赛门铁克产品介绍
赛门铁克产品简介
1.赛门铁克公司赛门铁克公司是全球领先的基础架构软件供应商，致力于确保企业和个人消费者在互联世界中的信心。
赛门铁克公司帮助用户保护基础架构、信息和交互，提供软件和服务来抵御对安全性、可用性、遵从和性能方面的风险威胁。
公司总部设在美国加州的 Cupertino，现已在 40 多个国家设有分支机构。
2.赛门铁克产品线总览3.赛门铁克产品介绍1)端点安全– Symantec Endpoint Protection⏹SEP产品简介Symantec Endpoint Protection 11将Symantec AntiVirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 rootkit、零日攻击和不断变化的间谍软件。
⏹SEP市场排名赛门铁克以其巨大的市场优势，继续保持端点保护市场的最大份额。
赛门铁克仍将在这一分析领域成为坚实的领导者”。
根据 IDC 2007 年发布的“全球防病毒 2006-2010 预测最新动态”的统计，赛门铁克在企业客户端防病毒方面占据 58.1% 的市场份额。
最接近的竞争对手占据 18.8%。
Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant），2009 年 5 月 4 日Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant）， 2010年10 月⏹SEP主要功能与优势防病毒和反间谍软件—提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新 rootkit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。
网络威胁防护—提供基于规则的防火墙引擎和一般漏洞利用禁止功能 (GEB)，该功能可以在恶意软件进入系统前将其阻止在外。
赛门铁克的Veritas Storage Foundation
赛门铁克的 Veritas Storage Foundation™异构存储在线管理Veritas Storage Foundation 为异构存储在线管理提供了全套解决方案。
该解决方案基于业界领先的 Veritas™ Volume Manager 和 Veritas File System，提供了一套标准的集成工具，可以集中管理数据的飞速增长、最大限度地利用存储硬件投资、提供数据保护，并适应不断变化的业务要求。
与孤立解决方案有所不同，Storage Foundation 使 IT 部门借助一个工具即可管理其存储基础架构。
利用一些高级功能，如集中式存储管理、在线配置和管理、动态存储分层、动态多路径、数据迁移及本地和远程复制，Storage Foundation 使企业能够降低整个数据中心的操作成本和费用支出。
要点•提高存储利用率—能够跨越异构操作系统和存储硬件最大限度提高存储容量•I/O 路径可用性和性能—跨越多条路径有效传播 I/O，从而实现最高的性能、路径故障保护和快速故障切换。
•动态存储分层—将文件动态移动到不同的存储层，以快速响应不断变化的业务需求•集中式存储管理—通过一个中央界面管理多个主机，从而提高整个异构基础架构的操作效率•无缝数据迁移—通过跨越不同的操作系统进行简单的服务器迁移，使数据不会受到技术变化的影响•本地和远程数据保护—利用时间点副本和数据复制，保护任何环境中的数据•多供应商硬件基础架构—对异构操作系统和存储硬件提供广泛的支持，有助于减少费用支出提高存储利用率Veritas Storage Foundation 使管理员能够跨越异构操作系统和存储硬件改进存储利用率和容量管理。
无需最终用户进行任何修改，即可动态扩展存储卷和文件系统，也可向新的应用程序动态设置回收的容量和存储。
Storage Foundation 可以自动在线执行日常重复执行的存储任务，包括 RAID 重新配置、磁盘碎片整理、文件系统调整大小和卷调整大小。
VTL3500产品特性介绍
1. VTL3500产品概述Oceanspace VTL3500是华为赛门铁克公司推出的一体化虚拟磁带库系统，它将磁盘阵列仿真成物理磁带库，无需更改原有的备份软件和备份策略，即可无缝部署到已有备份系统中。
VTL3500具有更快的备份和恢复速度，显著提高备份数据的可靠性；同时，VTL3500支持重复数据删除，可大幅减少企业IT 投资。
