赛门铁克产品介绍
赛门铁克产品简介
1.赛门铁克公司赛门铁克公司是全球领先的基础架构软件供应商，致力于确保企业和个人消费者在互联世界中的信心。
赛门铁克公司帮助用户保护基础架构、信息和交互，提供软件和服务来抵御对安全性、可用性、遵从和性能方面的风险威胁。
公司总部设在美国加州的 Cupertino，现已在 40 多个国家设有分支机构。
2.赛门铁克产品线总览3.赛门铁克产品介绍1)端点安全– Symantec Endpoint Protection⏹SEP产品简介Symantec Endpoint Protection 11将Symantec AntiVirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 rootkit、零日攻击和不断变化的间谍软件。
⏹SEP市场排名赛门铁克以其巨大的市场优势，继续保持端点保护市场的最大份额。
赛门铁克仍将在这一分析领域成为坚实的领导者”。
根据 IDC 2007 年发布的“全球防病毒 2006-2010 预测最新动态”的统计，赛门铁克在企业客户端防病毒方面占据 58.1% 的市场份额。
最接近的竞争对手占据 18.8%。
Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant），2009 年 5 月 4 日Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant）， 2010年10 月⏹SEP主要功能与优势防病毒和反间谍软件—提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新 rootkit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。
网络威胁防护—提供基于规则的防火墙引擎和一般漏洞利用禁止功能 (GEB)，该功能可以在恶意软件进入系统前将其阻止在外。
赛门铁克的Veritas Storage Foundation
赛门铁克的 Veritas Storage Foundation™异构存储在线管理Veritas Storage Foundation 为异构存储在线管理提供了全套解决方案。
该解决方案基于业界领先的 Veritas™ Volume Manager 和 Veritas File System，提供了一套标准的集成工具，可以集中管理数据的飞速增长、最大限度地利用存储硬件投资、提供数据保护，并适应不断变化的业务要求。
与孤立解决方案有所不同，Storage Foundation 使 IT 部门借助一个工具即可管理其存储基础架构。
利用一些高级功能，如集中式存储管理、在线配置和管理、动态存储分层、动态多路径、数据迁移及本地和远程复制，Storage Foundation 使企业能够降低整个数据中心的操作成本和费用支出。
要点•提高存储利用率—能够跨越异构操作系统和存储硬件最大限度提高存储容量•I/O 路径可用性和性能—跨越多条路径有效传播 I/O，从而实现最高的性能、路径故障保护和快速故障切换。
•动态存储分层—将文件动态移动到不同的存储层，以快速响应不断变化的业务需求•集中式存储管理—通过一个中央界面管理多个主机，从而提高整个异构基础架构的操作效率•无缝数据迁移—通过跨越不同的操作系统进行简单的服务器迁移，使数据不会受到技术变化的影响•本地和远程数据保护—利用时间点副本和数据复制，保护任何环境中的数据•多供应商硬件基础架构—对异构操作系统和存储硬件提供广泛的支持，有助于减少费用支出提高存储利用率Veritas Storage Foundation 使管理员能够跨越异构操作系统和存储硬件改进存储利用率和容量管理。
无需最终用户进行任何修改，即可动态扩展存储卷和文件系统，也可向新的应用程序动态设置回收的容量和存储。
Storage Foundation 可以自动在线执行日常重复执行的存储任务，包括 RAID 重新配置、磁盘碎片整理、文件系统调整大小和卷调整大小。
VTL3500产品特性介绍
1. VTL3500产品概述Oceanspace VTL3500是华为赛门铁克公司推出的一体化虚拟磁带库系统，它将磁盘阵列仿真成物理磁带库，无需更改原有的备份软件和备份策略，即可无缝部署到已有备份系统中。
VTL3500具有更快的备份和恢复速度，显著提高备份数据的可靠性；同时，VTL3500支持重复数据删除，可大幅减少企业IT 投资。
2. VTL3500产品规格OceanspaceVTL35003. VTL3500产品主要功能VTL3500产品提供如下主要功能：●仿真主流物理磁带库●仿真主流物理磁带机●支持磁带条形码设置、Vault虚拟功能、手动查看和控制磁带位置●IP复制●Hosted Backup、OpenStorage、NDMP●重复数据删除●软件数据压缩●磁带缓冲●自动归档●支持物理磁带数据加密4. VTL3500产品关键特性高性能●VTL3500存储系统基于磁盘阵列，多主机并发备份速率可达400MB/s，极大地缩短了备份窗口●块级别的备份数据读写，无文件系统读写性能瓶颈高性价比●高度集成的一体化产品，极大地降低了用户的投资●支持备份数据的重复删除，极大地降低用户对备份存储空间的需求，节约用户的存储投资●支持对备份数据的压缩，节约用户的存储投资安全节能●安全性✓备份数据基于RAID保护✓块级存储，可有效防止误操作和病毒✓支持导出导入加密✓支持远程复制加密✓控制台用户分级管理●节能环保✓温控风扇，降低功耗和噪音部署灵活●支持FC SAN、IP SAN备份网络●支持LAN-Base、LAN-Free、NDMP备份架构●无缝融合到现有的备份网络中，已有的备份策略不需作任何改变管理维护方便●支持图形界面和命令行管理方式，操作简便；支持IPMI 2.0带外管理方式，可远程操控●系统状态和业务链路状态监控；支持邮件告警，支持SNMP、SMTP告警，确保设备故障信息不会被忽视或遗漏●主要模块及磁盘组件支持热插拔，减少维护复杂性广泛的兼容性●主流的备份软件✓Symantec NetBackup,BackupExec✓CommVault Galaxy✓EMC Legato✓IBM TSM✓BakBone NetVault✓CA BrightStor Enterprise Backup Server✓Atempo Time Navigator●强大的虚拟能力✓可以虚拟ADIC, IBM, HP, Quantum, STK等主流厂商的多种磁带库/磁带机●异构的主机平台✓Windows2003 ES, windows2000 ES✓Redhat Linux, SuSE Linux✓Solaris✓AIX✓HP-UX。
赛门铁克,Backup,BE,数据备份,解决方案,_SymcNetBackup7.1
Symantec NetBackup™ 7.1赛门铁克 NetBackup 平台：为信息化企业提供全面保护概述Symantec NetBackup™ 平台可以自动执行高级技术，标准化各种应用程序、平台和虚拟环境上的操作，帮助信息化企业简化保护流程。
