symantec企业终端标准化解决方案[工作范文]

合集下载

赛门铁克终端安全解决方案

赛门铁克终端安全解决方案
利用软件更新 植入木马
水坑攻击
利用软件更新 植入木马
受害者通过下载 软件更新受到感染
通过感染网站 等待目标对象上钩
受害者通过下载 软件更新受到感染
二月
三月 四月
五月 六月
七月 八月
九月 十月 十一月 十二月 一月 二月 三月
四月 五月
六月 七月
八月
2013
鱼叉式网络钓鱼
2014
利用软件更新 植入木马
Pune, India
Sydney, Australia
全球覆盖
全球视野
24*7 事件跟踪
快速检测
• 6970万个攻击传感器 • 超过190个国家
攻击活动
• 超过1亿5千万个受监控的 客户端、服务器与网关设备 • 全球覆盖
恶意软件情报
• 超过50,000个漏洞 • 15,000家供应商 • 105,000种技术
终端
57M 攻击探测器分
布在157个国家
2014年阻止182M web 攻击
逐行自动检测 超过100 Billon/月
3.7T
30% 全球企业邮件流量/天进行
监控 1.8 Billion
web 请求
威胁响应中心
快速安全响应队伍
9
500+
Copyright © 2014 Symantec Corporation
信誉评级
利用超过一亿人 的信誉评级来阻 挡恶意文件及网 站的存取
文件扫描
搜寻病毒特征, 以阻挡恶意文件
阻挡网络攻击, 不使其有机会 将恶意程序带 进系统里 基於协议的入侵检测 浏览器防护
文件信誉 网站信誉
防病度引擎 启发式扫描 自动防护

Symantec 终端数据防泄漏DLP解决方案

Symantec 终端数据防泄漏DLP解决方案

Symantec 终端数据防泄露DLP---解决方案2018.7.211 方案概述1.1 产品推荐Symantec Data Loss Prevention (下面简称DLP) 解决方案是业界第一个全面覆盖终端、网络和存储的数据防泄漏解决方案。

它集发现,监控和保护于一体,为机密数据的存储和使用提供管理。

无论是存储在网络的、还是不联网终端上的机密数据,DLP都可以发现它们,并且可以防止数据从存储、网关和终端处泄漏。

●发现: 发现机密数据存储在哪里,创建敏感数据的资产清单,帮助管理废弃数据清除。

●监控: 帮助理解机密数据是如何被使用的,无论用户是在企业网络还是在外网。

获得机密数据使用的企业全局视图。

●保护: 自动强制安全策略,主动式保护机密数据,防止其流失出企业。

●管理: 所有工作在一个统一的平台上完成。

如为整个企业制定统一的策略,修复和报告事件,执行高精度检查等。

通过部署DLP从而更好地保护客户信息、知识产权;更好地遵从法规;维护品牌和声誉。

1.2 竞争优势分析1.2.1 公司方面1.2.1.1全球最大的信息安全厂商和服务提供商赛门铁克公司(Nasdaq:上市公司,代号SYMC)成立于1982 年4 月,于1989年6月23日首次发行股票上市。

全球总部位于美国加利福尼亚州Cupertino,现已在40 多个国家设有分支机构,全球员工数量超过17,500 人。

赛门铁克有限公司(Symantec)是世界互联网安全技术和整体解决方案领域的全球领导厂商,赛门铁克为个人和企业用户提供了全面的内容和网络安全解决方案。

赛门铁克是安全威胁防护、风险管理、互联网安全、电子邮件过滤、远程管理和移动代码侦测等技术的领先供应商。

为全球超过五千万用户提供综合性的互联网安全产品,方案和服务,包括大型企业,政府机构,教育机构,小型企业和个人。

98 %的“财富(Fortune) 100 公司”使用赛门铁克的安全方案。

诺顿品牌领先世界零售市场,在业界颇受赞誉。

赛门铁克解决方案

赛门铁克解决方案

以我给的标题写文档,最低1503字,要求以Markdown 文本格式输出,不要带图片,标题为:赛门铁克解决方案# 赛门铁克解决方案## 简介赛门铁克(Symantec)是一家领先的全球性网络安全公司,提供了针对企业和个人的全面安全解决方案。

