管理平台●内部网络面临的安全问题提起网络安全，人们自然就会想到网络边界安全，但实际情况是网络的大部分安全风险均来自于内部。
北信源内网安全管理系统
北信源内网安全管理系统北信源内网安全管理系统是一种专门针对企业内部网络安全问题而设计的解决方案。
随着信息技术的快速发展，企业内部网络安全问题日益凸显，内网安全管理系统的重要性也日益凸显。
本文将对北信源内网安全管理系统进行详细介绍，包括其功能、特点、优势以及应用范围。
首先，北信源内网安全管理系统具有多种功能，包括但不限于网络入侵检测、安全策略管理、流量监控、漏洞扫描、安全日志管理等。
这些功能可以帮助企业及时发现和应对内网安全威胁，保障企业内部网络的安全稳定运行。
其次，北信源内网安全管理系统具有以下特点，一是全面性，能够全面覆盖企业内部网络的安全管理需求；二是实时性，能够实时监控网络安全状态，及时发现并应对安全威胁；三是智能化，能够通过智能算法对网络安全事件进行分析和处理，提高安全管理效率。
此外，北信源内网安全管理系统还具有诸多优势。
首先，它能够帮助企业建立起完善的内网安全管理体系，提高网络安全防护能力；其次，它能够降低企业内网安全管理的成本，提高管理效率；再次，它能够帮助企业及时应对各类网络安全威胁，保障企业信息资产的安全。
最后，北信源内网安全管理系统的应用范围非常广泛，几乎适用于所有需要进行内网安全管理的企业。
无论企业规模大小，无论行业类型，都可以通过部署北信源内网安全管理系统来提升企业内网安全管理水平，保障企业网络的安全稳定运行。
综上所述，北信源内网安全管理系统是一种功能全面、特点显著、优势明显、应用广泛的内网安全管理解决方案。
它的出现填补了企业内网安全管理领域的空白，为企业提供了一种全新的内网安全管理思路和方法。
相信随着信息技术的不断发展，北信源内网安全管理系统将在企业内网安全管理领域发挥越来越重要的作用。
北信源概况及产品介绍
什么是哑终端？
泛终端
从系统形态上分：微软终端、国产终端、虚拟化终端、移动终端等
从固体形态上分：终端（PC、移动、虚拟等）、安全设备、网络设备、 医疗设备、服务器等
泛终端安全管理涉及多个方面，包括数据安全、移动终端安全、虚拟 化安全、边界安全、内网安全、国产终端安全、主机安全等
哑终端
• 应用全生命周 期管理
• 文档集中管理及分发 • 应用层VPN接入
• 实现文档加密
• 国密加密算法
• 高并发用户
• 在线统计 • 终端统计 • 用户统计
谢 谢！
2020
论医院泛终端安全管理及 智慧医院即时通讯安全
王玮
目录
1
医院内网终端2现状分析源自3终端安全解决思路探讨
医疗行业网络安全现状
在全球范围内，医疗行业面临的网络安全威胁日趋严峻。数据分类好、 使用价值高，但安全保障和风险管理措施较落后等因素，使医疗行业数据成 为黑客们钟爱的攻击目标。
尤其最近几年，病历电子化、医院上云、远程问诊、医联体等在医疗界 轰轰烈烈展开，患者信息、病历等也从纸面转化为电子数据，通过互联网医 疗、远程问诊等新型医疗模式，医院内网的数据走向公网，于是网络安全问 题接踵而至。
内网安全防护要素
1、网络准入-终端接入可信 2、内网安全管理-终端行为可信 3、防病毒-程序可信 4、移动终端安全管理-移动终端行为可信
全面的医疗终端安全防护管理维度 安全设备管理 安全应用管理 安全内容管理 安全接入管理 安全统计报告
• 设备全生命周 期管理
• 全面的终端可 视性
• 远程IT协助
计算机科学中，哑终端表示相对于其他比较“聪明”的计算机终端而言，功能 较为有限、交互方式比较单一、简单的计算机终端，或网络设备。
北信源内网安全管理系统用户使用手册
北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中，如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持！热线支持：400-8188-110客户服务电话：在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！正文目录图目录表目录第一章概述特别说明北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。
本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。
需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。
本手册与本系统的安装配置手册中的所有图片均为示意图，请以实际产品为准。
本使用手册为北信源终端安全管理系列产品通用说明书。
若您独立购买《北信源内网安全管理系统》或《北信源补丁及文件分发管理系统》等其中之一产品，本说明书的其它功能将不具备。
感谢您购买北京北信源软件股份有限公司研制开发的北信源终端安全管理系列产品。
请在使用本软件之前认真阅读本使用手册，当您开始使用该软件时，北信源公司认为您已经阅读了本使用手册。
产品构架北信源终端安全管理产品由8部分组成：WinPcap程序、SQL Server管理信息库（安装包：环境初始化程序）、Web中央管理配置平台（安装包：网页管理平台）、区域管理器(安装包：Region Manage，原区域扫描器已作为模块集成到区域管理器)、客户端注册程序（安装包：注册程序）、补丁下载服务器、管理器主机保护模块、报警中心模块。