这意味着，企业可以在异构操作系统和存储硬件（包括磁带和磁盘）环境中实现全面保护、有效存储、随处恢复和集中管理。
它集重复数据删除、复制和正在申请专利的虚拟机防护功能于一体，可以帮助客户提高存储效率、基础架构利用率、恢复速度。
单一的控制台实现了多站点监控、分析和报告功能，可以帮助客户标准化操作和风险管理。
Symantec NetBackup 易于扩展，可以保护最大型的UNIX、Windows® 和 Linux® 环境。
目前，全球许多企业都在使用它。
图 1：NetBackup 7 平台可以实现全面保护、有效存储、随处恢复和集中管理。
NetBackup 平台由以下 5 款赛门铁克产品组成：NetBackup、NetBackup 硬件设备、NetBackup RealTime™、OpsCenter Analytics 和 Enterprise Vault™。
产品要点•异构环境的数据保护—可以在异构操作系统、应用程序、管理程序以及磁盘和磁带架构上实现数据保护功能•集中式管理—可以从一个位置管理所有数据保护技术与多个 NetBackup 服务器和域，提高工作效率•源和目标位置的重复数据删除—可以在远程办公室或数据中心按需轻松部署和管理重复数据删除技术•即刻可用的解决方案—提供了 NetBackup 硬件设备，可用来快速部署 NetBackup 备份和重复数据删除技术•与存储硬件设备的深入集成— NetBackup OpenStorage API 可以集中管理重复数据删除和复制技术•虚拟机保护既全面又简单—可以对 VMware 和Microsoft® Hyper-V 环境应用获奖的备份和恢复技术•快速全面地恢复应用程序和管理程序的数据—可以快速恢复 Microsoft Exchange、SharePoint®、Active Directory® 以及 VMware、Hyper-V 等管理程序的文件、电子邮件和其他单一内容•可伸缩性高—提供了灵活的三层架构，可以满足数据中心目前不断增长的需求•有效的灾难恢复—可以通过 NetBackup Bare Metal Restore™、内置的复制功能和异地磁带管理功能实现全自动的集成式系统恢复功能•全面的数据保护—提供了灵活的加密技术，可以最大程度保护传输中的或介质上的数据全面保护客户端保护NetBackup 提供了一套简单而又全面的创新客户端和代理，可以优化备份和恢复环境的性能及有效性。
Symantec DCS 标准产品介绍
12
DCS:S的主要功能
可缩放的安全防护
• 集成到Vmware最新NSX技术
– 提供无Agent的病毒防护 – 赛门铁克文件信誉技术降低误报率 – 自动化伸缩满足数据中心增长
• 强化VMware 的网络与服务虚 拟化安全
– 集成安全策略到统一安全管理平台， 可用弹性控制安全部署
Copyright © 2014 Symantec Corporation
Copyright © 2014 Symantec Corporation 19
行为控制与传统保护的对比
传统方法:恶意软件黑名单
行为控制:沙盒/白名单
恶意软件签名 3千万以及高速增长的数量
基于签名的技术只能阻止 已知威胁 被动防护 无法阻止零日攻击 要求更多层面的安全防护 措施配合
DLoader.AMHZW \ Exploit_Gen.HOW \ Hacktool.KDY \ INF/AutoRun.HK \ JS/BomOrkut.A \ JS/Exploit.GX \ JS/FakeCodec.B \ JS/Iframe.BZ \ JS/Redirector.AH \ KillAV.MPK \ LNK/CplLnk.K ….
恶意软件捕获系统中敏感数 据，修改系统安全配置
针对应用程序的缓冲区溢出 攻击，远程获取系统权限
打开了某恶意文件，或访问 某恶意链接
未授权的服务器访问
File Server
Email Server
Application Server
Web Server Domain Controller Server
22
SDCS:SA的行为控制功能可防范针对服务器的攻击
不恰当的 用户操作行为
Symantec Endpoint Protection产品主要优势
一、Symantec Endpoint Protection产品主要优势1、安全全面的防护—集成一流的技术，可以在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。
以实时方式检测并阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和rootkit。
主动防护—全新的主动威胁扫描使用独特的赛门铁克技术为未知应用程序的良好行为和不良行为评分，从而无需创建基于规则的配置即可增强检测能力并减少误报。
业界最佳的威胁趋势情报—赛门铁克的防护机制使用业界领先的赛门铁克全球情报网络，可以提供有关整个互联网威胁趋势的全面视图。
借助此情报可以采取相应的防护措施，并且可以帮助您防御不断变化的攻击，从而使您高枕无忧。
2、简单单一代理，单一控制台—通过一个直观用户界面和基于 Web 的图形报告将全面的安全技术集成到单一代理和集中的管理控制台中。
能够在整个企业中设置并实施安全策略，以保护您的重要资产。
添加SymantecNetwork Access Control 支持时，可以简化管理、降低系统资源使用率，并且无需其它代理。
通过购买许可证可以在代理和管理控制台上自动启用 Symantec Network Access Control 功能。
易于部署—由于它只需要一个代理和管理控制台，并且可以利用企业现有的安全和 IT 投资进行操作，因此，Symantec Endpoint Protection 易于实施和部署。
对于希望外包安全监控和管理的企业，赛门铁克提供托管安全服务，以提供实时安全防护。
降低拥有成本— Symantec Endpoint Protection 通过降低管理开销以及管理多个端点安全产品引发的成本，提供了较低的总体拥有成本。
这种保障端点安全的统一方法不仅简化了管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。
3、无缝易于安装、配置和管理— Symantec Endpoint Protection使您可以轻松启用、禁用和配置所需的技术，以适应您的环境。
赛门铁克 Vontu Data Loss Prevention (DLP) 概述
赛门铁克 Vontu Data Loss Prevention (DLP) 概述Symantec Vontu Data Loss Prevention (DLP)是业界第一个结合了端点、存储和网络功能的软件解决方案，它为机密数据的存储和使用提供保护。
无论是存储在网络的、还是离线端点上的数据，Vontu都可以发现它们，并且可以预防数据从网络闸口和端点泄密。
