Symantec产品与解决方案
Symantec 终端数据防泄漏DLP解决方案
Symantec 终端数据防泄露DLP---解决方案2018.7.211 方案概述1.1 产品推荐Symantec Data Loss Prevention (下面简称DLP) 解决方案是业界第一个全面覆盖终端、网络和存储的数据防泄漏解决方案。
它集发现，监控和保护于一体，为机密数据的存储和使用提供管理。
无论是存储在网络的、还是不联网终端上的机密数据，DLP都可以发现它们，并且可以防止数据从存储、网关和终端处泄漏。
●发现: 发现机密数据存储在哪里，创建敏感数据的资产清单，帮助管理废弃数据清除。
●监控: 帮助理解机密数据是如何被使用的，无论用户是在企业网络还是在外网。
获得机密数据使用的企业全局视图。
●保护: 自动强制安全策略，主动式保护机密数据，防止其流失出企业。
●管理: 所有工作在一个统一的平台上完成。
如为整个企业制定统一的策略，修复和报告事件，执行高精度检查等。
通过部署DLP从而更好地保护客户信息、知识产权；更好地遵从法规；维护品牌和声誉。
1.2 竞争优势分析1.2.1 公司方面1.2.1.1全球最大的信息安全厂商和服务提供商赛门铁克公司（Nasdaq:上市公司，代号SYMC）成立于1982 年4 月，于1989年6月23日首次发行股票上市。
全球总部位于美国加利福尼亚州Cupertino，现已在40 多个国家设有分支机构，全球员工数量超过17,500 人。
赛门铁克有限公司（Symantec）是世界互联网安全技术和整体解决方案领域的全球领导厂商，赛门铁克为个人和企业用户提供了全面的内容和网络安全解决方案。
赛门铁克是安全威胁防护、风险管理、互联网安全、电子邮件过滤、远程管理和移动代码侦测等技术的领先供应商。
为全球超过五千万用户提供综合性的互联网安全产品，方案和服务，包括大型企业，政府机构，教育机构，小型企业和个人。
98 %的“财富（Fortune） 100 公司”使用赛门铁克的安全方案。
诺顿品牌领先世界零售市场，在业界颇受赞誉。
Symantec SEP终端防护解决方案
Symantec SEP终端安全防护技术解决方案XXX- 17 -第1章产品选型推荐•桌面安全防护方案，我们推荐采用Symantec Endpoint Protection 14.1.1产品简介•Symantec Endpoint Protection 将高级威胁防御功能和终端安全管理功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 rootkit、零日攻击和不断变化的间谍软件。
•Symantec Endpoint Protection 不仅提供了世界一流、业界领先且基于特征的防病毒和反间谍软件防护。
它还提供了先进的威胁防御能力，能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。
它包括即刻可用的主动防护技术以及管理控制功能；主动防护技术能够自动分析应用程序行为和网络通信，以检测并阻止可疑活动，而管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活动。
甚至可以根据用户位置阻止特定操作。
•这种多层方法可以显著降低风险，同时能够充分保护企业资产，从而使企业高枕无忧。
它是一款功能全面的产品，只要您需要，即可立即为您提供所需的所有功能。
无论攻击是由恶意的内部人员发起，还是来自于外部，端点都会受到充分保护。
•Symantec Endpoint Protection 不仅可以增强防护，而且可以通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。
它提供一个代理，通过一个管理控制台即可进行管理。
从而不仅简化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。
•Symantec Endpoint Protection 易于实施和部署。
赛门铁克还提供广泛的咨询、技术- 17 -培训和支持服务，可以指导企业完成解决方案的迁移、部署和管理，并帮助您实现投资的全部价值。
SYMANTEC整体安全解决方案
策略 制定
策略 执行
Symantec software (Beijing) Co. Ltd.,
Presentation Identifier Goes Here
7
信息系统常见的安全策略执行问题
• 无线局域网提高了工作效率，但使得网络暴露在无线电波中； • 制度无法保证每个客户端上的防护软件始终正常运行、及时更新； • 补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住； • 不同终端访问资源难于控制 • 用户透过Internet， 即时聊天（MSN、QQ）携带病毒、木马程序直接 Internet MSN QQ 进网络 • 其它可能带病毒的电脑随意连入网络
保护技术
策略符合性检查 和自动修复
威胁
移动终端、非法接入、外设管 理、外联管理、行为监控 零日攻击、恶意软件、 特洛伊 木马、 应用程序注入
保护对象
行为
赛门铁克解决方案
赛门铁克网络准入控制
SNAC
统 一 端 点
赛门铁克端点保护
应用软件
主机IPS
Slurping、IP 窃取、恶意软件 缓冲溢出攻击、程序注入、 按键记录 恶意软件、Rootkits、零日漏洞 蠕虫、 探寻和攻击
1 2 3 4 5
捕捉恢复点 Server 1 SCSI PCI Single Processor
将还原点转换到 虚拟环境
在虚拟环境启动 系统
转换工具
在虚拟环境中测 试或者顶替生产 环境 将虚拟环境转换 成物理环境
虚拟机
Symantec software (Beijing) Co. Ltd.,
