北信源

1公司简介北京北信源软件股份有限公司创立于1996年，注册资金5000万，是中国第一批自主品牌的信息安全产品及整体解决方案供应商，中国终端安全管理领域的市场领导者。

北信源总部位于北京，下设多个全资子公司及北京、南京两个研发中心。

拥有近500名信息安全专业研发、咨询与服务人员，构建了全国七大区、近三十个省市的营销与服务网络，为用户提供业界领先的产品与服务。

十几年来，北信源致力于信息安全技术的研究与开发，在业内屡创佳绩，成果斐然。

曾革命性推出中国首款桌面安全管理产品，开启“桌面安全管理”技术革新之先河，并迅速做到国内销量第一；前瞻性推出了面向个人用户的数据安全产品—数据装甲，引领进入“全民数据安全”新时代；证券安全监控系统在国内券商使用率中也曾排行第一。

作为公司的产品核心：面向网络空间的终端安全管理体系--VRV SpecSEC是国内第一个面向网络空间的终端安全管理体系。

体系遵循安全产品符合性开发、基于策略的终端安全配置、评估为准的终端安全管理、组件化终端安全管理四大核心理念，并首次将受控云技术运用于终端安全体系和产品中，完整覆盖准入控制、补丁分发、介质管理、数据安全、安全审计、安全检查、行为管控、桌面管理、管理平台等全方位、多层次、立体化的网络空间终端安全各个层面。

作为中国终端安全管理领域的市场领导者，北信源终端安全管理产品在中国终端安全管理市场占有率连续五年保持第一（数据来源：CCID）。

产品覆盖政府、国防、军队军工、公安、金融、能源、通信、交通、水利、教育等重要行业，用户涉及各行业数千家单位，连续多年入围中央政府采购，成功部署数千万终端。

北信源公司在业界屡获殊荣，荣获国务院颁发的国家科学技术进步二等奖、部级科技进步奖等多项荣誉。

在标准制定、重大专项等方面积极配合政府行动，同国家政府部门、国内顶级院校、国际顶级IT厂商长期保持战略合作关系，公司现已成功打造信息安全知名品牌“北信源”、“VRV”。

在国家级、世界级重大会议保障中，北信源公司为自2001年以来历届“全国人大”、“全国政协”会议提供信息安全产品及现场信息安保服务，为2008年北京奥运会、2010年上海世博会、2010广州亚运会等国际大型活动提供安全产品及现场信息安保服务并屡受嘉奖。

作为我国民族信息安全产业的标志性企业和优秀代表，北信源将秉承“信心之源”、“信誉之源”、“信息之源”的核心理念，依靠领先的产品、技术与服务，本着一如既往、继往开来的创新姿态，为构筑中华民族的信息安全长城而不懈努力。

2公司资质2.1销售许可证2.2软件著作权证书2.3其他部门颁发证书3企业荣誉3.1感谢信3.2荣誉证书4北信源公司现有产品北信源VRV SpecSEC终端安全管理体系功能组成如图3所示：北信源VRV SpecSEC终端安全体系系列产品5与我公司类似产品详情5.1北信源网络接入控制管理系统·产品背景网络接入控制管理系统能够强制提升企业网络终端的接入安全，保证企业网络保护机制不被间断，使网络安全得到更有效提升。

与此同时基于设备接入控制网关，还可以对于远程接入企业内部网络的计算机进行身份、唯一性及安全认证。

通过网络接入控制管理系统可以满足企业要求，将设备接入控制扩展到超出简单远程访问及路由器、专有协议和已管理设备的限定之外；能够覆盖到企业网络的每一个角落，甚至是当使用者拿着他们的移动设备离开企业网络时，仍能有效的提供设备接入控制的执行。