功能模块Vontu DLP包含了三大产品线和六个产品模块与一个中央管理控制台1.网络储存数据发现和保护（Network Data Discovery and Protection）：具备对企业存储数据的全面功能覆盖，包括发现和保护机密数据，这些数据可能存放在文件服务器、数据库、Microsoft SharePoint、Lotus Notes、Documentum、LiveLink、Microsoft Exchange、WEB服务器、以及其它的数据存储中。
该产品线包含了以下产品模块：▪网络发现（Network Discover）：快速寻找机密数据存放在企业的什么地方。
典型的存放点是在企业网络中。
▪网络保护（Network Protect）：“发现和修补”暴露的机密资料。
方法包括透过自动隔离、重新安置，也支持基于政策的与资料分级、存储分机、归档、数据加密和数字版权管理(DRM)等方案的整合。
2.1端点资料发现和保护（Endpoint Data Discovery and Protection）：让企业清楚有哪些机密资料存放在手提电脑和桌面计算机中，还可以让企业预防存放在端点的机密数据不断增长。
该产品线包含以下产品模块：▪端点发现（Endpoint Discover）：扫描桌面计算机和手提电脑以发现保存在其中的机密数据，以便企业进一步采取行动，包括整理、保护和重新安置这些机密资料。
除了对联机的端点外，它还可以对离线端点和远距离办公室的端点进行扫描。
它可以高效地、并行地工作，工作期间对端点的影响非常小。
Symantec BESR简介
2000
企业安全
2002
全球智能和 管理服务
2003
企业安全和 应用管理
2004
信息管理和 归档
2005
供货和法规 遵从
2006/7
端点法规遵 从DLP数据 中心管理
2008/9
生命周期管理 虚拟化SaaS
2010
加密
Direction
Peter Norton Computing
12
与GHOST的区别 的区别
Backup Exec System Recovery (BESR) 它是一个备份及还原方案 卖点是缩短宕机时间，避免数据丢失 在线备份 速度较快 包含有增量，差分可以设置计划任务， Ghost 作为部署工具 用, 背后利用的是克隆的技 术, 复制硬盘 离线备份 速度较慢 没有增量，差分方式，不能设置计划任务
11
功能特点
支持差异备份 根据需要，每隔15分钟就可以计划增量 恢复点。增量恢复点仅捕获自上个恢复 点以后发生的更改，从而既可以节省时 间，又能降低磁盘存储空间。 可定制备份计划或定义备份触发事件 设定触发事件来驱动备份任务的执行。 触发事件有：应用程序安装，用户登录， 硬盘利用率发生变化。 资源消耗调节 CPU及网络带宽的调节功能，可做到备 份与系统资源消耗的最佳平衡。
Backup Exec System Recovery＝ BESR BESR是Symantec 用来备份服 务器操作系统的一款软件，目 前最新版为2010。
7
何为BESR 何为
NAS/SAN 设备
SCSI、SATA、 SAS
USB/固件
Flash 内存
DVD/蓝光光盘
异地复制 FTP 服务器
华为防火墙-赛门铁克系列
华为赛门铁克防火墙系列华为赛门铁克 USG50华为赛门铁克 USG50 详细参数查看：更多信息 | 产品图片基本参数 产品型号 产品类型 最大吞吐量 外形尺寸 重量 硬件参数 固定接口 网络与软件 网络管理 用户数限制 VPN 入侵检测 防火墙性能 认证标准 其它参数 电源电压 AC：90-264V,DC：12V SNMPv1/v2/v3,SSH,RADIUS 无用户数限制 支持 VPN 功能 Dos,DDoS 高性能高可靠性 FCC,CE 1 个 FE 广域网接口,4 个 FE 局域网交换接口,1 个 Console 口 USG50 企业级防火墙 100Mbps 190×280×35mm 1Kg华为赛门铁克 USG50 详细参数控制端口 Console 口 其它查看：更多信息 | 产品图片功能全面的 VPN 网关,优异的 DoS/DDoS 攻击防范能力,对多种协议流量控制,丰富的 NAT 业务能力,灵活便捷安全的维护管理,高速日志收集功能 数据来源：太平洋电脑网 产品报价 ()华赛 USG2160华赛 USG2160 详细参数查看：更多信息 | 产品图片基本参数 产品型号 产品类型 外形尺寸 重量 硬件参数 处理器 固定接口 扩展插槽 网络与软件 网络管理 用户数限制 VPN 入侵检测 Web 和命令行 无用户数限制 支持 VPN 功能 Dos 多核处理器 1 个 10/100M WAN 口,8 个 10/100M LAN 口 1MIC,+Express2MIC+Express USG2160 企业级 255×442×44.2mm 3Kg华赛 USG2160 详细参数支持 3G 功能 防火墙性能 支持 WLAN WiFi(需加模块) WAN 接口支持:FE，ADSL，E1/CE1 认证标准 其它参数 电源电压 最大功率 90V-264V,47/63Hz 25W FCC,CE查看：更多信息 | 产品图片数据来源：太平洋电脑网 产品报价 ()华为赛门铁克 SecowayUSG2130华为赛门铁克 Secoway USG2130 详细参数查看：更多信息 | 产品图片基本参数 产品型号 产品类型 最大吞吐量 外形尺寸 重量 硬件参数 处理器 固定接口 网络与软件 多核处理器 1×10/100 WAN,8×10/100M LAN,1×USB 接口,扩展：1MIC+Express Secoway USG2130 企业级 2000Mbps 255×442×44.2mm 3Kg华为赛门铁克 Secoway USG2130 详细参数网络管理 用户数限制 每秒连接数 并发连接数 VPN 入侵检测 防火墙性能 认证标准 Web 和命令行 100-150 2000 新建连接数 20 万 支持 VPN 功能 Dos,DDoS 180M FCC,CE查看：更多信息 | 产品图片可选支持 3G 功能, WAN 接口支持：FE，ADSL，E1/CE1 功能特点 USG2130 统一安全网关除了提供 1 个固定百兆 WAN 接口和 8 个固定百兆 LAN 接 口，还提供 1 个扩展插槽，可以选配 1*FE、1*E1/CE1、5*FE、1*ADSL2+等接口， USG2130 还增加 3G express 插槽，USG2130 最大接口密度可达 13FE 其它参数 电源电压 最大功率 其它 AC:90V-264V;47/63Hz 25W 工作温度:0-40℃;工作湿度:10%-90%;存储温度:-20℃-60℃;存储湿度:5%-95% 数据来源：太平洋电脑网 产品报价 ()华为赛门铁克 Eudemon 1000华为赛门铁克 Eudemon 1000 详细参数查看：更多信息 | 产品图片华为赛门铁克 Eudemon 1000 详细参数基本参数 产品型号 产品类型 最大吞吐量 安全过滤带宽 外形尺寸 重量 硬件参数 固定接口 网络与软件 网络管理 用户数限制 并发连接数 VPN 入侵检测 SNMP(V1/V2c/V3),命令行和 GUI 无用户数限制 800000 并发连接数 支持 VPN 功能 Dos 2 个 FE 管理端口,4 个扩展槽 