22
在无人值守的环境中执行远程恢复
• 用户终端安全设置是否符合企业信息安全策略
赛门铁克解决方案
以我给的标题写文档，最低1503字，要求以Markdown 文本格式输出，不要带图片，标题为：赛门铁克解决方案# 赛门铁克解决方案## 简介赛门铁克（Symantec）是一家领先的全球性网络安全公司，提供了针对企业和个人的全面安全解决方案。
赛门铁克的产品和服务涵盖了反病毒软件、入侵防御系统、安全管理工具等领域，以保护用户的计算机和网络免受各种威胁。
本文档将介绍赛门铁克解决方案的主要特点和功能，以及该解决方案在各个领域的应用案例。
## 主要特点赛门铁克解决方案具有以下主要特点：1. 全面的防护能力：赛门铁克的产品和服务能够防止恶意软件、网络攻击、数据泄露等安全威胁，保护用户的计算机和网络安全。
2. 高级的威胁检测与防御：赛门铁克利用先进的威胁情报和机器学习算法，能够及时识别和阻止各种新型的威胁，保护用户免受零日攻击等高级威胁的影响。
3. 灵活的部署与管理：赛门铁克解决方案可以根据用户的需求灵活部署，支持本地部署或云服务，同时提供全面的安全管理工具，方便用户对安全策略和事件进行管理和监控。
4. 多平台支持：赛门铁克的产品和服务支持多个操作系统和平台，包括Windows、Mac、Linux等，适用于各种不同的使用场景和需求。
## 主要功能赛门铁克解决方案具有以下主要功能：### 1. 反病毒与反恶意软件赛门铁克提供了高效的反病毒和反恶意软件功能，能够实时监测和检测计算机上的恶意软件，并采取相应的措施进行清除和隔离。
同时，赛门铁克的威胁情报系统可以及时更新，提供最新的病毒特征和升级补丁，以应对不断变化的安全威胁。
### 2. 入侵防御和安全防火墙赛门铁克的入侵防御系统和安全防火墙功能可以监测和阻止网络中的入侵行为和攻击，包括端口扫描、DDoS攻击等。
通过利用高级的防御技术，如行为分析和实时流量监测，赛门铁克能够及时发现并应对各种威胁，保护用户的网络安全。
### 3. 数据泄露防护赛门铁克提供了数据泄露防护功能，能够监控和防止敏感数据的泄露。
Symantec 备份一体化系统解决方案_v3
Symantec™ NetBackup Appliances
21 21
NetBackup智能重删技术
可视的备份优化, 绿色, 全局重删
NetBackup 数据流 传统备份数据流
我们能看 到什么
他们能看 到什么
?
我们可以做到的–
• “一步到位” 备份和恢复 快 • “智能” 重删 可感知数据 • 使用更’少’的计算资源 绿色 • 重删计算平台 可自由拓展
• 准备好了下一代的网络架构
IP端重删
光纤链路/ SAN
• 合适目标端重删的大数据量服务器
10GigE
• 可以基于10GE的网卡绑定拓展带宽
NetBackup 5230
• 可以方便基于现有SAN网络进行拓展 • 替代物理带库和虚拟带库
8Gb FC
重删流程
• 可nces Overview
远程办公备份symantecnetbackupappliances更简单的远程办公室和分支机构数据保护管理皂i您生活中的真实改变symantecnetbackupappliances案例介绍1xx省电力备份架构改造工程路机房备份域路机房备价域送变电机房i2mo4ftw1293外动糅及264rrpvltlllds系统ikbu5220js0ficisco221iso9120yds9506wsmiri6one昨u2个lnc5驰改造后乃核心系统备份恢复速度提升m276mantecnetbackup5230applia案例介绍2xx公积金容灾系统主数据中心3加密引筝sm引華?备份敷据每天12点通过2m健路传输到灾备中心?传输完成后自动发起一个恢复操作将核心数据库的全备份自动恢复到灾备系统?放置一台pc眼务器安装免费虚拟系统用于恢复演练帄台建设?安装ops康务器对主数据中心和生产中心的备份城进行集中监控mantecnetbackup5230applia案例介绍3xx省财政数据集中上收kir保护现有各份系统投資充分利用现有帯宽建立完备的恢复演练体系建立了集中的备份监管体系备份容灾集中的完美融合mantecnetbackup5230appliancesdc須中国证券登记结算有限责任公司上海分公司chinavelecom广东移动广东电信福建移动福建公安厅四川电力中国证券登记结算中心中国中铁股份有限公司上chinarailwaygrouplimirki中国铁路股份有限公司新疆公安厅netbackupappliance頌由国区成功案农中国摻动通信chinamoftlfttznbuappliance成功案例呼和浩特财政局锡林郭勒财政局西太帄洋银行云南电力安徽电力普洱供电局乌海市人民政府政务信息化工作办公室深圳比亚迪杭州娃哈哈上海宝钢nbuappliance成功案例?江苏电信?镇江公安?恒大地产?福建移动?福建中海油?克拉玛依中心医院?重庆社保?吉林农信汇报完毕感谢聆听dll
Symantec 终端数据防泄漏DLP解决方案
Symantec 终端数据防泄露DLP---解决方案2018.7.211 方案概述1.1 产品推荐Symantec Data Loss Prevention (下面简称DLP) 解决方案是业界第一个全面覆盖终端、网络和存储的数据防泄漏解决方案。
它集发现，监控和保护于一体，为机密数据的存储和使用提供管理。
无论是存储在网络的、还是不联网终端上的机密数据，DLP都可以发现它们，并且可以防止数据从存储、网关和终端处泄漏。
●发现: 发现机密数据存储在哪里，创建敏感数据的资产清单，帮助管理废弃数据清除。
●监控: 帮助理解机密数据是如何被使用的，无论用户是在企业网络还是在外网。
获得机密数据使用的企业全局视图。
●保护: 自动强制安全策略，主动式保护机密数据，防止其流失出企业。
●管理: 所有工作在一个统一的平台上完成。