2. VTL3500产品规格OceanspaceVTL35003. VTL3500产品主要功能VTL3500产品提供如下主要功能：●仿真主流物理磁带库●仿真主流物理磁带机●支持磁带条形码设置、Vault虚拟功能、手动查看和控制磁带位置●IP复制●Hosted Backup、OpenStorage、NDMP●重复数据删除●软件数据压缩●磁带缓冲●自动归档●支持物理磁带数据加密4. VTL3500产品关键特性高性能●VTL3500存储系统基于磁盘阵列，多主机并发备份速率可达400MB/s，极大地缩短了备份窗口●块级别的备份数据读写，无文件系统读写性能瓶颈高性价比●高度集成的一体化产品，极大地降低了用户的投资●支持备份数据的重复删除，极大地降低用户对备份存储空间的需求，节约用户的存储投资●支持对备份数据的压缩，节约用户的存储投资安全节能●安全性✓备份数据基于RAID保护✓块级存储，可有效防止误操作和病毒✓支持导出导入加密✓支持远程复制加密✓控制台用户分级管理●节能环保✓温控风扇，降低功耗和噪音部署灵活●支持FC SAN、IP SAN备份网络●支持LAN-Base、LAN-Free、NDMP备份架构●无缝融合到现有的备份网络中，已有的备份策略不需作任何改变管理维护方便●支持图形界面和命令行管理方式，操作简便；支持IPMI 2.0带外管理方式，可远程操控●系统状态和业务链路状态监控；支持邮件告警，支持SNMP、SMTP告警，确保设备故障信息不会被忽视或遗漏●主要模块及磁盘组件支持热插拔，减少维护复杂性广泛的兼容性●主流的备份软件✓Symantec NetBackup,BackupExec✓CommVault Galaxy✓EMC Legato✓IBM TSM✓BakBone NetVault✓CA BrightStor Enterprise Backup Server✓Atempo Time Navigator●强大的虚拟能力✓可以虚拟ADIC, IBM, HP, Quantum, STK等主流厂商的多种磁带库/磁带机●异构的主机平台✓Windows2003 ES, windows2000 ES✓Redhat Linux, SuSE Linux✓Solaris✓AIX✓HP-UX。
赛门铁克,Backup,BE,数据备份,解决方案,_SymcNetBackup7.1
Symantec NetBackup™ 7.1赛门铁克 NetBackup 平台：为信息化企业提供全面保护概述Symantec NetBackup™ 平台可以自动执行高级技术，标准化各种应用程序、平台和虚拟环境上的操作，帮助信息化企业简化保护流程。
这意味着，企业可以在异构操作系统和存储硬件（包括磁带和磁盘）环境中实现全面保护、有效存储、随处恢复和集中管理。
它集重复数据删除、复制和正在申请专利的虚拟机防护功能于一体，可以帮助客户提高存储效率、基础架构利用率、恢复速度。
单一的控制台实现了多站点监控、分析和报告功能，可以帮助客户标准化操作和风险管理。
Symantec NetBackup 易于扩展，可以保护最大型的UNIX、Windows® 和 Linux® 环境。
目前，全球许多企业都在使用它。
图 1：NetBackup 7 平台可以实现全面保护、有效存储、随处恢复和集中管理。
NetBackup 平台由以下 5 款赛门铁克产品组成：NetBackup、NetBackup 硬件设备、NetBackup RealTime™、OpsCenter Analytics 和 Enterprise Vault™。
产品要点•异构环境的数据保护—可以在异构操作系统、应用程序、管理程序以及磁盘和磁带架构上实现数据保护功能•集中式管理—可以从一个位置管理所有数据保护技术与多个 NetBackup 服务器和域，提高工作效率•源和目标位置的重复数据删除—可以在远程办公室或数据中心按需轻松部署和管理重复数据删除技术•即刻可用的解决方案—提供了 NetBackup 硬件设备，可用来快速部署 NetBackup 备份和重复数据删除技术•与存储硬件设备的深入集成— NetBackup OpenStorage API 可以集中管理重复数据删除和复制技术•虚拟机保护既全面又简单—可以对 VMware 和Microsoft® Hyper-V 环境应用获奖的备份和恢复技术•快速全面地恢复应用程序和管理程序的数据—可以快速恢复 Microsoft Exchange、SharePoint®、Active Directory® 以及 VMware、Hyper-V 等管理程序的文件、电子邮件和其他单一内容•可伸缩性高—提供了灵活的三层架构，可以满足数据中心目前不断增长的需求•有效的灾难恢复—可以通过 NetBackup Bare Metal Restore™、内置的复制功能和异地磁带管理功能实现全自动的集成式系统恢复功能•全面的数据保护—提供了灵活的加密技术，可以最大程度保护传输中的或介质上的数据全面保护客户端保护NetBackup 提供了一套简单而又全面的创新客户端和代理，可以优化备份和恢复环境的性能及有效性。