Eudemon 1000 电信级防火墙 4000Mbps 100Mbps 420×436.5×130.5mm 18.7Kg查看：更多信息 | 产品图片支持 H.323(包括 T.120,RAS 等),RTSP,HTTP,FTP,TCP,UDP 等状态检测；NAT 支 认证标准 持 H.323(包括 T.120,RAS 等),ICMP,DNS,NBT 等协议；支持 PPP,PPPOE,ARP,DHCP Server,支持 L2TP,GRE,IPSec/IKE,支持 QoS,SNMPv3,SSH,RADIUS,RIP,OSPF 及多种组播协议 有效防止各种网络攻击,支持丰富的协议,完备的流量监控特性,支持多种防火墙日志, 增强的黑名单功能功能特点其它参数 电源电压 其它 AC：85-264V (50/60Hz),DC：-40V - 75V 控制端口 Console 口 数据来源：太平洋电脑网 产品报价 ()华为赛门铁克 USG 3040华为赛门铁克 USG 3040 详细参数查看：更多信息 | 产品图片基本参数 产品型号 产品类型 最大吞吐量 安全过滤带宽 外形尺寸 重量 硬件参数 固定接口 扩展插槽 网络与软件 网络管理 用户数限制 每秒连接数 并发连接数 VPN 入侵检测 认证标准 SNMPv1/v2/v3,SSH,RADIUS 无用户数限制 2万 100 万 支持 VPN 功能 Dos,DDoS FCC,CE 高性能高可靠性,功能全面的 VPN 网关,优异的 DoS/DDoS 攻击防范能力,对多种协议 流量控制,丰富的 NAT 业务能力,灵活便捷安全的维护管理,高速日志收集功能 3 个 GE 光电互斥接口(RJ45&SFP),1 个 GE 电口,1 个 Console 口 2 个扩展插槽 USG 3040 企业级防火墙 1500Mbps 600Mbps 420×436×44.4mm 6Kg功能特点华为赛门铁克 USG 3040 详细参数其它参数 电源电压 AC：100-240V,DC：-48V--60V查看：更多信息 | 产品图片数据来源：太平洋电脑网 产品报价 ()。
2-诺顿和NOD32的区别
诺顿和NOD32 ，均是计算机安全防护（杀毒）领域两款国外产品。
但二者有着本质上的区别。
一．诺顿1.公司介绍诺顿，英文名Norton，是由美国加利福尼亚州的一家计算机安全领域实验室开发的。
其公司的标准名称是：Symantec，中文：赛门铁克。
2.产品介绍赛门铁克公司，旗下在计算机安全领域，一共有3 款主打产品：⑴Symantec Antivirus这是一款专门查杀计算机病毒的杀毒软件。
这个产品是专门提供给企业用户使用的。
具有占用资源低，免费升级，支持局域网部署等优点。
软件主界面如下：这款安全软件，在检测到病毒时，会弹出下图的提示框：⑵Norton Antivirus同样是赛门铁克公司出品的杀毒软件。
与上面的那款产品相比，这款是收费产品，是面向“个人用户”的。
界面如图所示：相比企业版本，该版本占用资源较大，而且收费。
⑶Norton Internet Security同样是面对“个人用户”的产品。
该产品一般网上简称：NIS，这个产品包括了前面的“Norton Antivirus”和网络防火墙功能。
算是一个“安全套装”。
界面如图所示：3.版本区分从用户角度出发，赛门铁克公司出品的产品，其实根据其用户群，就分为：企业版和个人版两种。
二者是有明显的区别的，区别在于：软件版本号不同●企业版本。
它的版本号，是数字.0，这种形式的。
比如 8.0●个人版本。
它的版本号，是以年份为标志的。
比如：2009,2010,2011,2012.举例来说：诺顿 11.0，就是企业版本。
诺顿 2012，就是个人版本。
二．NOD321.公司介绍NOD32 的最初原型诞生于捷克斯洛伐克，现在公司位于德国。
公司名是：ESET。
标志性logo是一个人眼，还有一个机器人。
如下图：2.产品介绍ESET 公司，出品了2 款计算机安全软件，都是收费的，具有版权性质的软件。
分别如下：⑴ESET NOD32 Antivirus俗称：NOD32杀毒。
赛门铁克 Symantec SEP12.1产品功能介绍
说明
此文件完全可信 Symantec Endpoint Protection 信任此文 件 Symantec 用户信任此文件，有强大的证 据表明此文件可信 有很多的证据表明此文件可信 有逐渐增多的证据表明此文件可信 有部分证据表明此文件可信 有少量证据表明此文件可信 没有足够的信息来推荐此文件 有少部分证据表明此文件不值得信任 有部分证据表明此文件不值得信任 有许多证据表明此文件不值得信任 极大的证据表明此文件不值得信任 文件不值得信任
6
所有的信誉值数据都存储在本地的IRON数据库 从 提交中心的报告中收集相关的信息
◦ 机器里安装或运行了哪些应用程序并提供给Symantec 响 应的程序 (exe, sys, drv, ocx) 数据。程序清单包括用户 的使用模式，服务，驱动和浏览器帮助程序对象。
◦ 应用程序加载了哪些DLL，这些有助于Symantec 对与已 知的应用程序相关的未知DLL进行判断来确定其潜在的恶 意程度。
件误报 ◦ 我们能够提供更为主动的实时启发式侦测 ◦ 信誉技术提供了我们的第一个“云”技术
5
Mr. Clean 是Symantec的文件信誉值评分系统同时也包括了 Symantec 的后台数据处理系统。 Mr. Clean 将应用程序的信誉值引入到我们的侦测技术中并通过信誉 值对程序进行“定罪”或“释放”。其不仅通过信誉值对文件进行判 定同时将此技术引入到我们的侦测技术从而降低误报率，也让我们在 启发式侦测中对威胁的处理能力更有信心。 Mr. Clean 信誉值由 Symantec提供 同时信誉值查询被称之为“云查找”。 Mr. Clean通过Symantec 评分中心结合提交文件的相关使用数据和 使用机器上的相关信息来决定提交的. Mr. Clean 收集应用程序的相关使用数据，所有的 SEP 客户端向Mr. Clean 后台数据库提交其威胁记录，使用的应用程序及其DLL清单。 信誉系统根据程序的流行度和提交者的倾向对其进行评估打分。一台 含有大量威胁的机器会降低其提交的相关应用程序的信誉值。而应用 程序的很高的流行度会提高其信誉值
Symantec企业版产品介绍
Symantec企业版包括Symantec AntiVirus（简称SA V）、Symantec Client Securit（简称SCS）、Symantec Endpoint Protection（简称SEP）、Symantec Endpoint Protection Small Business Edition （简称SEP SBE）。
其中SA V是反病毒软件，分为两条线，10.1.x为XP使用的版本，10.2.x 为Vista/7使用的版本；SCS是反病毒与防火墙的简单整合，防火墙是Symantec自己的；SEP 是当前Symantec企业版的主力产品，是反病毒、防火墙、主动防护的无缝整合，防火墙收购自Sygate；SEP SBE是SEP的小型企业版，在SEP的基础上去掉了设备与应用程序控制、linux客户端两个功能。