赛门铁克的产品和服务涵盖了反病毒软件、入侵防御系统、安全管理工具等领域,以保护用户的计算机和网络免受各种威胁。

本文档将介绍赛门铁克解决方案的主要特点和功能,以及该解决方案在各个领域的应用案例。

## 主要特点赛门铁克解决方案具有以下主要特点:1. 全面的防护能力:赛门铁克的产品和服务能够防止恶意软件、网络攻击、数据泄露等安全威胁,保护用户的计算机和网络安全。

2. 高级的威胁检测与防御:赛门铁克利用先进的威胁情报和机器学习算法,能够及时识别和阻止各种新型的威胁,保护用户免受零日攻击等高级威胁的影响。

3. 灵活的部署与管理:赛门铁克解决方案可以根据用户的需求灵活部署,支持本地部署或云服务,同时提供全面的安全管理工具,方便用户对安全策略和事件进行管理和监控。

4. 多平台支持:赛门铁克的产品和服务支持多个操作系统和平台,包括Windows、Mac、Linux等,适用于各种不同的使用场景和需求。

## 主要功能赛门铁克解决方案具有以下主要功能:### 1. 反病毒与反恶意软件赛门铁克提供了高效的反病毒和反恶意软件功能,能够实时监测和检测计算机上的恶意软件,并采取相应的措施进行清除和隔离。

同时,赛门铁克的威胁情报系统可以及时更新,提供最新的病毒特征和升级补丁,以应对不断变化的安全威胁。

### 2. 入侵防御和安全防火墙赛门铁克的入侵防御系统和安全防火墙功能可以监测和阻止网络中的入侵行为和攻击,包括端口扫描、DDoS攻击等。

通过利用高级的防御技术,如行为分析和实时流量监测,赛门铁克能够及时发现并应对各种威胁,保护用户的网络安全。

### 3. 数据泄露防护赛门铁克提供了数据泄露防护功能,能够监控和防止敏感数据的泄露。

Symantec产品和解决方案概述

Symantec产品和解决方案概述
网络访问控制
防病毒及 防间谍软件
主动性威胁保护
网络威胁保护
*
*
简明易用的客户端用户界面
客户端用户界面
客户端用户界面强调了最终用户的易用性 用户能够快速的查看设置并导航
*
*
客户端内存占用--21M
21MB
62MB
129MB
*
Symantec Endpoint Security Manager
SNAC解决方案的组成
Symantec 执行代理
+ Symantec Enterprise Protection Agent (Self-Enforcement 方法)
Microsoft SQL Server 数据库
强制器
使用802.1x的交换机
Symantec 局域网强制器
Symantec 网ntec DHCP强制器
*
Symantec服务中国 共同发展
1998年进入中国,在北京、上海、广州、深圳及成都设有分支机构,目前有超过1000名员工 1999年在北京成立技术支持中心,目前向大中国及日本和韩国用户提供技术支持 2004年在北京成立研发中心,2006年在成都成立研发中心 2007年在中国成立安全响应中心,迅速响应来自本地的威胁 完善的合作伙伴网络 与各行各业有广泛的合作: 新华社、广电、专利局、气象局、交通部、公安部、财政部…… 国家电网、吉林电力、辽宁电力、中石油、中石化…… 中国移动、中国联通、中国网通、中国电信…… 农行、建行、工行、中行、招行、交行、光大、民生……
*
BESR灵活的异地保护
增强了灾难恢复能力 最多选择两个异地存储目标 异地存储目标包括 USB、网络位置,甚至 FTP
受保护的系统