环境初始化程序SQL Server管理信息库，建立北信源终端安全管理产品的初始化数据库。
初始化的信息包括：网络客户端设备属性信息、区域管理器信息、设备扫描器信息、区域管理范围信息、注册（未注册）机器信息、设备属性变化信息、报警信息等。
北信源产品体系
北信源产品体系一、准入操纵系列产品1、北信源网络接入操纵治理系统●产品背景北信源网络接入操纵治理系统能够强制提升企业网络终端的接入安全，确保企业网络爱护机制的连续性，实现企业网络安全从质到量的提升。
同时，通过与北信源接入操纵网关的联动，还能够实现对远程接入企业内部网络的终端进行身份唯独性及安全性认证。
通过北信源网络接入操纵治理系统能够满足企业对终端接入网络的安全性要求，将终端接入操纵覆盖到企业网络的每一个角落。
同时，使得终端接入操纵不再依靠于具体的网络或通信设备，甚至是当使用者拿着他们的移动设备离开企业网络时，仍能有效执行对终端下发的接入操纵策略。
北信源网络接入操纵治理系统不需要对现有网络结构进行改造便可进行部署，具备简单、方便、安全、易扩展的特性。
●系统功能描述1)基于802.1X的终端接入认证治理;2)外部终端接入访咨询限制；3)外部终端接入身份认证；4)杀毒软件检测及访咨询限制；5)补丁自动检测及访咨询限制；6)进程、服务、注册表信息检测及访咨询限制；7)未达到预定义安全级不接入访咨询限制。
●系统功能特点1)全面支持市场主流交换机；2)能够实现无线802.1X接入认证；3)能够与用户现有AD域或LDAP进行联动认证；4)能够实现终端异地漫游的自动接管认证；5)能够实现终端认证数据检测，防止虚假第三方认证。
●系统治理构架北信源网络接入操纵治理系统由以下几部分组成：1)策略服务器：系统策略治理中心，提供系统的参数配置和安全策略治理。
2）认证客户端：安装在终端运算机，通过用户名和密码向认证服务器发起认证，实现正常工作区、访客隔离区、安全修复区的自动切换。
3）Radius认证服务器：接收客户端认证要求信息数据包并进行验证。
4）Radius认证系统 (交换机) ：可网管支持802.1x的网络设备（交换机），接收认证客户端的认证要求数据包与Radius认证服务器完成认证过程。
5）可选配强制注册网关（硬件）：在不完全支持802.1x的网络中可选装强制注册网关，完成未注册终端访咨询网页时进行DNS重定向或HTTP重定向，以达到强制注册目的。
北信源产品简介
2
北 信 源 VRV SpecSEC 终 端 安 全 体 系 系 列 产 品 行 业 版
类别 产品名称 产品 1、北信源网络接入控制系统 产品 3、北信源接入认证网关 硬件
系列 二．补丁分发 二．补丁分发系列
产品 1、北信源补丁及文件分发管理系统 产品 1、北信源移动存储介质使用管理系统 产品 2、北信源安全 U 盘系统
北信源 VRV SPECSEC.................................................................................................................................................. 9 面向网络空间的终端安全管理体系......................................................................................................................... 9 北信源 VRV SPECSEC—面向网络空间的终端安全管理体系 ........................................................................ 10 � � � � � � � � VRV SpecSEC 终端安全管理体系核心理念 ............................................................................................ 10 VRV SpecSEC 终端安全管理体系架构 .................................................................................................... 11 VRV SpecSEC 终端安全管理体系遵循标准 ............................................................................................ 12 VRV SpecSEC 终端安全管理体系系列产品 ............................................................................................ 