这四种产品均可由终端统一部署、管理，并从终端接收更新，但企业中也可能存在无法与终端连接的计算机，因此也可以选择非受管客户端，并由此直接从Symantec获取更新，而无需任何授权校验，又由于安装程序获取简单（可参照3楼的下载教程），所以许多个人用户都利用这一点来达到免费使用的目的。
注：2010年1月10日起，赛门铁克停止了Symantec AntiVirus和Symantec Client Security 的生产、销售，全面转战SEP，2012年7月4日起停止关于Symantec AntiVirus和Symantec Client Security的标准服务及支持。
Symantec常用产品简介
Symantec常用产品简介公司名称：黑龙江飞剑科技编辑日期：2010年7月2日编辑人：吴良坤目次1、SEP (Symantec Endpoint Protection) (2)2、SNAC (Symantec Network Access Control) (3)3、Altiris （Altiris Client Management Suite） (4)4、Symantec pcAnywhere (5)5、SCSP (Symantec Critical System Protection) (6)6、Vontu DLP(Data Loss Prevention) (7)7、SWG (Symantec Web Gateway) (8)8、SBG (Symantec Brightmail Gateway) (9)9、SSIM（Symantec Security Information Manager） (10)10、BE (Backup Exec) (11)11、BERS (Symantec Backup Exec System Recovery) (12)12、NBU (Symantec NetBackup) (13)13、PD （Symantec NetBackup PureDisk） (14)14、EV (Symantec Enterprise Vault) (15)15、Veritas Storage Foundation (16)16、Veritas Cluster Server (17)17、Veritas Storage Foundation HA for Windows (18)18、VVR (Veritas Volume Replicator) (20)1、SEP (Symantec Endpoint Protection)单一代理和单一操纵台为所有 Symantec Endpoint Protection 技巧和 Symantec Network Access Control 供给单一代理。
Symantec主要产品和解决方案概述
USB 驱动器 E:\
可移动介质D:\
（例如外部硬盘 或 .mp3 播放器）
Restore Anyware™ 技术
– 恢复到完全不同的硬件上 – 恢复到虚拟环境中，再恢复到真实环境中(P2V and V2P)
Symantec System Recovery 2011 的 新功能
增强的 恢复向导
System Recovery Management Solution
•企业安全日志的收集和报告—— Security
ITI策nfor略mat与ion Manager(SIM) 外•部企业法安全规漏洞评估和分析—— Enterprise
Security Manger(ESM)
•敏感信息防泄漏—— Data Loss Prevention(Vontu)
内部与外部 恶意威胁
•操作系统的备份与恢复——Symantec System Recovery (SSR)
信息
IT
•服务器集群—自—然Clus灾ter害Ser与ver(VCS) •灾难恢复——系Vo统lum故e R障eplicator(VVR)
基础设施
系统管理和优化
•IT资产管理和优化——Altiris
•存储资源配置和优化——Storage Foundation(SF)
• 2007 年 12 月完成了对业界领先的数据丢失防御 (DLP) 解决方案厂商 Vontu 的收购。 Vontu 的数据丢失防御解决 方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丢失。赛门铁克将该解决方案补充并集成到现 有的终端和网络安全、存储以及遵从解决方案当中，可为客户提供当今市场上最全面的数据丢失防御平台。
Citrix XenServer 5.5
赛门铁克主产品
目 录SYMANTEC终端防病毒产品（SAVCE/SAVEESS/SCS） (3)Symantec Antivirus Corporate Edition (SAVCE) (3)产品特征 (3)目标客户及产品卖点 (3)Symantec Client Security (SCS) (4)产品特征 (4)目标客户及产品卖点 (4)Symantec Avtivirus Enterprise Edition Security Suite (SAVEESS) (5)中小企业产品包（SBS） (5)产品特征 (5)目标用户 (5)实施/测试要点 (5)FAQ (6)SYMANTEC邮件安全解决方案（SMS） (7)产品特征 (7)目标客户和产品卖点 (7)产品实施和测试要点 (8)FAQ (8)SYMANTEC ENTERPRISE SECURITY MANAGER (ESM) (10)产品特征 (10)目标用户和产品卖点 (10)FAQ (11)SYMANTEC CRITICAL SERVER PROTECTION (SCSP) (11)产品特征 (11)目标用户和产品卖点 (12)FAQ (12)SYMANTEC SECRUTY INFORMATION MANAGER APPLIANCE (SSIMA) (13)产品特征 (13)目标用户和产品卖点 (13)SYMANTEC SYGATE ENTERPRISE PROTECTION (SSEP) (14)产品特征 (14)目标客户及产品卖点 (14)实施/测试要点 (15)FAQ (17)WINDOWS 平台数据备份系统 (BACKUPEXEC FOR windows Server) (18)产品特征 (18)目标客户及产品卖点 (18)实施/测试要点 (19)Copyright © 2005 Symantec Corporation. All rights reserved. Symantec, the Symantec Logo, VERITAS, Backup Exec, the VERITAS Logo and all other VERITAS product names and slogans are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners.1FAQ (20)WINDOWS 平台系统快速恢复方案 (BACKUPEXEC