(安全管理)Symantec终端管理和安全解决方案功能规范书

(安全管理)Symantec终端管理和安全解决方案功能规范书

Symantec终端管理及安全解决方案功能规范书赛门铁克软件(北京)有限公司2019年12月文档信息文档编号:文档版本:版本日期:文档状态:制作人:审阅人:版本变更记录目录第1章概述 (1)1.1先进的威胁防护 (1)1.2同时对端点和用户进行授权 (2)第2章产品功能介绍 (3)2.1端点保护系统S YMANTEC E NDPOINT P ROTECTION (3)2.1.1产品简介 (3)2.1.2产品主要优势 (4)2.1.3主要功能 (5)2.1.4产品系列 (6)2.1.5系统要求 (7)2.2终端准入控制S YMANTEC N ETWORK A CCESS C ONTROL 11 (9)2.2.1主要优势 (9)2.2.2主要功能 (10)2.2.3全方位的端点防护 (11)2.2.4可在任何网络中部署 (11)2.2.5产品系列 (12)2.2.6系统要求 (13)2.3S YMANTEC A LTIRIS(IT生命周期管理解决方案) (15)2.3.1Altiris管理架构—Notifications Server (15)2.3.2Altiris 功能模块 (18)第3章终端安全系统功能说明 (20)3.1管理系统功能组件说明 (20)3.2系统架构功能设计 (22)3.2.1两级管理体系 (22)3.2.2二级VS 两级以上的管理 (23)3.2.3策略的同步与复制 (24)3.2.4服务器的负载均衡 (24)3.2.5客户端的漫游 (26)3.2.6容灾与灾备系统 (28)3.3终端安全功能点说明 (32)3.3.1集成的端点防护方法 (32)3.3.2简化端点保护—多重技术、一个产品 (32)3.3.3降低总拥有成本 (34)3.3.4最全面的端点安全 (34)3.3.5提高端点安全标准 (40)3.4准入控制设计功能点 (41)3.4.1Symantec NAC评估过程 (41)3.4.2赛门铁克端点评估技术:灵活性和全面性 (43)3.4.3永久代理 (44)3.4.4可分解的代理 (45)3.4.5远程漏洞扫描 (46)3.4.6Symantec Enforcers:用于消除IT 和业务中断的灵活实施选件 (47)3.4.7Gateway Enforcer (49)3.4.8DHCP Enforcer (50)3.4.9LAN Enforcer—802.1x (51)3.4.10网络准入控制行业框架支持 (52)3.4.11端到端的端点遵从 (53)3.4.12Peer-to-Peer 的认证(点对点的认证) (54)3.4.13SNAC On-Demand Agent (55)3.4.14访客的网页登录认证 (56)3.4.15Gateway Enforcer对VLAN Trunking的支持 (58)3.4.16LAN Enforcer的MAC地址过滤 (59)3.4.17Appliance monitoring via SNMP Traps (60)第4章终端管理产品功能 (61)4.1产品组成 (61)4.1.1客户端管理套件 (61)4.1.2服务器管理套件 (61)4.1.3服务与资产管理套件 (62)第5章SYMANTEC终端安全防护功能概括与总结 (63)5.1支持集中管理平台能力: (63)5.2客户端安全防护能力概括 (64)5.3产品的更新升级能力要求 (65)5.4安全性要求 (65)第6章终端管理需求 (67)6.1桌面终端资产管理 (67)6.2软件分发 (67)6.3补丁管理 (68)第7章网络准入控制设备技术要求 (70)第1章概述1.1先进的威胁防护Symantec Endpoint Protection 将Symantec AntiVirus™与高级威胁防御功能相结合,可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。

赛门铁克解决方案

赛门铁克解决方案

赛门铁克解决方案
《赛门铁克解决方案》
赛门铁克(Symantec)是一家全球领先的网络安全公司,为企业和个人用户提供各种解决方案,帮助他们保护自己的计算机和网络免受网络威胁的侵害。