Symantec DCS 标准产品介绍
12
DCS:S的主要功能
可缩放的安全防护
• 集成到Vmware最新NSX技术
– 提供无Agent的病毒防护 – 赛门铁克文件信誉技术降低误报率 – 自动化伸缩满足数据中心增长
• 强化VMware 的网络与服务虚 拟化安全
– 集成安全策略到统一安全管理平台， 可用弹性控制安全部署
Copyright © 2014 Symantec Corporation
Copyright © 2014 Symantec Corporation 19
行为控制与传统保护的对比
传统方法:恶意软件黑名单
行为控制:沙盒/白名单
恶意软件签名 3千万以及高速增长的数量
基于签名的技术只能阻止 已知威胁 被动防护 无法阻止零日攻击 要求更多层面的安全防护 措施配合
DLoader.AMHZW \ Exploit_Gen.HOW \ Hacktool.KDY \ INF/AutoRun.HK \ JS/BomOrkut.A \ JS/Exploit.GX \ JS/FakeCodec.B \ JS/Iframe.BZ \ JS/Redirector.AH \ KillAV.MPK \ LNK/CplLnk.K ….
恶意软件捕获系统中敏感数 据，修改系统安全配置
针对应用程序的缓冲区溢出 攻击，远程获取系统权限
打开了某恶意文件，或访问 某恶意链接
未授权的服务器访问
File Server
Email Server
Application Server
Web Server Domain Controller Server
22
SDCS:SA的行为控制功能可防范针对服务器的攻击
不恰当的 用户操作行为
Symantec Endpoint Protection产品主要优势
一、Symantec Endpoint Protection产品主要优势1、安全全面的防护—集成一流的技术，可以在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。
以实时方式检测并阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和rootkit。
主动防护—全新的主动威胁扫描使用独特的赛门铁克技术为未知应用程序的良好行为和不良行为评分，从而无需创建基于规则的配置即可增强检测能力并减少误报。
业界最佳的威胁趋势情报—赛门铁克的防护机制使用业界领先的赛门铁克全球情报网络，可以提供有关整个互联网威胁趋势的全面视图。
借助此情报可以采取相应的防护措施，并且可以帮助您防御不断变化的攻击，从而使您高枕无忧。
2、简单单一代理，单一控制台—通过一个直观用户界面和基于 Web 的图形报告将全面的安全技术集成到单一代理和集中的管理控制台中。
能够在整个企业中设置并实施安全策略，以保护您的重要资产。
添加SymantecNetwork Access Control 支持时，可以简化管理、降低系统资源使用率，并且无需其它代理。
通过购买许可证可以在代理和管理控制台上自动启用 Symantec Network Access Control 功能。
易于部署—由于它只需要一个代理和管理控制台，并且可以利用企业现有的安全和 IT 投资进行操作，因此，Symantec Endpoint Protection 易于实施和部署。
对于希望外包安全监控和管理的企业，赛门铁克提供托管安全服务，以提供实时安全防护。
降低拥有成本— Symantec Endpoint Protection 通过降低管理开销以及管理多个端点安全产品引发的成本，提供了较低的总体拥有成本。
这种保障端点安全的统一方法不仅简化了管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。