SYSTEM RECOVERY) (20)产品特征 (20)目标客户及产品卖点 (20)工作流程 (21)异构平台备份/恢复系统 (Netbackup) (22)产品特征 (22)目标客户及产品卖点 (22)实施/测试要点 (23)FAQ (24)SYMANTEC统一存储管理平台(Storage Foundation) (24)产品特征 (24)目标客户及产品卖点 (24)实施/测试要点 (25)FAQ (25)SYMANTEC高可用/集群系统 (VERITAS Cluster Server) (26)产品特征 (26)目标客户及产品卖点 (26)实施/测试要点 (27)FAQ (28)Application Performance Management Solution-Symantec i3 (29)产品特征 (29)目标客户及产品卖点 (30)实施/测试要点 (30)SYMANTEC CommandCentral TM Storage (31)产品特征 (31)目标客户及产品卖点 (31)实施/测试要点 (32)SYMANTEC Veritas Backup Reporter (33)产品特征 (33)目标客户及产品卖点 (33)SYMANTEC Veritas Configuration Manager (34)产品特征 (34)目标客户及产品卖点 (34)SYMANTEC Veritas TM Patch Manager (35)产品特征 (35)目标客户及产品卖点 (35)Copyright © 2005 Symantec Corporation. All rights reserved. Symantec, the Symantec Logo, VERITAS, Backup Exec, the VERITAS Logo and all other VERITAS product names and slogans are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners.2SYMANTEC终端防病毒产品（SAVCE/SAVEESS/SCS）Symantec终端防病毒解决方案包含Symantec Antivirus Corporate Edition (SAVCE)、Antivirus Enterprise Edition Security Suite(SAVEESS)以及Symantec Client Security (SCS)。
赛门铁克DLP方案介绍
5
6
？如何排除常见异议
Live Demo & Best Practice Policy
7
Vontu可以帮助您…
机密信息在什么位置?
数据在网络中如何流动？
如何来防止数据泄漏？
DISCOVERY
MONITORING
ENFORCEMENT
DATA LOSS PREVENTION (DLP)
8
Vontu DLP 8 Architecture
SPAN Port or Tap
Vontu Endpoint Discover Vontu Endpoint Prevent
Vontu Vontu Network Enforce Prevent
MTA or Proxy
Disconnected
Secured Corporate LAN
DMZ
11
数据防泄密策略
阻止
• 全面的协议防护，包括SMTP, HTTP/S, and FTP • 可选的邮件路由和加密 • 与Web 2.0 web sites 和应用无缝交互 • MTA 以及 Web Proxy集成（MTA: SMTP标准）
• 更新中断的业务流程 （其他的数据安全管理 方式都会中断业务流程）
13
Network DLP
Vontu Endpoint Discover Vontu Endpoint Prevent
Vontu Vontu Network Enforce Prevent
MTA or Proxy
Disconnected
Secured Corporate LAN
DMZ
22
How Network Discover/Protect Works
华为赛门铁克安全产品介绍
赛公司针对中小企业安全业务需求，推出的新一 （WiFi、3G接入）于一体的安全网关。机房变成小盒子，降
代高性能中低端统一安全网关，集防火墙、防 低企业总成本TCO
DDOS、入侵保护（IPS）、反垃圾邮件、P2P阻 断和限流、IM软件控制、无线局域网WiFi（ 802.11a/b/g/n）、3G接入、 L2TP/IPSEC/SSL/MPLS VPN等特性于一体, 能
•最全的可升级的P2P协议控制：可识别4大类50多种P2P协 议，业界同类产品中识别率最高，支持P2P协议特征库升级 ，有效控制不断出现的新P2P协议
应用 大中型企业机构网络边界防护 中小型园区边界防护 IDC防护
关键需求 ACL、NAT、VPN、攻击防范、P2P、IPS、AV及URL过滤 ACL、NAT、攻击防范、P2P ACL、NAT、VPN、攻击防范、IPS、AV
l
Local
SA
SA
Untrusted
VPN 访问
第三方域管理服务器
SA
认证前域
第三方防病毒服务器
VPN Gateway
SC SM
第三方补丁服务器
SACG
核心网络
企业内网
Trusted
认证后域 3
认证后域 2 认证后域 1
应用场景
概述
TSM致力于为客户提供一个可靠、稳定的终端安全一体化解决 方案，在主动防御的理念框架下，结合风险控制的理论，让企 业内部的风险来源时时处在监控下，用技术的手段来帮助企业 将内部安全管理策略真正落地。
工作效率，是中等及中小型企业网络的理想安全 防护设备！
• 全VPN解决方案：支持包括GRE、L2TP、IPSec、SSL、 MPLS等VPN技术，保障多地域安全互联
华为赛门铁克Secoway+USG2000+系列统一安全网关
Secoway USG 2000系列统一安全网关产品概述产品系列Secoway USG 2000系列统一安全网关是华为公司针对中小企业安全业务需求，推出的新一代多功能安全网关，可广泛应用于中小企业、大型企业分支机构、SOHO 办公类用户、以及网吧出口网关等，Secoway USG 2000系列统一安全网关采用模块化设计，集安全、路由、交换、无线（WiFi 、3G ）等特性Secoway USG2110：采用固定接口形态，提供百兆的性能和方便易用的可管理性，带1个固定的Untrust 10/100接口和4个固定的Trust 10/100接口。
Secoway USG2120 & 2130：是统一集成的防火墙/VPN/安全路由器/安全交换机系统，提供百兆的性能、模块化架构、WiFi 接入和丰富的路由器、交换机功能，带1个固定的Untrust 10/100接口和8个固定的Trust 10/100接口，并附加1个MIC 扩展插槽，可灵活于一体，接口类型丰富，性能领先，能为中小企业、大型企业分支机构、SOHO 办公类用户、以及网吧出口网关提供安全防护，并能提供集成的网络出口安全与互联解决方案，降低企业总所有成本TCO ，提升企业的效率，是中等及中小型企业网络的理想安全防护设备！扩展广域网或局域网接口。