赛门铁克的解决方案涵盖了网络安全、终端安全、云安全、威胁情报等多个领域,为用户提供全面的安全保护。

首先,赛门铁克的网络安全解决方案可以帮助企业建立安全的网络基础设施,包括防火墙、入侵检测系统、虚拟私人网络等,有效地保护企业网络不受黑客攻击和恶意软件的侵害。

其次,赛门铁克还提供终端安全解决方案,帮助企业管理和保护员工的终端设备,防止数据泄露和未经授权的访问。

此外,赛门铁克的云安全解决方案可以帮助企业安全地管理云端数据和应用程序,提供强大的云安全保护。

此外,赛门铁克还利用其丰富的威胁情报资源,提供全面的安全威胁预警和应对方案,帮助企业及时发现和处理网络威胁。

通过不断分析最新的网络安全威胁和攻击方式,赛门铁克可以帮助企业及时采取相应的安全措施,保护自己的网络和数据免受损害。

总的来说,赛门铁克的解决方案可以帮助企业建立强大的网络安全防护体系,保护其网站和数据不受黑客攻击和恶意软件的侵害。

同时,赛门铁克也提供了全面的安全威胁情报和预警,帮助企业及时发现和处理网络威胁。

通过赛门铁克的解决方案,
企业和个人用户可以放心使用计算机和网络,不必担心网络安全问题带来的风险。

赛门铁克杀毒解决方案

赛门铁克杀毒解决方案

目录目录 (1)第一章企业网络防病毒因考虑的因素 (3)1。

1企业防病毒自我评估 (3)1.2企业网络防病毒解决方案考虑的几个因素 (3)第二章赛门铁克企业网络防病毒方案介绍 (5)2.1赛门铁克企业网络防病毒解决方案整体概述 (5)2.2从总体角度来看 (6)2.2。

1完整性和层次性: (6)2。

2。

2集中有效的管理: (7)2.2.3强制执行的策略: (8)2。

2.4病毒定义码和扫描引擎的升级、更新: (8)2.2.5统一性: (9)2。

2。

6快速和及时性: (9)2。

2。

7持续性: (9)2。

2。

8本地支持: (9)2。

2。

9强大的技术支持响应中心-赛门铁克防病毒研究中心(SARC) (10)2.2.10基于Web的客户端安装 (10)2.3从细节来看 (11)第三章 XXX电力公司网络防病毒解决方案 (12)3.1XXX公司网络防病毒需求分析 (12)3.2XXX公司内联网网络防病毒总体方案 (13)3。

2。

1 XXX公司内联网网络防病毒的管理模式和防病毒策略 (13)3。

2.2 XXX公司内联网网络病毒定义码和扫描引擎的更新升级方式 (13)3.3总公司、各分公司局域网网络防病毒解决方案 (15)3.3。

1 总公司、各分公司局域网网络防病毒的管理模式 (15)3。

3.2 为总公司、各分公司局域网定义网络防病毒组 (16)3.3.3 总公司、各分公司域网网络防病毒结构和防病毒软件安装 (16)3。

3。

3。

1 总公司、各分公司局域网网络防病毒结构 (16)3。

3。

3.2 为总公司、各分公司局域网安装防病毒产品 (17)1.为总公司、各分公司局域网内服务器端安装防病毒软件 (17)2.为总公司、各分公司局域网内客户端安装防病毒软件 (18)3.3.4 总公司、各分公司局域网内部病毒定义码和扫描引擎升级方式 (19)3.3。

5 制定相应的管理制度 (21)附录一。

病毒概述 (23)一.什么是计算机病毒 (23)二.计算机病毒分类 (23)三.计算机病毒成长最新动态 (24)附录二. 赛门铁克企业网络防病毒解决方案的特点和优势 (25)一.先进的防病毒技术 (25)1. Autoprotect (自动防护) (25)2. Bloodhound(侦探)启发式扫描技术 (26)3. 神经网络技术-可检测和修复引导型未知病毒 (26)4. 宏病毒自动分析修复技术 (26)5。