网络接入控制管理系统针对所有的网络架构工作，并且不必进行昂贵的网络架构改造。

·系统功能描述1)802.1x接入认证管理；2)虚拟强制隔离接入认证管理；3)未注册终端接入访问区域限制（vlan限制）；4)未安装杀毒软件等必备软件自动安装下载管理；5)未打补丁终端接入限制；6)运行不可信进程、服务、注册表终端接入限制；7)未达到预定义安全级别的终端接入访问区域限制；8)自定义终端安全接入必须的桌面运行安全环境。

·系统功能特点1)802.1X接入认证支持市场主流交换机，支持无线AP的认证接入；2)可以与用户现有域环境及LDAP服务器结合，实现身份认证；3)虚拟强制隔离技术无需硬件支持，即可实现终端的强制接入认证，未注册终端网络隔离及重定向功能；4)部署方式极其灵活，完美实现内网终端间互访权限的控制；5)支持终端用户漫游状态下的接入控制管理。

系统管理构架北信源网络接入控制管理系统由以下几部分组成：1) 策略服务器：系统策略管理中心，提供系统的参数配置和安全策略管理。

2）认证客户端：安装在终端计算机，通过用户名和密码向认证服务器发起认证，实现正常工作区、访客隔离区、安全修复区的自动切换。

3）Radius认证服务器：接收客户端认证请求信息数据包并进行验证。

4）Radius认证系统 (交换机) ：可网管支持802.1x的网络设备（交换机），接收认证客户端的认证请求数据包与Radius认证服务器完成认证过程。

5）可选配强制注册网关（硬件）：在不完全支持802.1x的网络中可选装强制注册网关，完成未注册终端访问网页时进行DNS重定向或HTTP重定向，以达到强制注册目的。

5.2北信源补丁及文件分发管理系统·产品背景近些年来，蠕虫病毒和木马病毒的频繁爆发给全球网络运行乃至经济都造成了严重影响，之所以这些蠕虫能造成如此危害，是因为利用了操作系统或者应用程序的漏洞。

补丁的安装普遍会遇到以下的问题：1)普通用户技术知识水平有限，造成了计算机系统漏洞经常不能得到及时的修补，甚至长期不修补；2)网络维护人员为每台机器安装补丁耗时巨大；3)物理隔离网络用户必须使用移动存储设备从外网将补丁导入并安装，麻烦且带来信息泄漏和病毒传入的风险；4)每个终端补丁安装均从外网下载补丁造成网络资源消耗过大；5)用户随意下载补丁导致补丁来源不统一带来的风险。

消除漏洞的根本办法就是安装软件补丁，每一次大规模蠕虫病毒的爆发，都提醒人们要居安思危，打好补丁，做好防范工作——补丁越来越成为安全管理的一个重要环节。

黑客技术的不断变化和发展，留给管理员的时间将会越来越少，在最短的时间内安装补丁将会极大地保护网络和其所承载的机密，同时也可以使更多的用户免受蠕虫的侵袭。

对于机器众多的用户，繁杂的手工补丁安装已经远远不能适应大规模网络的管理，必须依靠新的技术手段来实现对操作系统的补丁自动修补。

因此，如何利用有效技术手段来及时、持续、稳定的安装计算机补丁，是所有网络安全管理人员、信息安全决策人员亟需解决的问题。

·系统功能概述北信源补丁及文件分发管理系统是北信源公司在为国家各大部委机关、各大行业网络用户进行病毒安全服务、总结安全运营保障经验的基础上，分析当前网络客户端实际安全管理要求研发的，系统支持推、拉两种方式自动下载补丁。

整个补丁管理运行平台构架是：通过北信源外网补丁下载服务器及时从补丁厂商网站获取最新补丁；然后补丁经过安全测试后，通过补丁分发管理中心服务器对网络用户进行分发安装；补丁安装支持自动和手动两种方式。