USG2130还额外支持一个Express 接口，专门用来扩展3G 接口。
Secoway USG2210 & 2220 & 2230 & 2250：是统一集成的防火墙/安全路由器/安全交换机系统，提供数百兆至1G 的性能、模块化架构和丰富的路由器、交换机功能，带2个固定的光电互斥Combo GE 接口。
附加2个FIC 扩展插槽和4个MIC 扩展插槽，可灵活扩展广域网或局域网接口。
统一安全网关USG2120/2130USG2110USG2210/2220/2230/2250产品特点业内首款集路由，交换，安全，无线（WiFi、3G）于一体的安全网关Secoway USG 2000系列集路由、交换、安全、无线（WiFi、3G）功能于一体，1台Secoway USG 2000系列 = 数台传统路由器+数台传统交换机+数台传统防火墙，能有效帮助企业提高效率、降低维护复杂度，降低企业总成本TCO。
华为赛门铁克USG2000系列防火墙UTM产品
华为赛门铁克USG2000系列防火墙/UTM产品USG2000系列产品是华为公司面向中小型企业/分支机构设计的新一代防火墙/UTM （United Threat Management，统一威胁管理）设备。
USG2000基于业界领先的软、硬件体系架构，基于用户的安全策略融合了传统防火墙、VPN、入侵检测、防病毒、URL 过滤、应用程序控制、邮件过滤等行业领先的专业安全技术，可精细化管理1200余种网络应用，全面支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。
在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。
华为安全金牌代理，北京开元辉煌科技有限公司，袁存杰。
USG2000系列产品包括：USG2130，USG2160，USG2210，USG2210E，USG2220，USG2220E，USG2230，USG2230E，USG2250，USG2250E等十个型号产品。
均为模块化设备，提供多个扩展槽，支持多种I/O模块选配。
专业安全，全面防护完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。
能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。
华为安全金牌代理，北京开元辉煌科技有限公司，袁存杰。
实时的病毒防护：采用赛门铁克公司国际一流的防病毒技术，病毒检出率达到99%，从而迅速、准确查杀网络流量中的病毒等恶意代码。
精准的入侵防御：基于赛门铁克基于特征的入侵检测技术，实现零误报，精确识别并实时防范各种网络攻击和滥用行为。
丰富的VPN特性：支持IPSec VPN、L2TP VPN、SSL VPN、MPLS VPN及GRE VPN 等远程安全接入方式，同时CPU集成硬件加密引擎，提供超群的VPN处理性能。
赛门铁克产品概览-副本
G8a0tGe2wu.1eaxsyt/EAEnPnfoIforEcrcneefmomrecenentmt ent
Radius Remediation
NNoConon-m-CCpoolmimapnpltilaianntt
Applications
ATM
HHHooossstttEIInInnAttteeePgggrrriititPtyyyrRRiRnuuutleleleer StSSaSttttaaautttuuussss
Hotel
SSttaattuuss
Kiosk
X
Traveling Executive
14 Partner
防止信息丢失
DATA LOSS PREVENTION
Symantec Products 101
15
案例1: 保护机密数据 员工Joe 尝试拷贝报价单到他的U盘上
案例1: 保护机密数据 员工Joe 尝试拷贝报价单到他的U盘上
150 TB
Archive & Store
50 TB
Discover &
Preserve
500
GB
Analyze &
Review
5-10 GB
Productio n
Symantec’s Enterprise Vault
eDiscovery Solutions
End-to-End Archiving and eDiscovery with Enterprise Vault and eDiscovery Products
PresentatioSnygIdateenDtiifsiceorvGeoryeEs nHgeinree
802.1x Switch
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
19
终端标准化（续）
• 赛门铁克的终端标准化软件包括5个方面：
– 桌面安全，包括杀毒、IDS，防火墙等 – 网络准入系统 – 桌面终端快速备份和恢复 – 数据防泄露 – 终端管理软件
Symantec Technology Solutions
20
企业IT资产管理标准化——Alitris
升级
• • • • 硬件更新 操作系统更新 应用软件更新 PC 个性化迁移
• 概述:
– 从桌面到数据中心都能提供企业级的保护，无论是 UNIX，Windows, Linux, or NetWare 操作系统。
• 优秀的功能:
– 数据保护和恢复集中管理模式。 – 高效的管理手段、详尽的报表、告警、详细的排错提示。 – 在保持对带库的高效管理的同时，更进一步提高了对磁盘阵列数据备份的 支持。 – 对通用操作系统平台、数据库、和存储设备硬件的全面支持。
Inventory Management Request Fulfillment Procurement & Provisioning
Contract Management
Retirement & Reallocation
Symantec Technology Solutions
22
终端桌面的安全标准化——SEP+SNAC
数据中心
异地保存地点
桌面终端 远程办公
Server Protection Platforms Applications Files
Data Protection Databases Messaging
NetBackup/BE 适用范围
• Netbackup和BE是赛门铁克的2个备份产品线，其中 • Netbackup是针对企业全范围的跨平台企业级统一备份管理平 台，除了对各种平台、应用提供统一的备份支持外，还提供备 份平台的时候统计和审计报表，用来审计备份工作的有效性和 执行状况 • BE是针对windows单一平台的备份产品，在windows平台上提 供专门优化的备份功能，以及系统OS级别的快速备份和恢复 等。
• 单个产品适用于本地 、城域集群或广域集 群；
• 带映射或复制功能的 城域集群 • 带复制的广域集群
• HA故障切换正常情况 检查 • DR故障切换正常情况 检查 • 通过Veritas Configuration Manager完成节点一 致性检查 • 故障趋势和分析报告
