赛门铁克产品简介

1.赛门铁克公司赛门铁克公司是全球领先的基础架构软件供应商，致力于确保企业和个人消费者在互联世界中的信心。

赛门铁克公司帮助用户保护基础架构、信息和交互，提供软件和服务来抵御对安全性、可用性、遵从和性能方面的风险威胁。

公司总部设在美国加州的 Cupertino，现已在 40 多个国家设有分支机构。

2.赛门铁克产品线总览3.赛门铁克产品介绍1)端点安全– Symantec Endpoint Protection⏹SEP产品简介Symantec Endpoint Protection 11将Symantec AntiVirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。

它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 rootkit、零日攻击和不断变化的间谍软件。

⏹SEP市场排名赛门铁克以其巨大的市场优势，继续保持端点保护市场的最大份额。

赛门铁克仍将在这一分析领域成为坚实的领导者”。

根据 IDC 2007 年发布的“全球防病毒 2006-2010 预测最新动态”的统计，赛门铁克在企业客户端防病毒方面占据 58.1% 的市场份额。

最接近的竞争对手占据 18.8%。

Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant），2009 年 5 月 4 日Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant）， 2010年10 月⏹SEP主要功能与优势防病毒和反间谍软件—提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新 rootkit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。

网络威胁防护—提供基于规则的防火墙引擎和一般漏洞利用禁止功能 (GEB)，该功能可以在恶意软件进入系统前将其阻止在外。

主动威胁防护—针对不可见的威胁（即零日威胁）提供防护。

包括不依赖特征的主动威胁扫描。

单个代理和单个管理控制台—在一个代理上提供防病毒、反间谍软件、桌面防火墙、IPS、设备控制和网络访问控制（需要购买赛门铁克网络访问控制许可证）—通过单个管理控制台即可进行全面管理。

2)准入控制– Symantec Network Access Control⏹SNAC产品简介如今企业需要为不断扩大的用户群提供访问企业资源的权限，其中包括现场和远程员工，以及访客、承包商和其他临时工作人员，维护网络环境完整性的任务面临着前所未有的挑战。

Symantec Network Access Control 11是全面的端到端网络访问控制解决方案，通过与现有网络基础架构相集成，使企业能够安全有效地控制对企业网络的访问。

不管端点以何种方式与网络相连，Symantec Network Access Control 11都能够发现并评估端点遵从状态、设置适当的网络访问权限、根据需要提供补救功能，并持续监视端点以了解遵从状态是否发生了变化。

从而可以营造这样的网络环境：企业可以在此环境中大大减少安全事故，同时提高企业 IT 安全策略的遵从级别。

⏹SNAC市场排名在2009年3月Gartner公布的网络准入控制领域，赛门铁克与Cisco与Juniper一同位于第一领导者象限。

但Cisco与Juniper仅仅是网络设备提供商，自身并不提供端点安全解决方案。

而赛门铁克从用户管控端点安全的实际需求出发，在一个客户端里，同时实现了端点安全与准入控制。

Source: Magic Quadrant for Network Access Control; by Lawrence Orans, John Pescatore, Mark Nicolett; March 27, 2009⏹SNAC主要功能与优势部署 Symantec Network Access Control 11的企业可以切身体验到众多优势。

其中包括：减少恶意代码（如病毒、蠕虫、间谍软件和其它形式的犯罪软件）的传播通过对访问企业网络的不受管理的端点和受管理的端点加强控制，降低风险为最终用户提供更高的网络可用性，并减少服务中断的情况通过实时端点遵从数据获得可验证的企业遵从信息企业级集中管理架构将总拥有成本降至最低验证对防病毒软件和客户端防火墙这样的端点安全产品投资是否得当网络访问控制是一个流程，涉及对所有类型的端点和网络进行管理。

此流程从连接到网络之前开始，在整个连接过程中持续进行。

与所有企业流程一样，策略可以作为评估和操作的基础。

网络访问控制流程包括以下四个步骤：1. 发现和评估端点。

此步骤在端点连接到网络访问资源之前执行。

通过与现有网络基础架构相集成，同时使用智能代理软件，网络管理员可以确保按照最低 IT 策略要求对连接到网络的新设备进行评估。

2. 设置网络访问权限。

只有对系统进行评估并确认其遵从 IT 策略后，才准予该系统进行全面的网络访问。

对于不遵从 IT 策略或不满足企业最低安全要求的系统，将对其进行隔离，限制或拒绝其对网络进行访问。

3. 对不遵从的端点采取补救措施。

对不遵从的端点自动采取补救措施使管理员能够将这些端点快速变为遵从状态，随后再改变网络访问权限。

管理员可以将补救过程完全自动化，这样会使该过程对最终用户完全透明；也可以将信息提供给用户，以便进行手动补救。

4. 主动监视遵从状况。

必须时刻遵从策略。

因此，Symantec Network Access Control 11以管理员设置的时间间隔主动监视所有端点的遵从状况。

如果在某一时刻端点的遵从状态发生了变化，那么该端点的网络访问权限也会随之变化。

3)端点管理– Altiris产品简介企业的IT建设发展到一定阶段，系统越来越复杂，企业客户需要解决IT建设中的一些具有总体性和战略性的问题；IT建设如何更好地满足业务发展的需要，如何做到统一规划，如何充分利用现有资源为未来的业务发展服务，如何做到有序建设？Altiris IT生命周期管理解决方案具有多重系统管理功能，企业能随着新的要求或新的系统管理需求部署新的功能，随着企业的发展而不断扩充。