·系统功能描述1)互联网补丁自动下载；2)补丁完整性和安全性测试；3)补丁增量更新导入；4)补丁库建立和分类；5)终端补丁自动检测；6)补丁策略制定分发和自动分发；7)终端补丁流量控制和代理转发技术；8)补丁自动修复及查询统计；9)未打补丁情况汇总统计；10)补丁安装情况汇总统计；11)已安装补丁自动卸载；12)文件分发及文件自动执行；13)文件分发安装结果统计。

网络应用直接连接互联网的网络：通过补丁下载服务器将补丁下载至补丁分发服务器。

物理隔离网络：在互联网网络上安装补丁下载服务器模块，通过补丁下载增量分离工具，区分内网已导入和未导入的补丁，将最新补丁导入内网补丁分发服务器。

·系统组件北信源补丁及文件分发管理系统依据客户端注册优势，提供补丁检测、安装等远程功能。

客户端访问网络WEB站点，根据页面自动弹出提示进行注册，注册程序将在系统中实时运行，检测补丁安装状况，并上报给补丁控制中心。

补丁控制中心提供补丁策略制订、补丁文件直接分发，补丁测试提供对软件厂商新发布补丁的前期测试，严格测试后才可以配发到网络客户端，保障客户端补丁安装安全性。

系统可按照网段、补丁类型进行补丁配置分发，支持漏打补丁、特殊补丁的推送下发；通过自定义分网段、分区域的补丁下载升级设定策略，以及转发代理技术，避免造成网络堵塞，合理控制网络带宽。

·系统构架该系统贴近用户对网络、网络终端管理的要求，适用于局域网、广域网等多种构架。

标准构架（小型网络）：在局域网中全面部署应用北信源补丁及文件分发管理系统，包括各种功能模块：补丁下载、补丁分析、补丁策略分发制订、文件分发、客户端补丁监测、漏洞补丁扫描、补丁分发控制台等。

级联构架（大型网络）：对于网络分布广泛、规模庞大，并且拥有多个网络管理中心的广域网，北信源补丁及文件分发管理系统支持在标准构架上建立多级级联模式，实现下级网络补丁管理系统从上级补丁管理系统自动获取补丁，以及相关补丁审计、系统组件升级功能。

5.3北信源移动存储介质使用管理系统·移动存储介质数据交换引发的安全问题移动存储介质，如U盘、移动硬盘等，因其体积小、容量大等优点，已得到广泛应用。

作为数据交换的主要手段之一，移动存储介质正成为数据和信息的重要载体，但是我们也应该看到，移动存储设备在给我们带来极大方便的同时，也给我们带来了不少的安全隐患，主要如下：1.涉密计算机接入非涉密移动存储设备；2.非涉密计算机使用涉密移动存储设备；3.移动存储介质的数据交互审计；4.外来移动存储介质随意接入问题；5.移动存储介质丢失导致信息泄漏；6.移动存储介质的使用信息无法追踪审计问题；7.移动存储介质接入区域限制和控制问题；8.病毒、恶意代码通过移动存储介质传播问题。

·技术特点及应用1、分级权限控制通过对移动存储介质写入两种不同控制权限及功能的标签，来实现分级权限的控制，并对指定范围内的终端授权，通过策略与标签的配合来实现对移动存储介质的控制。

注，对移动存储介质格式化无法去除标签。

普通标签：写入普通标签后，在管理区域内根据策略的设置，来限制移动存储介质的读、写功能；如果在管理区域外使用移动存储介质认证，则不限制移动存储介质认证读、写功能。

加密标签：写入加密标签后将普通移动存储介质（U盘、移动硬盘等）分为二个可控制的区域：交换区、保密区。

涉密网络可只生成保密区。

交换区和保密区启动均需输入独立的密码，数据在二个区存储时均以加密方式存储，这两个区的具体应用如下：（1）在涉密网络中或高要求的办公网络中，可只生成保密区一个区。

该保密区只能在有对应安全策略的主机上通过认证标签后、同时输入正确密码才能访问，同时有安全策略的主机可以根据策略控制未经标签认证的移动存储介质的使用。