3、无缝易于安装、配置和管理— Symantec Endpoint Protection使您可以轻松启用、禁用和配置所需的技术，以适应您的环境。
赛门铁克 Vontu Data Loss Prevention (DLP) 概述
赛门铁克 Vontu Data Loss Prevention (DLP) 概述Symantec Vontu Data Loss Prevention (DLP)是业界第一个结合了端点、存储和网络功能的软件解决方案，它为机密数据的存储和使用提供保护。
无论是存储在网络的、还是离线端点上的数据，Vontu都可以发现它们，并且可以预防数据从网络闸口和端点泄密。
功能模块Vontu DLP包含了三大产品线和六个产品模块与一个中央管理控制台1.网络储存数据发现和保护（Network Data Discovery and Protection）：具备对企业存储数据的全面功能覆盖，包括发现和保护机密数据，这些数据可能存放在文件服务器、数据库、Microsoft SharePoint、Lotus Notes、Documentum、LiveLink、Microsoft Exchange、WEB服务器、以及其它的数据存储中。
该产品线包含了以下产品模块：▪网络发现（Network Discover）：快速寻找机密数据存放在企业的什么地方。
典型的存放点是在企业网络中。
▪网络保护（Network Protect）：“发现和修补”暴露的机密资料。
方法包括透过自动隔离、重新安置，也支持基于政策的与资料分级、存储分机、归档、数据加密和数字版权管理(DRM)等方案的整合。
2.1端点资料发现和保护（Endpoint Data Discovery and Protection）：让企业清楚有哪些机密资料存放在手提电脑和桌面计算机中，还可以让企业预防存放在端点的机密数据不断增长。
该产品线包含以下产品模块：▪端点发现（Endpoint Discover）：扫描桌面计算机和手提电脑以发现保存在其中的机密数据，以便企业进一步采取行动，包括整理、保护和重新安置这些机密资料。
除了对联机的端点外，它还可以对离线端点和远距离办公室的端点进行扫描。
它可以高效地、并行地工作，工作期间对端点的影响非常小。
Symantec BESR简介
2000
企业安全
2002
全球智能和 管理服务
2003
企业安全和 应用管理
2004
信息管理和 归档
2005
供货和法规 遵从
2006/7
端点法规遵 从DLP数据 中心管理
2008/9
生命周期管理 虚拟化SaaS
2010
加密
Direction
Peter Norton Computing
12
与GHOST的区别 的区别
Backup Exec System Recovery (BESR) 它是一个备份及还原方案 卖点是缩短宕机时间，避免数据丢失 在线备份 速度较快 包含有增量，差分可以设置计划任务， Ghost 作为部署工具 用, 背后利用的是克隆的技 术, 复制硬盘 离线备份 速度较慢 没有增量，差分方式，不能设置计划任务
11
功能特点
支持差异备份 根据需要，每隔15分钟就可以计划增量 恢复点。增量恢复点仅捕获自上个恢复 点以后发生的更改，从而既可以节省时 间，又能降低磁盘存储空间。 可定制备份计划或定义备份触发事件 设定触发事件来驱动备份任务的执行。 触发事件有：应用程序安装，用户登录， 硬盘利用率发生变化。 资源消耗调节 CPU及网络带宽的调节功能，可做到备 份与系统资源消耗的最佳平衡。
Backup Exec System Recovery＝ BESR BESR是Symantec 用来备份服 务器操作系统的一款软件，目 前最新版为2010。
7
何为BESR 何为
NAS/SAN 设备
SCSI、SATA、 SAS
USB/固件
Flash 内存
DVD/蓝光光盘
异地复制 FTP 服务器
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
19
终端标准化（续）
• 赛门铁克的终端标准化软件包括5个方面：
– 桌面安全，包括杀毒、IDS，防火墙等 – 网络准入系统 – 桌面终端快速备份和恢复 – 数据防泄露 – 终端管理软件
Symantec Technology Solutions
20
企业IT资产管理标准化——Alitris
升级
• • • • 硬件更新 操作系统更新 应用软件更新 PC 个性化迁移
• 概述:
