北信源网络安全审计系统(以下简称“VRV-DPI”)是专业的应用层流量管理产品，设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的端口镜像技术对经过交换机和路由器的上下行端口的流量进行协议分析、统计对IP流量的应用分类，实时精细化控制应用服务流量。VRV-DPI凭借强大的协议分析功能和简便的操作，能帮助用户精确识别网络协议及应用，并实现流量的精细管控，从而辅助用户决策。
产品概述
北信源网络安全审计系统(以下简称“VRV-DPI”)是专业的应用层流量管理产品，设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的端口镜像技术对经过交换机和路由器的上下行端口的流量进行协议分析、统计对IP流量的应用分类，实时精细化控制应用服务流量。VRV-DPI凭借强大的协议分析功能和简便的操作，能帮助用户精确识别网络协议及应用，并实现流量的精细管控，从而辅助用户决策。
功能特点
系统监控系统监控，主要监视网络运行状态和统计数据。从三个角度进行网络的纵深分析,每个角度分析都允许您针对整个系统进行独立的报表统计和分析，并且能对具体的应用进行分析。系统监控同时还监控本系统的运行状态，包括流量、CPU和内存使用率。
应用路由对接口进行设置，并可以进行多线分流、DHCP服务、DNS服务。
防火墙防火墙盒子提供端口映射、IP-MAC绑定、HTTP过滤的功能。
智能流控网络安全审计系统能够对网络进行控制从以下两个方面来进行：流控对象、流控策略。
产品优势
Ø 丰富的协议识别
VRV-DPI强大的协议识别引擎综合DPI,DFI，节点跟踪和云识别技术，不但可以识别各种明文的协议，而且其独有的“加密协议深度识别”技术可以识别能准确识别和控制迅雷、超级旋风、eMule、加密类BT、Skype等疑难协议。
Ø 强大的转发性能
VRV-DPI在基于会话和特征识别的基础上，采用连接跟踪技术，识别特征模糊和被加密的P2P协议，有效提高识别率。
Ø 电信级稳定性
VRV-DPI采用2个操作系统，在主操作系统被破坏(例如错误的升级)而无法启动的情况下，仍可以进入备用操作系统对主操作系统进行更新或者修复。
Ø 灵活的带宽管理
VRV-DPI同时提供基于应用或基于IP的“带宽限制”、“带宽保障”、“带宽优先级”三种机制，为用户灵活调控网络带宽资源提供更方便的功能。
Ø 细粒度的流量控制
VRV-DPI的流控功能可直观的列出某个IP具体的应用明细、可以对内网IP进行单独限速。
原创文章，作者：lishengli，如若转载，请注明出处：http://www.lishengli.com/lee/1058.html
相关推荐
-
日志审计系统（TGLOG）
北信源安全日志审计系统(VRV-TGLOG)通过主动与被动相结合的手段，实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日…
-
数据备份与恢复系统（DBP)
北信源数据备份与恢复系统 (以下简称“VRV-DBP”)是北信源开发的一款企业级数据备份设备，应对大数据时代下的数据安全需求，为客户提供高性价比的等保2.0数据安全解决方案，同时，…
-
安全运维审计系统（堡垒机）
北信源安全运维审计系统（堡垒机）集用户管理、授权管理、认证管理以及综合审计功能于一体，能够为企业提供集中的管理平台，减少系统的维护工作,为企业提供统一且全面的资源管理。不仅减少了企…
-
Web应用防火墙（WAF）
北信源Web应用防火墙(以下简称“VRV-WAF”)通过执行一系列针对HTTP/HTTPS的安全策略，专门为Web应用提供保护的一款产品。基于对Web应用业务和逻辑的深刻理解，…
-
数据库审计系统（DAS)
北信源数据库审计系统(VRV-DAS)是北信源开发的一款针对数据库安全的审计系统，应对数据时代下的安全需求。产品能够精准识别数据库通讯协议，记录与跟踪对数据库核心数据库进行的操作…
-
动态访问控制系统（SDP零信任安全网关）
北信源动态访问控制系统（SDP零信任安全网关）基于零信任安全架构所实现的访问控制安全整体实践，其核心技术要点包括：以身份为中心、多维感知要素、持续信任评估、业务安全访问、安全感知报…
-
数据脱敏系统（DM)
北信源数据脱敏系统(以下简称“VRV-DM”)是北信源开发的一款企业级数据脱敏设备，针对敏感数据的共享交换、分发，通过对敏感数据识别，通过丰富的脱敏算法对敏感数据进行去隐私化处理，…
-
入侵防御系统（IPS）
北信源入侵防御系统(以下简称“VRV-LHTIPS”)，是北信源公司自主研发的新一代入侵防御类安全产品（IPS系统）。通过高效高精度的安全一体化检测引擎和上万条高质量的入侵防御特征…