如为整个企业制定统一的策略，修复和报告事件，执行高精度检查等。
通过部署DLP从而更好地保护客户信息、知识产权；更好地遵从法规；维护品牌和声誉。
1.2 竞争优势分析1.2.1 公司方面1.2.1.1全球最大的信息安全厂商和服务提供商赛门铁克公司（Nasdaq:上市公司，代号SYMC）成立于1982 年4 月，于1989年6月23日首次发行股票上市。
全球总部位于美国加利福尼亚州Cupertino，现已在40 多个国家设有分支机构，全球员工数量超过17,500 人。
赛门铁克有限公司（Symantec）是世界互联网安全技术和整体解决方案领域的全球领导厂商，赛门铁克为个人和企业用户提供了全面的内容和网络安全解决方案。
赛门铁克是安全威胁防护、风险管理、互联网安全、电子邮件过滤、远程管理和移动代码侦测等技术的领先供应商。
为全球超过五千万用户提供综合性的互联网安全产品，方案和服务，包括大型企业，政府机构，教育机构，小型企业和个人。
98 %的“财富（Fortune） 100 公司”使用赛门铁克的安全方案。
诺顿品牌领先世界零售市场，在业界颇受赞誉。
赛门铁克产品介绍
19
终端标准化（续）
• 赛门铁克的终端标准化软件包括5个方面：
– 桌面安全，包括杀毒、IDS，防火墙等 – 网络准入系统 – 桌面终端快速备份和恢复 – 数据防泄露 – 终端管理软件
Symantec Technology Solutions
20
企业IT资产管理标准化——Alitris
升级
• • • • 硬件更新 操作系统更新 应用软件更新 PC 个性化迁移
• 概述:
– 从桌面到数据中心都能提供企业级的保护，无论是 UNIX，Windows, Linux, or NetWare 操作系统。
• 优秀的功能:
– 数据保护和恢复集中管理模式。 – 高效的管理手段、详尽的报表、告警、详细的排错提示。 – 在保持对带库的高效管理的同时，更进一步提高了对磁盘阵列数据备份的 支持。 – 对通用操作系统平台、数据库、和存储设备硬件的全面支持。
Inventory Management Request Fulfillment Procurement & Provisioning
Contract Management
Retirement & Reallocation
Symantec Technology Solutions
22
终端桌面的安全标准化——SEP+SNAC
数据中心
异地保存地点
桌面终端 远程办公
Server Protection Platforms Applications Files
Data Protection Databases Messaging
NetBackup/BE 适用范围
• Netbackup和BE是赛门铁克的2个备份产品线，其中 • Netbackup是针对企业全范围的跨平台企业级统一备份管理平 台，除了对各种平台、应用提供统一的备份支持外，还提供备 份平台的时候统计和审计报表，用来审计备份工作的有效性和 执行状况 • BE是针对windows单一平台的备份产品，在windows平台上提 供专门优化的备份功能，以及系统OS级别的快速备份和恢复 等。
Symantec安全管理解决方案SSIM9600介绍
Measure and Report on Effectiveness
The SIM Wave
SSIM 4.5 is a Leader in the Forrester Wave Report Quotes SSIM is much improved this year with 4.5 SSIM is easier to deploy and configure Improved data management capabilities make it easier to perform historical analysis
+
+
SSIM 后台安全知识库 – 赛门铁克全球智能监控网络
事件收集-集中保存事件信息
集中保存原始日志数据… 用于事后取证 达到合规要求 支持长期日志保存需求 归档文件同时被压缩保存,压缩比率为50%-80% 灵活的存贮选择 (内置存贮或 SAN/NAS/DAS) 不再需要DBA 数据归档和备份更为方便,备份时间和复杂程序较数据库备份都有所减少 归档文件可以用于在线恢复,规则测试和搜索 不再需要数据库的日常维护
Driver: Compliance Compliance teams require proof of a incident response process with a focus on user & access control incident management Needed a mechanism to tie together a broad solution of several Symantec products Solution: Global SSIM Deployment 9 Appliance in 6 Locations across US, EMEA and JPAC SSIM turns millions of events into a handful of incidents daily, processing 7000+ EPS Professional Services delivered a tuned solution Result Limited Security Analyst team addresses top concerns Incident Response Process is fully documented and reports to auditors demonstrate due care
SYMANTEC数据中心安全解决方案
Thank you!