– 从桌面到数据中心都能提供企业级的保护，无论是 UNIX，Windows, Linux, or NetWare 操作系统。
• 优秀的功能:
– 数据保护和恢复集中管理模式。 – 高效的管理手段、详尽的报表、告警、详细的排错提示。 – 在保持对带库的高效管理的同时，更进一步提高了对磁盘阵列数据备份的 支持。 – 对通用操作系统平台、数据库、和存储设备硬件的全面支持。
Inventory Management Request Fulfillment Procurement & Provisioning
Contract Management
Retirement & Reallocation
Symantec Technology Solutions
22
终端桌面的安全标准化——SEP+SNAC
数据中心
异地保存地点
桌面终端 远程办公
Server Protection Platforms Applications Files
Data Protection Databases Messaging
NetBackup/BE 适用范围
• Netbackup和BE是赛门铁克的2个备份产品线，其中 • Netbackup是针对企业全范围的跨平台企业级统一备份管理平 台，除了对各种平台、应用提供统一的备份支持外，还提供备 份平台的时候统计和审计报表，用来审计备份工作的有效性和 执行状况 • BE是针对windows单一平台的备份产品，在windows平台上提 供专门优化的备份功能，以及系统OS级别的快速备份和恢复 等。
• 单个产品适用于本地 、城域集群或广域集 群；
• 带映射或复制功能的 城域集群 • 带复制的广域集群
• HA故障切换正常情况 检查 • DR故障切换正常情况 检查 • 通过Veritas Configuration Manager完成节点一 致性检查 • 故障趋势和分析报告
16
赛门铁克容灾解决方案
定义资产
• • • 硬件资产 软件资产 固定资产
问题管理
• • 远程控制 桌面帮助
合约管理 淘汰 采购
• • • 软件许可证 硬件租约 服务水准协议
监视/跟踪
• • • • • 采购辅助 预定策略 检测非法软件 应用测量 软件授权管理
IT资产生命周期
运作生产 安装设置 分发软件 安全管理
• • • • 端口/无线控制 管理员密码 系统安全漏洞分析 扫描、报告，补丁 • • •
赛门铁克关注于企业IT基础环境中的4个方面： 1.性能，关注于核心服务器出现运行、维护、管理时候的效率 提高 2. 可用性，对于企业业务的不同特点和需要，提供完整的分级 的高可用和容灾方案 3. 安全性，对于企业的业务安全，提供由桌面到数据中心的全 面安全解决方案 4. 遵从性，企业面临越来越多的外部法规压力，如何应对越来 越多越来越严格的法规需求，赛门铁克可以给企业提供专业的 支持。
终端 保护
• Anti-malware • Firewall • HIPS • App. Ctrl. • Device Ctrl
Symantec Proprietary & Confidential - This information is not a commitment, promise or legal obligation Presentation Identifier Goes Here to deliver any material, code or functionality
Symantec Technology Solutions
4
现代企业的IT基础框架
应用/DB
服务器
业务
存储网 通信网
Symantec Corporate Overview
5
赛门铁克的IT视角
• 赛门铁克将企业内部支撑业务的环境，分为数据中心和桌面二 大块： • 1. 数据中心
– 数据中心包括应用、服务器、存储、通信网络4块。数据中心内部的资 源，是业务系统运行的资源，类似人的大脑。
赛门铁克解决方案定位
数据中心 标准化 客户终端 标准化 合规遵从
业务
赛门铁克顾问服务
Symantec Technology Solutions 7
赛门铁克解决方案分类
• 大致上，围绕客户的业务，赛门铁克的解决方案分成3大类： • 1. 数据中心标准化
– 围绕客户的数据中心，提供标准化的解决方案，涉及到应用、服务器和 存储的的标准化支持。
部署新系统
• • • OS部署 网络配置 初始系统安装
业务连续性
• • • • 软件自动修复 健康状态管理 冲突分析 备份和恢复