12 VRV SpecSEC 终端安全管理体系网络拓扑 ............................................................................................ 16 VRV SpecSEC 终端安全管理体系管理模式 ............................................................................................ 17 VRV SpecSEC 终端安全管理体系自身安全 ............................................................................................ 18 系统所需软硬件配置 .............................................................................................................................. 19
北信源上网行为网关安装及操作手册
行为网关以串联方式接入核心网行为网关以并联方式接入核心网【功能启用步骤】展开以网关为参照物，指对从外网经网关流入内网的用户流量进行分析，指对从内网经网关流出外网的用户流量进行分析。
当改变流量查询方向后，点按钮即可显示相应的图表。
点击其中的某个用户，即可对该用户的带宽应用进行深度钻取分析。
如下图：【功能启用步骤】展开选项；通过上图可以看到用户组总速率占用带宽排名前10的情况；通过上图表可以显示出用户组下载占用带宽排前十名的情况；以网关为参照物，行分析，当改变流量查询方向后，点通过以上图表可以显示出用户组上传占用带宽排前十名的情况。
【功能启用步骤】展开20以网关为参照物，分析，叠加线图线图柱图21饼图表格选择合适的时间段、流量方向、图表类型后点按钮即可显示相应的图表。
勾选后，进行应用自动刷新，每10秒实时刷新一次应用数据。
4.2.2用户组流量统计【功能名称】用户组统计；【功能描述】以各种图表的形式对不同时间段的用户组带宽数据进行统计；【功能启用步骤】展开选项；以网关为参照物，指对从外网经网关流入内网的用户组流量进行分析，【功能启用步骤】展开可以通过下拉菜单，选择要统计数据的时间段，有近十分钟、近一小时、最近一天、最近一周、最近一月、最近一年6个时间段供选择。
选择合适的时间段后点按钮即可显示相应的图表。
勾选后，进行应用自动刷新，每10秒实时刷新一次应用数据。
【功能启用步骤】展开可以通过下拉菜单，选择要统计数据的时间段，有近十分钟、近一小时、最近一天、最近一周、最近一月、最近一年6个时间段供选择。
选择合适的时间段后点按钮即可显示相应的图表。
勾选后，进行应用自动刷新，每10秒实时刷新一次应用数据。
【功能启用步骤】展开选项；选择合适的时间段、图表类型后点【功能启用步骤】展开4.6.1手工添加用户输入用户名称，选择用户类型，共三种（单一IP用户、IP网段用户、IP范范围，单击输入用户组名称，为了避免误操作，用户需将预添加到用户组的用户单击选中，拽到用户组内，一次只能添加一条。
北信源-内网安全管理系统产品组合及技术参数
系统支持终端电脑的分组（域）管理，可对一个分组（域）内的被管理对象实施统一管理。
单独的权限分配体系
提供系统管理员、系统审核员（安全员）和系统审计员和一般操作员权限，分别进行不同的管理操作。
灵活的策略对象
可根据时间段和时间点定制策略使用或禁止使用的触发条件；并可根据创建区域、自定义组、操作系统、IP范围、用户名、注册部门和按照条件搜索的设备进行策略分组分发管理。
打印信息审计
系统支持对主机打印行为进行监控审计，防止非授权的信息被打印。
文件涉密信息检查
系统支持对设定目录或盘符下的指定类型文件进行内容检查，检查其是否包含涉密内容。
用户权限审计
能够对用户权限更改及用户增加和删除的行为审计。
操作系统日志审计
系统支持管理员远程读取终端电脑的日志（系统日志、应用日志、安全日志等）。
软件资产管理
自动收集网络中所有注册终端的安装软件信息，并可以以WORD、EXCEL表导出软件资产信息。
软、硬件资产信息变更报警管理
软硬件资产信息发生变化时，系统自动上报报警信息到服务器。
事件报表及报警管理
终端审计信息数据统计分类管理
系统将收集上来的终端信息按不同类别分类存储，管理员可以按不同类别检索信息。
补丁库建立和分类
系统根据补丁索引文件自动生成补丁库，并根据索引信息，将补丁类型进行分类。
终端漏洞自动检测
受控终端能够自动检测本身需要安装哪些补丁。
补丁策略制定分类和自动分发
补丁策略分补丁自动分发策略和人工选择补丁分发策略，根据不同需要制定不同策略实现全网补丁的自动分发。
终端补丁流量控制及代理转发技术
安全信息审计
文档授权审计
系统支持授权文档的名称、文档作者、授权时间、授权权限、授权方式和认证方式进行审计和查询。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– 后果:增加安全风险，不安全的终端容易感染病毒个木马
• 带宽滥用问题
– 行为:P2P类应用占用大量带宽
– 后果:关键业务被阻塞,同时增加带宽成本.