无代理的病毒防护与（集成Insight）网络入侵防护
• 基于Hypervisor安全虚拟设备提供虚拟主机保护 • 第一家安全厂商宣布全面支持NSX • 持续保护无论虚拟主机是否发生迁移, 安全控制自可动部署 • 充分集成Symantec现有技术优势恶意代码防护与Insight • 在Guest主机内实现病毒文件隔离 • 增强的扫描缓存技术，网络入侵防护技术集成 • 通过Operations Director实现多项安全控制措施的自动化 部署，该组件免费集成在所有DCS软件中 • 全新Web管理界面将DCS所有解决方案将都由其统一管理， 包括DCS: Data store, Server, Server Advanced在内 • 在新的DCS6.6中，用户即使没有NSX也可以使用vCNS实 现在无代理的虚拟主机病毒防护与入侵防护
Email Server
Internet
未授权的权限及信息变更 监控或阻止访问的变更
Copyright © 2014 Symantec Corporation
监控访问权限的变化 未授权的服务器访问
Application Server
Domain Controller
Server Database
Server
PLATFORMS
CLOUD PROVIDERS / PLATFORMS
FILE INTEGRITY
MEMORY PROTECTION
NETWORK CONTROLS
DEVICE CONTROLS
APPLICATION CONTROL
OPENSTACK KEYSTONE
• SIMPLICITY – 针对物理、虚拟，公有、私有云提供统一安全保护 • VISIBILITY – 集中安全管理、监控，跨平台、应用实现安全加固 • AGILITY – 提供自动化和整体规划的运维安全管理
Symantec产品和解决方案概述
防病毒及 防间谍软件
主动性威胁保护
网络威胁保护
*
*
简明易用的客户端用户界面
客户端用户界面
客户端用户界面强调了最终用户的易用性 用户能够快速的查看设置并导航
*
*
客户端内存占用－－21M
21MB
62MB
129MB
*
Symantec Endpoint Security Manager
SNAC解决方案的组成
Symantec 执行代理
+ Symantec Enterprise Protection Agent (Self-Enforcement 方法)
Microsoft SQL Server 数据库
强制器
使用802.1x的交换机
Symantec 局域网强制器
Symantec 网ntec DHCP强制器
*
Symantec服务中国 共同发展
1998年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超过1000名员工 1999年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持 2004年在北京成立研发中心，2006年在成都成立研发中心 2007年在中国成立安全响应中心，迅速响应来自本地的威胁 完善的合作伙伴网络 与各行各业有广泛的合作： 新华社、广电、专利局、气象局、交通部、公安部、财政部…… 国家电网、吉林电力、辽宁电力、中石油、中石化…… 中国移动、中国联通、中国网通、中国电信…… 农行、建行、工行、中行、招行、交行、光大、民生……
*
BESR灵活的异地保护
增强了灾难恢复能力 最多选择两个异地存储目标 异地存储目标包括 USB、网络位置，甚至 FTP
受保护的系统
Symantec制造业解决方案_0411ppt课件
产品数据管理系统
Sql Server (或Oracle)
邮件服务器 Windows /Unix
邮件及办公自动化
Domino (或Exchange)
域控制器
WEB/代理/ 门户服务器
Windows 2000 /2003 Server Windows 2000 /2003 Server
主域控制器 WEB/代理/门户 服务
应用系统 ERP系统 （双机高可用） ERP中间服务系统 客户关系管理系统
数据库/应用组件 SQL /ORACLE /SAP
中间件产品 Sql Server (或Oracle)
PLM
Windows /Unix
产品生命周期管理系统 Sql Server (或Oracle)
PDM
Windows /Unix
工作组交换机
Internet 路由器
防火墙
骨干交 换机
分公司
经销商
供货商
工作组 交换机
客户端
。。。。。。
工作组 交换机
客户端
6
制造业常见的应用系统
名称 ERP服务器
中间件服务 CRM服务器
运行平台 Windows/ Unix
Windows 2000 /2003 Server Windows /Unix
信息安全性
网关统一威 胁管理
网络入侵检 测与防御
邮件系统安 全管理
终端安全与 策略管理
企业安全策略管理系统
Symantec制造业信息系统的整体安全解决方案
应用性能管理
数据备份解 决方案
集群管理解 决方案
存储管理解 决方案
远程数据 保护方案
信息可用性
12
赛门铁克x86平台完整解决方案
协议
后端机架式智能存储平台
Metadata
Data
1
2
IP/Ethernet
Data
2
Object Store meta data servers