16
赛门铁克容灾解决方案
定义资产
• • • 硬件资产 软件资产 固定资产
问题管理
• • 远程控制 桌面帮助
合约管理 淘汰 采购
• • • 软件许可证 硬件租约 服务水准协议
监视/跟踪
• • • • • 采购辅助 预定策略 检测非法软件 应用测量 软件授权管理
IT资产生命周期
运作生产 安装设置 分发软件 安全管理
• • • • 端口/无线控制 管理员密码 系统安全漏洞分析 扫描、报告，补丁 • • •
赛门铁克关注于企业IT基础环境中的4个方面： 1.性能，关注于核心服务器出现运行、维护、管理时候的效率 提高 2. 可用性，对于企业业务的不同特点和需要，提供完整的分级 的高可用和容灾方案 3. 安全性，对于企业的业务安全，提供由桌面到数据中心的全 面安全解决方案 4. 遵从性，企业面临越来越多的外部法规压力，如何应对越来 越多越来越严格的法规需求，赛门铁克可以给企业提供专业的 支持。
终端 保护
• Anti-malware • Firewall • HIPS • App. Ctrl. • Device Ctrl
Symantec Proprietary & Confidential - This information is not a commitment, promise or legal obligation Presentation Identifier Goes Here to deliver any material, code or functionality
Symantec Technology Solutions
4
现代企业的IT基础框架
应用/DB
服务器
业务
存储网 通信网
Symantec Corporate Overview
5
赛门铁克的IT视角
• 赛门铁克将企业内部支撑业务的环境，分为数据中心和桌面二 大块： • 1. 数据中心
– 数据中心包括应用、服务器、存储、通信网络4块。数据中心内部的资 源，是业务系统运行的资源，类似人的大脑。
赛门铁克解决方案定位
数据中心 标准化 客户终端 标准化 合规遵从
业务
赛门铁克顾问服务
Symantec Technology Solutions 7
赛门铁克解决方案分类
• 大致上，围绕客户的业务，赛门铁克的解决方案分成3大类： • 1. 数据中心标准化
– 围绕客户的数据中心，提供标准化的解决方案，涉及到应用、服务器和 存储的的标准化支持。
部署新系统
• • • OS部署 网络配置 初始系统安装
业务连续性
• • • • 软件自动修复 健康状态管理 冲突分析 备份和恢复
应用软件 升级 病毒包
PowerPoint Style Guide
21
Alitris的功能模块
执行 工具服务支持 程序管理 服务台 工具 分析工具和 自动报警 服务交付
•部署解决方案 事件管理 持续性管理 •帮助台解决方案 •服务器监控解决方案 Continuity •客户端管理 •事件管理 •网管 / Windows 程序管理 执行 Incident 分析 •远程控制 •问题管理 •应用测量管理 服务水平管理 工具 工具问题管理 工具 •网管/ Windows •变动管理 •合同管理 Problem Service Level •客户端/服务器备份和修复 •发布管理 •网络报表 •软件分发解决方案 •TCO 解决方案 变动管理 发布管理 可用度管理 能力管理 •备份和修复解决方案 Change Release Availability Capacity •补丁管理解决方案 •Wise 打包工具 统一的配置管理 统一的配置管理和资产管理数据库 和资产管理数据库 统一的配置管理和 配置管理 财务管理 Unified CMDB •资产管理解决方案 & 资产管理数据库 Configuration Financial Asset Management •固定资产管理解决方案 Unified CMDB & Repository •应用软件管理解决方案 Asset购买和供应 Repository 合约管理 资产管理 实行要求 •条形码解决方案 淘汰和重新部署
• 2. 桌面系统
– 桌面系统是真正的人机界面，没有桌面系统的支撑，业务同样无法运行 。一半以上业务停顿的时间，来自于桌面系统的故障，90％以上的安全 事故，来自于桌面系统。
赛门铁克的解决方案，覆盖了以上2个领域，可以說是：
从桌面到数据中心
Symantec Technology Solutions 6
Symantec Technology Solutions
11
标准化的存储管理——Storage Foundation
服务器平台 开放
应用/DB 开放
数据访问 共享
业务连续 统一
平台管理 统一
卷、文件系统
SYMC Storage Foundation
EMC 数据整合
HP/HDS 数据整合
IBM 数据整合
赛门铁克解决方案介绍
2009年5月
概况
• 赛门铁克公司是全球领先的基础架构软件供货商，致力于确保企业和个人消 费者在网络世界中的信心。赛门铁克公司帮助用户保护基础架构、信息和互 动，提供软件和服务来抵御对安全性、可用性、法规遵从和效能方面的风险 威胁。 • 成立于1982年, 1989年首次发行股票上市 • 公司总部设在美国加州的 Cupertino。拥有来自40多个国家的17,500名员工 • 与99%的2007年《财富》杂志1,000强公司建立了良好合作关系
• SEP包括了杀毒、IDS、防火墙等功能 • SNAC是网络准入解决方案，在终端接入网络的时候检查终端 的配置和行为是否符合企业的policy，如果不符合公司的policy 则采取断网措施强制终端进行安全修复，比如客户端的OS补 丁和病毒定义码没有更新，将被自动从网络中隔离，修复后则 可以自动联入网络。
14
CCS存储资源管理软件
• CCS是一个标准化的存储资源管理平台，主要功能为：
– 跨平台的主机、存储硬件管理 – 单点存储资源配置 – 自动拓扑发现 – 从应用到磁盘的端到端资源适用映射 – 企业级的报表工具
Symantec Technology Solutions
15
标准化的容灾解决方案——SF HA/DR
• 2.终端桌面标准化
– 围绕客户的桌面系统，提供标准化的安全、高可用、集中管理等方面的 支持。
• 3.法规遵从
– 围绕企业如何应对外部犯规的要求，提供自动化的审计和遵从平台，以 及相应的专业服务。
Symantec Technology Solutions
8
数据中心标准化
9
标准化的数据备份——NetBackup/BE
18
终端标准化管理套件
终端标准化统一管理
(based on Altiris framework)
终端 数据丢失防护
• 监控 • 预防 • 发现 • 保护
终端 系统恢复
• 系统/数据备 份 • 系统/数据恢 复
终端 管理 • 资产管理 • 补丁管理 • 软件分发 • 远程控制
网络 准入控制
• Lan Enforcer • GW Enforcer • DHCP Enforcer • P2P Enforcement