• 工作效率问题
– 行为:上班时间上网、游戏、下载、电影
– 后果:影响工作效率，有限的网络带宽没有转化为生产力
• 信息泄露问题
– 行为:通过互联网泄露企业机密给竞争对手
•公安部82号 令
•公安部82号 令
产品介绍上网行为管理系统北信源
客户需求关键字
• 根据客户需求引导客户，一般的关键字包括
•P2P •邪教
•论坛发贴
•绿色上网
•邮件附件
•聊天记录
•P2P加密
•下载
•网速慢 •信息泄密
•带宽不够 用
•审计
•网络风险
•QQ加密
•82号令
•流量大
PPT文档演模板
产品介绍上网行为管理系统北信源
PPT文档演模板
内容
•需求分析 •销售技巧 •产品概述 • 产品优势 •产 品 简 介
产品介绍上网行为管理系统北信源
改变观念
• 了解上网行为管理系统和公司终端管理软件的相同点和不同点 • 销售价格
– 软件：以终端的点数为参数计算价格 – 网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数
– 后果：违反法律法规，遭受惩罚
PPT文档演模板
产品介绍上网行为管理系统北信源
各行业面临的主要问题
•企业： •带宽滥用 •机关： •带宽滥用 •军队： •军工： •能源： •带宽滥用 •金融： •带宽滥用 •科研： •带宽滥用 •普教： •大学： •带宽滥用
PPT文档演模板
•工作效率 •工作效率
•工作效率 •工作效率 •工作效率
•信息泄露 •信息泄露 •信息泄露 •信息泄露 •信息泄露 •信息泄露 •信息泄露
•过激言论 •过激言论
•接入安全 •接入安全
•公安部82号 令
•公安部82号 令
•接入安全 •接入安全 •接入安全 •接入安全
•公安部82号 令
•公安部82号 令
•公安部82号 令
•公安部82号 令
•过激言论
•浏览问题 •浏览问题
PPT文档演模板
产品介绍上网行为管理系统北信源
网页过滤
• 内置36大类超过100万条的中文网页过滤分类数据库，能够实现基于 URL预分类网站列表的访问控制、基于用户和访问时间段的控制管理、 基于URL关键字的URL过滤、支持URL访问记录的查询，以及可以对 访问内容、访问量和访问者的统计排名等功能。
•EDP功能插 件
产品介绍上网行为管理系统北信源
我们与众不同
• 一体化
北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，也 可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网关更有 利于北信源公司为用户提供一体化的解决方案。
PPT文档演模板
产品介绍上网行为管理系统北信源
PPT文档演模板
产品介绍上网行为管理系统北信源
二次授权认证
• 企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的 范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数 据终端、营销方案信息终端等。
•财务数据
•Inte rnet
•X
•人力资源
PPT文档演模板
•营销方案
•企业内网
产品介绍上网行为管理系统北信源
PPT文档演模板
产品介绍上网行为管理系统北信源
稳定快速
基于VRVOS
对网络协议栈作了大量的修改和优化 ，去掉内核部分代码，使得核心更小 ，针 对特定的硬件进行优化，使得在特定的硬件上更快运行 ，修改部分中断处理函 数和网卡驱动，使得数据平面以较高优先级运行。
采用组件化
针对用户自身需求有选择的启用系统组件，关闭不需要的组件，减轻系统负载， 使系统运行更快速。
精细化报表
• 中文界面，饼图、柱图、线图、列表以及区域图多元化报表，报表类 型及内容支持自定义，灵活方便。
PPT文档演模板
产品介绍上网行为管理系统北信源
PPT文档演模板
内容
•需求分析 •销售技巧 •产品概述 • 产品优势 •产 品 简 介
产品介绍上网行为管理系统北信源
我们与众不同
• 产品理念
北信源上网行为管理网关VRV BMG对于上网行为的管理更倾向于行为前的避免和 行为中的阻止，而不是行为后的管理，将行为风险因素降至最低。
PPT文档演模板
产品介绍上网行为管理系统北信源
KDT技术
• KDT知识发现技术是数据挖掘技术与DSI深度业务识别检测技术相结合 的产物。KDT知识发现技术可以根据不同的业务类型进行有针对性的内 容还原解码。由于KDT知识发现技术是针对业务的内容还原技术，从而 可以针对变动端口的业务类型进行内容还原，摆脱了多年以来针对指定 端口的抓包还原所带来的限制。•rl而og且in ，KDT知识发现技术针对精确的业 务类型采用不同的知识还原模板，从而很大的提升了内容还原处理的速 度，成为了在线处理网络数据的核心技术。
产品介绍_上网行为管理 系统-北信源
PPT文档演模板
2020/11/8
产品介绍上网行为管理系统北信源
PPT文巧 •产品概述 • 产品优势 •产 品 简 介
产品介绍上网行为管理系统北信源
为什么要用上网管理
• 接入安全问题
– 行为:未安装补丁或者未启用防火墙的不安全的终端接入网络.