File Store data servers
主机虚拟化环境的存储管理
VMware存储虚拟化整体架构
议程
并行计算存储解决方案
1
高可用解决方案
2
存储虚拟化管理
3
主机虚拟化环境的存储管理
4
桌面虚拟化存储解决方案
5
从物理到虚拟的管理平台
6
并行计算存储解决方案
With CFS
Without CFS
可并行访问的文件系统
通过使用集群文件系统 (cluster file system)，所有集群内服务器均可实现并行的文件系统访问。
在一个时间点上传统文件系统只能在一台机上被访问，否则数据可能会被破坏。
ቤተ መጻሕፍቲ ባይዱ
Storage Foundation Cluster File System
比NFS有更好的性能可企业级线性扩展单个集群可支持多达32节点更快的集群切换速度内置数据库加速模块
基于VxFS的文件系统充分利用现有硬件与SF无缝整合内置各种应用代理统一的管理接口 (VOM)
高性能
强大的基础架构
用更少的硬件提供等同的性能
CFS可以提供几乎线性增长的处理能力可模块化增加服务器处理能力SF CFS 让Linux更容易被企业使用
高可用解决方案
Storage Foundation High Availability
赛门铁克备份解决方案
赛门铁克备份解决方案1. 概述赛门铁克（Symantec）备份解决方案是一种可靠的数据备份解决方案，旨在提供企业级的数据保护和灾难恢复服务。
本文将介绍赛门铁克备份解决方案的主要特点、组件以及其在数据备份领域的应用。
2. 主要特点赛门铁克备份解决方案具有以下主要特点：2.1 多平台支持赛门铁克备份解决方案支持多种操作系统和平台，包括Windows、Linux、Unix和虚拟化环境等。
这使得企业可以在不同的系统上进行数据备份和恢复操作，提高了灵活性和适用性。
2.2 高效的备份与还原速度赛门铁克备份解决方案采用了先进的增量备份和快照技术，能够快速备份大量的数据，并且在恢复时也能够以最快的速度还原数据。
这对于快速响应和紧急恢复非常重要。
2.3 数据加密与安全性赛门铁克备份解决方案将数据加密作为重要功能之一，可以对备份数据进行加密，确保数据的安全性和隐私。
同时，使用者还可以根据需要设置访问权限，限制只有授权用户才能进行备份和恢复操作。
2.4 灵活的管理和监控赛门铁克备份解决方案提供了一个直观易用的管理界面，管理员可以轻松地进行备份策略的配置、调度和监控。
此外，它还支持实时监控和报警功能，管理员可以随时了解备份状态以及系统运行状况。
3. 主要组件赛门铁克备份解决方案由以下主要组件组成：3.1 赛门铁克备份服务器赛门铁克备份服务器是整个解决方案的核心组件，负责管理和控制备份过程。
它可以根据预设的备份策略进行自动备份，并提供监控和报警功能。
3.2 赛门铁克备份代理赛门铁克备份代理位于被保护服务器上，负责将需要备份的数据传输到备份服务器上。
它可以与各种应用程序和系统集成，实现无缝的数据备份操作。
3.3 赛门铁克备份存储设备赛门铁克备份存储设备用于存储备份数据，可以是硬盘阵列、磁带库或云存储等。
它提供高效的数据读写速度和大容量的存储空间，满足大规模数据备份的需求。
3.4 赛门铁克备份客户端赛门铁克备份客户端是用户访问和管理备份解决方案的界面。
Symantec产品及解决方案介绍
VIRTUALIZATION
在线增加存储
VERITAS 产品及解决方案介绍
10
利用虚拟存储的能力
控制和管理存储容量
存储动态分配 虚拟磁盘数据快照 虚拟磁盘数据远程复制
包括文件系统、数据库、备份等在内的各种应用
都可以充分利用这些能力 ！
VERITAS 产品及解决方案介绍
11
VERITAS Storage Foundation
Storage Foundation for Oracle RAC
Storage Foundation Cluster File System HA Storage Foundation Cluster File System Cluster Volume Manager Cluster File System
•许多业务系统 •不同的主机环境 •共享存储设备 •存储统一管理
VERITAS Storage Foundation建立统一存储管理平台，使存储资源得到充分利用 的连续性
应用集群系统保证了服务
多平台支持能力简化的管 理
SAN
•多个/异构存储设备 •支持异构主机 •存储资源利用率 •支持新业务能力
NetBackup统一数据备份和恢复，可实现 LAN-Free、Server-Free等备份，支持数 据库的在线备份 数据生命周期管理确保资源利用最大化， 降低投资成本
VVR
Storage Foundation
Volume Manager File System
27
VVR VCS
VERITAS 产品及解决方案介绍
Windows Versions
Single-Server Access Concurrent-Server Access Purchasable Not Purchasable Option
赛门铁克终端安全管理整体解决方案FelixHu
– 评估端点 – 隔离端点 – 跟踪端点遵从状态
Vulnerable endpoints
CMDB
赛门铁克终端安全管理整体解决方案 FelixHu
终端安全建设四步走
网络准入控制