每个解决方案以模块化的方式集中安装在Altiris服务器上，通过安装在客户端的Agent（代理）的交互式来实现所有功能。

⏹市场排名在最新一期的GARTNER关于PC生命周期管理软件市场（以下简称为PCCLM）的测评报告，ALTIRIS依然位于领导者象限，从GARNER测评上看，PCCLM这个市场在2010的规模达到了22亿美金，只有SYMANTEC, Microsoft, LANDESK这3家厂商位于领导者象限。

Figure 1. Magic Quadrant for PC Configuration Life Cycle Management Tools⏹主要功能与优势Altiris客户端管理套件CMS与服务器管理套件SMS是简单易用的系统管理解决方案，可有效减少桌面终端设备、笔记本电脑和服务器的总拥有成本。

CMS与SMS套件是为管理以及维护计算机设备的IT专业人士所设计，管理人员可在任何地方快速直接部署、管理系统，修复系统故障，避免繁琐的维护工作所导致的人力成本，管理成本，时间成本的消耗。

Altiris客户端管理套件CMS中包含以下解决方案：资产清单管理解决方案（应用测量）系统部署解决方案软件管理解决方案(软件分发，软件虚拟化)补丁管理解决方案实时系统管理解决方案远程维护解决方案Altiris服务器管理套件SMS中包含以下解决方案：资产清单管理解决方案系统部署和虚拟机管理解决方案软件和补丁管理解决方案监控和警报解决方案4)邮件安全保护– Brightmail⏹产品简介Symantec Brightmail Gateway (SBG)是一款集进出双向过滤垃圾邮件（Anti-Spam）和病毒邮件（Anti-Virus），邮件内容审计，邮件归档，MSN等IM内容过滤等功能于一身的硬件产品。

同时SBG还提供针对SMTP的攻击保护（网络防火墙不具备该功能），例如：字典算法攻击、目录树攻击、多线程攻击、DHA攻击、空文件攻击、多重病毒感染攻击、多重压缩攻击、DOS/DDOS等。

⏹市场排名⏹主要功能与优势Symantec Brightmail™ Gateway 通过高效准确的反垃圾邮件和防病毒防护、高级内容过滤以及数据丢失防御技术，确保电子邮件和即时消息传入及传出消息的安全。

该产品利用赛门铁克全球智能检测网络持续提供的自动反垃圾邮件和防病毒更新，通过使用全局和自学式本地 IP 信誉进行连机流量整形，并提供全面的报告。

Symantec Brightmail Gateway 以物理硬件设备和经过VMware 认证的虚拟硬件设备两种形式提供，使企业可以轻松添加或删除反垃圾邮件功能，从而在垃圾邮件数量不可预知的速度快速增长时，保持消息顺畅传输。

SBG主要功能如下：Symantec Brightmail Gateway 为企业提供了显著的可量化优势：在电子邮件和即时消息到达服务器之前删除垃圾邮件和恶意软件，从而优化消息基础架构企业可以有效地响应新的消息威胁、最大限度地减少网络停机时间，从而保持员工的工作效率，同时保护公司的信誉甚至可以在提供定义之前主动检测和隔离可疑邮件和附件，实现零日防病毒防护，降低发生停机的风险平衡屡获殊荣的反垃圾邮件有效性，垃圾邮件捕获率高达 97% 以上，误报率低于百万分之一扫描入站和出站消息通信，确保符合法规和公司管理策略提供事故管理和报告功能，让企业能够实施策略以及分析和管理违规行为提供自动规则更新，有助于确保针对新威胁提供有效的实时防护1999 年 11 月以来业界唯一连续 42 次荣登 VB100% 有效性排名的产品，可以提供无与伦比的防病毒保护5)数据防泄漏– Vontu (Data Loss Prevention)⏹产品简介如今，几乎人人都能共享、访问和传播无限量的信息。

企业逐渐对信息产生了依赖性，实际上，信息拥有无穷的力量。

与此同时，员工的移动性逐渐提高，而高速互联网访问、智能移动设备以及便携式存储日益普及，这意味着可以随时随地进行“办公”。

因此，企业防御敏感数据丢失就变得比以往更加困难了。

以前的安全方案重在保障网络的安全。

现在是将重点转移到保护数据本身的时候了。

而实现这一目标的最佳方式之一就是采用 Symantec™ Data Loss Prevention。

Data Loss Prevention 回答了以下三个基本问题：•机密数据位于何处？•使用情况如何？•您如何防御数据丢失？Symantec Data Loss Prevention 提供了一种统一的解决方案，无论机密数据在何处存储或使用，均能对其进行查询、监控和保护。