Symantec信息安全整体解决方案

Symantec信息安全整体解决方案
Symantec信息安全整体解决方案
安全策略
Standards ISO 17799 HIPAA GLBA … Controls Passwords Permissions Services Files …
基于策略基准对系统设定和配置进行详尽的检查
-Windows - UNIX - Linux - Netware - VMS - AS/400
监控 和跟踪
业务 持续性
补丁程序 管理
映像制作、 部署和 配置
应用程序 打包和质量保证
软件管理 和虚拟化
客户端 查询和 清单
Symantec信息安全整体解决方案
Altiris CMS 终端管理套件主要功能
结果
Altiris™ Client Management Suite
对终端接入网络进行安全控制 持续的终端完整性检查 集中的终端遵充策略管理 自动修复 基于主机的访问控制策略强制 监控和报告 系统配置检查、修复和强制
Symantec Network Access Control 11.0

Symantec信息安全整体解决方案
SEP/SNAC特色
应对当前复杂的安全威胁提供多层次的终端安全保护 主动威胁防护防范零日攻击和未知威胁 一个客户端一个控制台, 更简单, 更容易管理, 更低成本, 更多保护
Altiris™ Client Management Suite 7
映像制作和 部署
智能软件和 补丁程序管理
远程 协助
资产管理
Symantec信息安全整体解决方案
议程
数据中心安全解决方案
3
Symantec信息安全整体解决方案
数据中心安全管理
Control Compliance Suite 安全遵从套件 Symantec Critical System Protection(SCSP) 安全加固 Symantec Security Information Manager(SSIM) 统一安全主控台 Altiris Server Management Suite 服务器运维管理
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

symantec企业终端标准化解决方案篇一:Symantec终端安全防护SPS企业版方案建议书Symantec终端安全防护SPS企业版方案建议书唯普科技(厦门)有限公司20XX年12月第1章第2章第3章项目综述 ................................................ ................................................... .............................. 1 项目需求分析 ................................................ ................................................... ...................... 1 总体技术思路及优势 ................................................ ................................................... .......... 2 福建众和终端安全防护架构设计方案 .................................................................................. 5 系统架构设计 ................................................ ................................................... ...................... 5 服务器和终端安全防护设计(SEP) ........................................... ........................................ 6 安全自我隔离(SNAC SELF ENFORCEMENT) ..................................... ................................ 9 终端系统保护和快速恢复设计(BESR) .......................................... ................................ 10 邮件应用的安全防护设计(FOR DOMINO以及EXCHANGE) ........................................ ..... 13 WEB安全网关设计 ................................................ ....................................................16 SPS企业版技术方案特点总结 ................................................ ............................................ 19 全面性—合适的价格,一步到位的实现 ............................................................................ 19 安全性—第一大安全品牌的强大的安全威胁防护 ................................................ ............ 20 保险性—具备强大的系统恢复功能,避免安全事故 ................................................ ........ 21 易用性—统一的控制平台 ................................................ ...................................................21第1章项目综述项目需求分析随着计算机技术的不断发展,信息技术在企业网络中的运用更加广泛,信息安全问题也显得尤为迫切。

自从80年代计算机病毒出现以来,已经有数万种病毒及其变种出现,给计算机安全和数据安全造成了极大的破坏。

而传统防病毒产品在应对新的终端安全威胁时效果欠佳,因为病毒来自与不同的传播途径,例如邮件,网页浏览,U盘的使用,高危程序的下载安装等多种途径,因此Symantec认为企业需要同时结合多种技术手段来综合的治理企业所面临的安全问题,巩固企业安全防线。