Symantec Network Access Control
防病毒、反间 谍软件等端点 保护措施
Symantec Endpoint Protection
终端通常要解决4大类问题
识别 保护/管理
修复 强制
• 识别有弱点的端点
– 识别病毒 – 识别漏洞 – 识别主机安全可信程度
• 分发更新和桌面管理
– 更新病毒、主机入侵防护签名库 – 应用补丁 – 防护未知威胁 – 桌面管理
• 杀毒和修复
– 杀毒 – 系统和配置修复 – 备份/恢复
• 创建全量或增量恢复点 • 恢复整个系统，包括恢复到不同和虚拟的环境中
FelixHu
13
终端安全的演进史
Antivirus & Antispyware
▪ Detect, block, and remove ▪ Viruses ▪ Spyware ▪ Rootkits ▪ Other malware
Symantec Endpoint Protection 11
Antivirus & Antispyware
Proactive Threat Protection
▪ PdaroySPtetyrhocmrtteeaacnatgttiesoacninEMsnatdnp0ao-gienrt
▪ Block device access based on policy
Symantec Endpoint Protection Manager
赛门铁克杀毒解决方案
目录目录 (1)第一章企业网络防病毒因考虑的因素 (3)1。
1企业防病毒自我评估 (3)1.2企业网络防病毒解决方案考虑的几个因素 (3)第二章赛门铁克企业网络防病毒方案介绍 (5)2.1赛门铁克企业网络防病毒解决方案整体概述 (5)2.2从总体角度来看 (6)2.2。
1完整性和层次性： (6)2。
2。
2集中有效的管理： (7)2.2.3强制执行的策略： (8)2。
2.4病毒定义码和扫描引擎的升级、更新： (8)2.2.5统一性: (9)2。
2。
6快速和及时性： (9)2。
2。
7持续性: (9)2。
2。
8本地支持： (9)2。
2。
9强大的技术支持响应中心－赛门铁克防病毒研究中心（SARC) (10)2.2.10基于Web的客户端安装 (10)2.3从细节来看 (11)第三章 XXX电力公司网络防病毒解决方案 (12)3．1XXX公司网络防病毒需求分析 (12)3．2XXX公司内联网网络防病毒总体方案 (13)3。
2。
1 XXX公司内联网网络防病毒的管理模式和防病毒策略 (13)3。
2.2 XXX公司内联网网络病毒定义码和扫描引擎的更新升级方式 (13)3．3总公司、各分公司局域网网络防病毒解决方案 (15)3.3。
1 总公司、各分公司局域网网络防病毒的管理模式 (15)3。
3.2 为总公司、各分公司局域网定义网络防病毒组 (16)3.3.3 总公司、各分公司域网网络防病毒结构和防病毒软件安装 (16)3。
3。
3。
1 总公司、各分公司局域网网络防病毒结构 (16)3。
3。
3.2 为总公司、各分公司局域网安装防病毒产品 (17)1.为总公司、各分公司局域网内服务器端安装防病毒软件 (17)2.为总公司、各分公司局域网内客户端安装防病毒软件 (18)3.3.4 总公司、各分公司局域网内部病毒定义码和扫描引擎升级方式 (19)3.3。
5 制定相应的管理制度 (21)附录一。
病毒概述 (23)一．什么是计算机病毒 (23)二．计算机病毒分类 (23)三．计算机病毒成长最新动态 (24)附录二. 赛门铁克企业网络防病毒解决方案的特点和优势 (25)一.先进的防病毒技术 (25)1. Autoprotect (自动防护) (25)2. Bloodhound（侦探）启发式扫描技术 (26)3. 神经网络技术-可检测和修复引导型未知病毒 (26)4. 宏病毒自动分析修复技术 (26)5。
Symantec核心安全解决方案
丰富的历史
1990’s
PC Desktop Protection PC Desktop Storage
2000
Enterprise Security
2002
Global Intelligence & Managed Services
2003
Enterprise Security & Application Mgmt
数据 中心
威胁防护解决方案
用户
D数据
网络安全服务
应用
威胁保护
云
信息防护
数据中心 网关 数据 事件
威胁保护
终端
网关
终端
统一安全分析平台
数据 中心
端点防护不只是AV！！
• 高级持续性威胁
• 针对性攻击
• 偷渡下载 • 仿冒邮件的恶意附件 • 社会工程 • 水坑式攻击 • 恶意软件变种
愈发复杂化的安全威胁
终端安全将面向一个新起点
边界变得无关紧要，而数据保护将成为强制要求
安全即服务业务增长(Security as a Service)
政府和监管机构将起到更重要的作用
赛门铁克企业安全 —— 强大保障力
终端保护
市场占有率第一;
数据保护
市场占有率第一; 财富前100客户占有率
邮件安全
市场占有率第一; 连续5年100% 正常运行， 而误报率仅<0.0003%
Office
Symantec病毒定义
Management Console
SEP SBE –远程托管方式
Symantec远程托管
酒店 家庭环境
企业办公环境
咖啡厅/商场
