赛门铁克终端安全产品介绍.ppt
赛门铁克终端安全产品介绍,Agenda,1/29/2023,3,复杂程度,犯罪软件的出现,间谍软件,垃圾邮件,僵尸程序,混合体,Multi-VectorMulti-Component Web PolymorphicRapid VariantsSingle InstanceSingle TargetRegional AttacksSilent,Hidden Hard to CleanBotnet Enabled,漏洞病毒 蠕虫,回顾一下威胁的演进,1/29/2023,4,这所有的一切针对的都是 终端,来自网页的威胁,病毒特洛伊木马僵尸程序 Rootkits 间谍软件 广告软件 截键程序 数据偷窃者,来自即时消息的威胁,蠕虫 病毒 网络钓鱼 网络地址欺骗 垃圾邮件,来自网络的威胁,网络蠕虫 黑客攻击 拒绝式服务漏洞探测,你还只用防病毒吗？,6,当前防病毒体系需要增补的领域,防病毒/防间谍软件,应用程序控制,主机防火墙,主机入侵防护,网络访问控制,外设管理,Symantec Endpoint Protection终端安全中小企业版市场定位:250终端数以下的中小企业,Summary,8,中小企业终端安全需求,单个代理,Symantec Endpoint Protection中小企业版,Symantec Protection Center,Symantec Endpoint Protection 中小企业版 是否适合您？,主要特点,易于安装和部署部署时间不到 20 分钟所需的配置最少预配置的策略和报告简化的授权许可提醒和通知卓越的性能 开销小，内存占用量减少,易于使用的防护解决方案，极具竞争力的价格,13,Increase From Baseline in Seconds,注意：基准是不受保护的 Windows XP 系统,资料来源：Tolly Group Symantec Endpoint Protection Small Business Edition 12.0#20910(2009/04),借助 Symantec Endpoint Protection 中小企业版 实现更快速的性能,启动时间最短!,简化的授权许可,易于管理,管理面板,Symantec Endpoint Protection,使用方便即装即用的通知和报告预配置的默认设置集成培训,Symantec Endpoint Protection Small Business Edition,内置向导,一流的防火墙,这幅 Magic Quadrant 图表由 Gartner 公司发布，是一个大型研究简报的一部分内容，应在整个报告的上下文中对其进行评估。此 Gartner 报告根据赛门铁克的请求提供的。Magic Quadrant 由 Gartner,Inc.于 2006 年 6 月获得版权，经过许可方可重新使用。Magic Quadrant 是某个市场在具体时间段的图形表示。它描述了 Gartner 根据其为该市场定义的标准，对某些厂商进行的比较分析。Gartner 既不支持 Magic Quadrant 中描述的任何厂商、产品或服务，也不建议技术用户只选择“领先者”象限中的厂商。Magic Quadrant 的目的仅是作为一种研究工具，并无意作为具体的操作指南。Gartner 对所有与此研究有关的明示或暗示担保概不负责，包括对于特定用途的适销性或适用性的任何担保。,资料来源：2006 年第一季度个人防火墙 Magic Quadrant，John Girald，2006 年 6 月 27 日,基于规则的防火墙引擎防火墙规则触发器域、主机、子网、MAC 地址、IP 地址全面的 TCP/IP 支持TCP、UDP、ICMP、原始 IP 协议支持以太网协议允许或禁止令牌环、IPX/SPX、AppleTalk、NetBEUI能够阻止协议驱动程序例如，VMware、WinPcap,灵活的客户端部署选项,根据需要启用安全技术,简化的主页,安全状态的多个快照下拉列表中列出的常见任务,单个集成客户端,客户端用户界面强调为最终用户提供使用方便让用户能够快速查看设置并进行导航,企业级终端安全与准入控制解决方案Symantec Endpoint Protection 11.0Symantec Network Access Control 11.0市场定位：250终端数的企业级用户,Symantec Vision 2007,21,SEP11.0重新定义终端安全防护的概念,Symantec 防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台,结果:,Symantec Network Access Control 11 网络准入控制详解,Presentation Identifier Goes Here,23,管理技术化：从纸面的管理口号到技术上的策略遵从,自愈(remediation),自驭(restrict and quarantine),自御(protection),Symantec的方法 Network Access Control,Symantec网络准入控制流程,接入覆盖的挑战一,移动用户,SSL VPNOn-Demand NAC,WirelessOn-Demandand 802.1xNAC,移动用户/访客,家庭用户VPN用户合作伙伴,IPSec VPN,Ethernet802.1x NAC,EthernetDHCP NAC,26,强制技术的选择,部署的难易程度,保护的级别,DHCP硬件,网关硬件,自强制,DHCP插件,LAN(802.1X)硬件,=基于主机=基于网络,图例,MS NAP插件,点对点强制,Symantec Vision 2007,27,27,单客户端，单控制台,企业级终端安全管理标准化 介绍,从终端的自身属性属性看终端,“硬”属性,“软”属性,“行为”属性,配置,属主,资产,合同,采购,条形码,配置,安全状况,漏洞,策略,运维,支持,非授权,非法接入,违规操作,随意性,安全意识 薄弱,终端标准化框架,终端标准化,支撑体系,终端需求,一个管理良好的客户端才是一个更安全的客户端,Source:SearchSecurity.TechT,2/3的系统漏洞都是来自系统配置管理,30%的问题能通过补丁管理解决,被黑客们用特殊手段攻击的可能性只有不到5%,Altiris IT生命周期管理方案,Client ManagementSuite,过渡和迁移,远程帮助和故障排除,监控和跟踪,业务持续性,补丁程序管理,映像制作、部署和配置,应用程序打包和质量保证,软件管理和虚拟化,10,报废,采购,准备,生产,客户端查询和清单,PowerPoint Style Guide,33,DSLPackaging,External DataSources,High costs,inflexible operations,vulnerabilities,太多的工具，重复的过程,BudgetingPlanningPrioritiesReporting,Security configuration complianceVulnerability Management,CMDB,Managed Devices/Configuration Items,Altiris IT生命周期架构,Repeatable.Predictable.Invisible IT,Altiris Client Management Suite 一马当先,赛门铁克提供了最成熟的客户端管理套件当今的企业正在努力简化计算环境的可管理性，并提高其安全性，因此用户通过一个中央管理控制台即可加以管理，同时能够削减成本对于需要确保可管理性和安全性的企业来说，赛门铁克是理想之选,Forrester，2007 年第三季度,27,事件和问题管理资产管理许可证遵从CMDB,系统设置清单和基准设置硬件和系统监控虚拟化管理远程诊断,部署和迁移清单和应用程序计量软件打包和交付软件虚拟化远程控制和诊断,Altiris 产品模块一览,32,客户端管理套件,服务器管理套件,服务和资产管理套件,Total Management Suite,IT Analytics 分析工具,Workspace 虚拟化,Workflow Solution工作流,附加解决方案,Veritas Configuration Manager,BackUp Exec System Recovery,Symantec Endpoint Protection,免费的赛门铁克集成组件,安全可靠和管理完善的标准终端,37,终端管理,网络准入控制,端点 防泄密,终端全面安全方案,备份与恢复,防病毒,Symantec 终端解决方案,单一客户端,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,