目前福建众和的防病毒体系还处于依赖传统的防病毒产品来应对安全威胁的阶段,产品覆盖范围有限,缺乏统一的管理平台,没有完善的病毒防护响应机制,没有办法杜绝全部的病毒传播途径,发生大的安全事故缺乏快速恢复的保障;同时随着福建众和信息化步伐的加快,建立一套适应福建众和未来发展的防病毒安全体系迫在眉睫。

通过终端安全防护项目,设计一套满足福建众和未来发展的防病毒体系:建立系统的运维管理规范、技术体系标准,优化企业内网环境,减少病毒对企业员工的影响,提高员工的工作效率,为企业的快速发展提供保障。

-1-总体技术思路及优势Symantec是全球第一大安全软件厂商,第三大独立软件厂商,财富500强企业;拥有从终端管理到终端安全,服务器管理到服务器安全的全部尖端产品,具备丰富的全球行业安全经验,Symantec可以帮助福建众和构建全方位的、高效的、健壮的终端安全防护体系Symantec的全球安全服务实践证明,完整有效的终端安全解决方案包括技术、管理两个方面内容。

虽然客户已经具备了完整的管理体系,但是全面的安全技术手段是必须的。

传统的病毒防护方案存在局限性,对于福建众和这样的大型企业,整体的终端安全体系比单纯的查杀病毒显得更为重要,如果不能做到全网建立统一的安全体系,再强的防病毒软件也不能发挥应有作用,因此我们认为防病毒并不能解决客户遇到的全部安全问题,因为安全的问题来自各个不同的感染渠道,包括网络,邮件,因此我们应该建议客户采用更全面的解决方案,包括终端安全,准入控制,邮件安全,网络安全,因此,我们建议终端安全防线应该如此规划:一.终端计算机应该建立防病毒,反间谍软件控制二.终端计算机需要建立端点防火墙,主机入侵检测以及防御三.终端计算机需要控制USB以及非法软件的使用,避免非法软件以及US导致-2-的病毒感染四.对于终端计算机不符合安全规定的将自动自我隔离五.对于终端计算机,进行系统自动备份,在发生故障可以即时恢复系统六.对于可能导致计算机感染病毒的邮件系统可以设置邮件防病毒,防垃圾邮件Symantec向您推荐以下产品的组合:Symantec protection Suite SPS 企业版SPS EE 含有以下产品组合:SEP 11-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制 SNAC Self Enforcement -----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离BESR Desktop-----系统实时备份,恢复,不用担心企业出现各种的安全事故,仅仅需要从控制台发送一个命令,系统将全部恢复到之前的稳定状态SMSDOM-3-篇二:XXXXXSymantec终端安全防护SPS企业版方案建议书Symantec终端安全防护SPS企业版方案建议书Symantec软件(北京)有限企业20XX年03月第1章第2章第3章项目综述 ................................................ ................................................................................. 1 项目需求分析 ................................................ ................................................... ...................... 1 总体技术思路及优势 ................................................ ................................................... .......... 2 XXXXX终端安全防护架构设计方案 ................................................ .................................... 5 系统架构设计 ................................................ ................................................... ...................... 5 服务器和终端安全防护设计(SEP) ........................................... ........................................ 6 安全自我隔离(SNAC SELF ENFORCEMENT) ..................................... ................................ 9 终端系统保护和快速恢复设计(BESR) .......................................... ................................ 10 邮件应用的安全防护设计(FOR DOMINO以及EXCHANGE) ............................................. 13 WEB安全网关设计 ................................................ ....................................................16 SPS企业版技术方案特点总结 ................................................ ............................................ 19 全面性—合适的价格,一步到位的实现 ................................................ ............................ 19 安全性—第一大安全品牌的强大的安全威胁防护 ................................................ ............ 20 保险性—具备强大的系统恢复功能,避免安全事故 ................................................ ........ 21 易用性—统一的控制平台 ................................................ ...................................................21第1章项目综述项目需求分析随着计算机技术的不断发展,信息技术在企业网络中的运用更加广泛,信息安全问题也显得尤为迫切。

相关文档
最新文档