任何地方/ 互联 网
赛门铁克虚拟化安全解决方案课件
• 所有已经存在SCSP的功能
赛门铁克数据中心安全解决方案
PPT学习交流
14
14
Data Center Security: Server Advanced 6.0
审计与告 警功能
系统控制
网络保护
弱点防护
保护应用程序白名单：加强传统的白名单技术提供内置的应用程序与系统级别的应用防护
应用为中心的安全模型：简化服务器加固模型，引入策略向导和保护模式，摆脱原先以技 术规则为主设置
基于安全标记的自动化工作流
SDCS CCSVS M
CCS CCS SM VM
赛门铁克数据中心安全解决方案
PPT学习交流
8
赛门铁克数据中心安全解决方案
VM
最大化 虚拟机安
全
VM
最大化虚 拟机的安 全
主机安全 主机安全
VM
高级安全 需求
SVA 基本 安全
加固过的安全基础设施
传统的安全方式
➢ 安全控制需要依赖于特定的操作系 统或者网络基础设施
➢ 安全部署到每一个节点上，将会增 加部署成本和安全消耗
➢ 扩展将会持续加大安全消耗
软件定义数据中心安全
➢ 交付一个服务在软件定义数据中心
➢ 安全部署作为一个虚拟主机 (靠近工 作负责)
➢ 动态扩展满足增加的负载需求 (通过 增加更多SVAs)
赛门铁克数据中心安全解决方案
PPT学习交流
9
9
赛门铁克Data Center Security 6.0 产品架构
通过集中的管理平台管理 部署安全策略或收集日志
DCS Manager vCenter及 云管理平台
主要—价值保护虚拟化基础
通过安全虚拟设备提供了针对 VMware基础架构的无代理恶意软 件防护,并为软件定义的数据提供 安全业务流程和自动化工作流程策 略。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Service Pack Updated
Patch Updated
Symantec 安全产品：硬件
• 1. SWG 8450 .8490
NetBackup master Server
SAN/DAS
DISK
TAPE
备份方式: LAN Free
适用与SAN环境
避免备份对带宽的占用
LAN
NetBackup Server
NetBackup Client
NetBackup Server
SAN
DISK
TAPE
备份方式：Server Free
Symantec Protection Centre
SEP (Diet Coke ) SBE 12.0
Antivirus & Antispyware Network Threat Protection Proactive Threat Protection
Symantec Protection Centre
在此处插入可选页脚信息
● ● ● ● ●
产品功能定义：SMS 8.0
• 1.保护邮件服务器免受病毒和恶意程序破坏 • 2.垃圾邮件过滤（如不受欢迎的主题，内容）
• 3.SPA（Symantec Premium AntiSpam）技术能够为用户提供 世界最领先的Brightmail反垃圾邮件技术。通过集成多达20多 种过滤技术，在不需要用户进行人工干预的情况下，能够获得 95％以上的有效性和业界最低的百万分之一的误报率。
• 6,
a.
支持远程控制恢复（无需现场干预）
不支持磁带介质备份
局限性
b.
c.
不支持数据库备份
不支持 IA64 位服务器
• 传统手段
– – – – – – – – – – 修复硬件 重新分区, 格式化硬盘 重新安装操作系统 重新安装OS补丁 重新安装硬件驱动 重新安装应用程序 重新安装应用程序补丁 恢复配置 恢复数据 ……
•
----- small business edition 12 (SBE12.0)
(SMS)
• 3, symantec mail security 9.0
• 4, altiris 7.0
• 5, • 6, • 7, symantec multi_tier protection 11.02 (SMP11.02) enterprise vault 8.0 (EV8.0) symantec net access control (SNAC)
• 2.SBG
(symantec web gateway)
brightmail gateway)
8340.8360.8380 (symantec
3.SNAC 6100
(symantec net access control)
硬件产品功能定义：SWG
–主要功能：
• 恶意代码过滤
• URL 过滤和报告
• Web 应用程序控制
• 主动防护：僵尸网络监测与阻截
18
硬件产品定义：SBG
• SBG主要功能
19
硬件产品定义功能：SNAC 6100
• 主要功能-----同软件
20
Agenda
1 2 3 4 5 6 Symantec 安全产品软、硬件介绍 Symantec备份基本概念 Symantec备份软件：BESR2010,BE2010,NBU7.0 Symantec存储管理软件：storage foundation Symantec的典型解决方案 提问与总结
Award Modular BIOS v6.473, an Energy Star Ally Copyright {C} 1994-2003, Award Software Inc.