PPT文档演模板
产品介绍上网行为管理系统北信源
• 测速 • 分类 • 排队 • 调度
三色令牌桶技术
PPT文档演模板
产品介绍上网行为管理系统北信源
安全准入
• VRV BMG可以和EDP进行联动，根据终端用户是否安装杀毒软件、是 否安装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册 表是否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略 的终端接入网络。同时可以实现IP/MAC绑定，拒绝未绑定IP/MAC的 终端入网，同时也避免ARP攻击。
•从用户的需求着手，了 解用户当前的网络管理 状况，根据我们的产品 功能，用户需求关键字 以及一体化的解决方案
和服务引导客户。
•了解用户是否测试过该 类产品，测试过哪些家， 根据我们和竞争对手对
比的优势引导用户。
•从用户的需求着手，了 解用户当前的网络管理 状况，根据我们的产品 功能，用户需求关键字 引导用户需求，从北信 源的实力和成功案例推
敏感信息过滤
• VRV BMG采用业界独创的技术，在不影响产品性能的情况下可以实 时的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大 大的规避了企业的法律风险，同时给企业的机密信息又添加了一道保 护锁。
传输方式
传输内容
QQ/MSN/YAHOO文件传输、 涉及企业机密
FTP文件传输
危害国家安全
PPT文档演模板
产品介绍上网行为管理系统北信源
带宽管理
• VRV BMG可以针对应用、用户以及时间段制定管理策略，策略动作 包括允许、拒绝、带宽限制以及带宽保证。
•网络视频 •FTP •P2P
•网页浏览
•VRV BMG
•网络视频
•P2P
•网页浏览 •FTP
PPT文档演模板
产品介绍上网行为管理系统北信源
产品介绍上网行为管理系统北信源
了解竞争对手
• 主要竞争对手
– 深信服 – 网康
• 其它竞争对手
– 新网程 – 网际思安 – 莱克斯 – 任子行 – 瑞达时代 – 中科新业 – 金盾 – 汉景
• 国际竞争对手
– websense
• 可能竞争对手
– 其它类别的产品、具有部分上网行为管理功能，例如UTM产品、流控类产品
•行为前
•安全准入控制 •二次授权认证
•行为中
•敏感信息过滤 •网页过滤
•行为后
•带宽管理 •综合信息审计
PPT文档演模板
产品介绍上网行为管理系统北信源
我们与众不同
• 组件化
可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安
。 全投资，减轻系统负载，提高系统运行效率
PPT文档演模板
荐北信源产品。
产品介绍上网行为管理系统北信源
PPT文档演模板
内容
•需求分析 •销售技巧 •产品概述 • 产品优势 •产 品 简 介
产品介绍上网行为管理系统北信源
• 强大的应用识别能力 • 大容量的URL特征库 • 知识发现KDT技术 • 终端进程检测技术 • 补丁检测技术 • 三色令牌桶技术
技术基础
• 部署方式
– 软件：需要在每个终端上安装 – 网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般
的企业只有一到两条链路，多得基本在三到四条。
• 管理范围
– 软件：我司的终端管理软件侧重于终端和内部网络行为的管理 – 网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。
PPT文档演模板
– 后果：造成经济损失，浪费劳动成果
• 浏览问题
– 行为：浏览黄色、赌博、暴力等网站
– 后果：损害国民身心健康，造成社会动荡，影响企业形象
• 过激言论
– 行为：通过公共信息平台发布损害国家或企业形象的过激言论
– 后果：损害国家或者企业形象
• 公安部82号令
– 法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录60天以上。
PPT文档演模板
内容
•需求分析 •销售技巧 •产品概述 • 产品优势 •产 品 简 介
产品介绍上网行为管理系统北信源
安全