应用软件 升级 病毒包
PowerPoint Style Guide
21
Alitris的功能模块
执行 工具服务支持 程序管理 服务台 工具 分析工具和 自动报警 服务交付
•部署解决方案 事件管理 持续性管理 •帮助台解决方案 •服务器监控解决方案 Continuity •客户端管理 •事件管理 •网管 / Windows 程序管理 执行 Incident 分析 •远程控制 •问题管理 •应用测量管理 服务水平管理 工具 工具问题管理 工具 •网管/ Windows •变动管理 •合同管理 Problem Service Level •客户端/服务器备份和修复 •发布管理 •网络报表 •软件分发解决方案 •TCO 解决方案 变动管理 发布管理 可用度管理 能力管理 •备份和修复解决方案 Change Release Availability Capacity •补丁管理解决方案 •Wise 打包工具 统一的配置管理 统一的配置管理和资产管理数据库 和资产管理数据库 统一的配置管理和 配置管理 财务管理 Unified CMDB •资产管理解决方案 & 资产管理数据库 Configuration Financial Asset Management •固定资产管理解决方案 Unified CMDB & Repository •应用软件管理解决方案 Asset购买和供应 Repository 合约管理 资产管理 实行要求 •条形码解决方案 淘汰和重新部署
• 2. 桌面系统
– 桌面系统是真正的人机界面，没有桌面系统的支撑，业务同样无法运行 。一半以上业务停顿的时间，来自于桌面系统的故障，90％以上的安全 事故，来自于桌面系统。
赛门铁克的解决方案，覆盖了以上2个领域，可以說是：
从桌面到数据中心
Symantec Technology Solutions 6
Symantec Technology Solutions
11
标准化的存储管理——Storage Foundation
服务器平台 开放
应用/DB 开放
数据访问 共享
业务连续 统一
平台管理 统一
卷、文件系统
SYMC Storage Foundation
EMC 数据整合
HP/HDS 数据整合
IBM 数据整合
赛门铁克解决方案介绍
2009年5月
概况
• 赛门铁克公司是全球领先的基础架构软件供货商，致力于确保企业和个人消 费者在网络世界中的信心。赛门铁克公司帮助用户保护基础架构、信息和互 动，提供软件和服务来抵御对安全性、可用性、法规遵从和效能方面的风险 威胁。 • 成立于1982年, 1989年首次发行股票上市 • 公司总部设在美国加州的 Cupertino。拥有来自40多个国家的17,500名员工 • 与99%的2007年《财富》杂志1,000强公司建立了良好合作关系
• SEP包括了杀毒、IDS、防火墙等功能 • SNAC是网络准入解决方案，在终端接入网络的时候检查终端 的配置和行为是否符合企业的policy，如果不符合公司的policy 则采取断网措施强制终端进行安全修复，比如客户端的OS补 丁和病毒定义码没有更新，将被自动从网络中隔离，修复后则 可以自动联入网络。
14
CCS存储资源管理软件
• CCS是一个标准化的存储资源管理平台，主要功能为：
– 跨平台的主机、存储硬件管理 – 单点存储资源配置 – 自动拓扑发现 – 从应用到磁盘的端到端资源适用映射 – 企业级的报表工具
Symantec Technology Solutions
15
标准化的容灾解决方案——SF HA/DR
• 2.终端桌面标准化
– 围绕客户的桌面系统，提供标准化的安全、高可用、集中管理等方面的 支持。
• 3.法规遵从
– 围绕企业如何应对外部犯规的要求，提供自动化的审计和遵从平台，以 及相应的专业服务。
Symantec Technology Solutions
8
数据中心标准化
9
标准化的数据备份——NetBackup/BE
18
终端标准化管理套件
终端标准化统一管理
(based on Altiris framework)
终端 数据丢失防护
• 监控 • 预防 • 发现 • 保护
终端 系统恢复
• 系统/数据备 份 • 系统/数据恢 复
终端 管理 • 资产管理 • 补丁管理 • 软件分发 • 远程控制
网络 准入控制
• Lan Enforcer • GW Enforcer • DHCP Enforcer • P2P Enforcement