Detecting primary master hard disk... FAILED
Device I/O error: Unable to read sector 0 on primary hard disk Press any key to reboot…
在此处插入可选页脚信息
33
在此处插入可选页脚信息
系统恢复 – 全新的自动方法
Pentium 4 Centrino Mobile Processor Memory Test: 1024MB OK Award Plug and Play BIOS Extension v1.0A Copyright {C} 1995, Award Software Inc.
LAN
ServerFree Agent
Master/Media server
#1 Quiesce application #2 Create frozen image
#3 创建数据块位图，并传 递给media server或者 3rd party copy engine
#4 数据通过SAN从盘阵备 份到磁带库
以太网 IPSec VPN
DHCP NAC
有线用户 合作伙伴 供应商 以太网
802.1x NAC
有线用户
通过网关强制保护重要资源
网关强制器可进行的操作 阻止客户端访问 HTTP 重定向 客户端弹出对话框 受限的网络访问
Symantec 终端安全管理器
Symantec NAC Enforcement Agent
Press DEL to enter SETUP 2/16/2008 W3HU4-877FH4-08
在此处插入可选页脚信息
symantec 系统备份软件：BESR2010
• 1, 短时间快速备份，恢复操作系统 （windows,linux) • 2, 跨硬件的恢复操作系统
• 3，可定制化启动光盘
• 4，实现简单意义上的容灾，支持ftp传输 • 5，P2V工具实现物理image 转化成虚拟磁盘文件（如 vmdk)
5
产品功能定义: SEP11.0 and SEP 12.0 SBE 比较
SEP 11.0
Antivirus & Antispyware Network Threat Protection Proactive Threat Protection Application & Device Control Network Access Control Ready
6
SEP 11.0与SBE12.0对比
防护技术
防病毒/反间谍软件 桌面防火墙 入侵防御 一般漏洞利用禁止功能 设备与应用程序控制 支持网络准入控制 适用于 Linux 的防病毒软件
SBE12.0
● ● ● ●
SEP 11.0
● ● ● ● ● ● ●
功能/用户体验
简化的用户界面 内置向导 位置识别 多服务器环境/可伸缩性 高度可定制的配置与策略
失败 安全认证 修复
拒绝或隔离
策略 制定
策略 执行
周期检查 准许接入
第2步
检测终端接入
✗
第5步 持续监控，遵守当前的策略
第1步 定义策略
第3步 针对策略检查配置的遵从性
第4步 基于策略检查的结果采取措施
SNAC无处不在
移动用户
SSL VPN
应需NAC
无线
应需和 802.1x NAC
移动用户或访客
受保护网络 远程用户 网关强制器 修复服务器
Host Integrity Rule
Status
访客用户 试图访问 网络
Gateway Enforcer 请求提交 检查报告
网关强 制器核 查报告 是否符 合策略 的要求
有客户 端并且 检查通 过: 允许 访问
Anti-Virus On Anti-Virus Updated Personal Firewall On Service Pack Updated Patch Patch Updated Updated
23
几种备份拓扑结构：
• DAS (本机备份)
• NAS (网络备份) • SAN (LAN-Free备份) • SERVER-Free
24
本机备份/恢复
磁带机或磁带库
优点：备份速度快 缺点：不适合多主机环境25备Fra bibliotek方式: LAN备份
标准的备份方式
NetBackup Master server NetBackup Client LAN
1 2 3 4 5 6 Symantec 安全产品软、硬件介绍 Symantec备份基本概念 Symantec备份软件：BESR2010,BE2010,NBU7.0 Symantec存储管理软件：storage foundation Symantec的典型解决方案 提问与总结
4
Symantec安全软件 • 1，symantec endpoint protection (SEP11.0) • 2, symantec endpoint protection ----
2
Agenda
1 2 3 4 5 6 Symantec 安全产品软、硬件介绍 Symantec备份基本概念 Symantec备份软件：BESR2010,BE2010,NBU7.0 Symantec存储管理软件：storage foundation Symantec的典型解决方案 提问与总结
3
Agenda
与交换机联动，实现网络准入
局域网强制器
EAP Status
Symantec 终端安全管理器
Symantec NAC Enforcement Agent