赛门铁克终端安全产品介绍,Agenda,9/22/2018,3,复杂程度,犯罪软件的出现,间谍软件,垃圾邮件,僵尸程序,混合体,Multi-Vector Multi-Component Web Polymorphic Rapid Variants Single Instance Single Target Regional Attacks Silent, Hidden Hard to Clean Botnet Enabled,漏洞 病毒 蠕虫,回顾一下威胁的演进,9/22/2018,4,这所有的一切针对的都是 终端,来自网页的威胁,病毒 特洛伊木马 僵尸程序Rootkits间谍软件广告软件截键程序数据偷窃者,来自即时消息的威胁,蠕虫病毒网络钓鱼网络地址欺骗垃圾邮件,来自网络的威胁,网络蠕虫黑客攻击拒绝式服务 漏洞探测,你还只用防病毒吗？,6,当前防病毒体系需要增补的领域,防病毒/防间谍软件,应用程序控制,主机防火墙,主机入侵防护,网络访问控制,外设管理,Symantec Endpoint Protection 终端安全中小企业版市场定位: 250终端数以下的中小企业,Summary,8,中小企业终端安全需求,单个代理,Symantec Endpoint Protection 中小企业版,Symantec Protection Center,Symantec Endpoint Protection 中小企业版 是否适合您？,主要特点,易于安装和部署 部署时间不到 20 分钟 所需的配置最少 预配置的策略和报告 简化的授权许可 提醒和通知 卓越的性能 开销小，内存占用量减少,易于使用的防护解决方案，极具竞争力的价格,13,Increase From Baseline in Seconds,注意：基准是不受保护的 Windows XP 系统,资料来源：Tolly Group Symantec Endpoint Protection Small Business Edition 12.0 #20910 (2009/04),借助 Symantec Endpoint Protection 中小企业版 实现更快速的性能,启动时间最短!,简化的授权许可,易于管理,管理面板,Symantec Endpoint Protection,使用方便 即装即用的通知和报告 预配置的默认设置 集成培训,Symantec Endpoint Protection Small Business Edition,内置向导,一流的防火墙,这幅 Magic Quadrant 图表由 Gartner 公司发布，是一个大型研究简报的一部分内容，应在整个报告的上下文中对其进行评估。此 Gartner 报告根据赛门铁克的请求提供的。Magic Quadrant 由 Gartner, Inc. 于 2006 年 6 月获得版权，经过许可方可重新使用。Magic Quadrant 是某个市场在具体时间段的图形表示。它描述了 Gartner 根据其为该市场定义的标准，对某些厂商进行的比较分析。Gartner 既不支持 Magic Quadrant 中描述的任何厂商、产品或服务，也不建议技术用户只选择“领先者”象限中的厂商。Magic Quadrant 的目的仅是作为一种研究工具，并无意作为具体的操作指南。Gartner 对所有与此研究有关的明示或暗示担保概不负责，包括对于特定用途的适销性或适用性的任何担保。,资料来源：2006 年第一季度个人防火墙 Magic Quadrant，John Girald，2006 年 6 月 27 日,基于规则的防火墙引擎 防火墙规则触发器 域、主机、子网、MAC 地址、IP 地址 全面的 TCP/IP 支持 TCP、UDP、ICMP、原始 IP 协议 支持以太网协议 允许或禁止 令牌环、IPX/SPX、AppleTalk、NetBEUI 能够阻止协议驱动程序 例如，VMware、WinPcap,灵活的客户端部署选项,根据需要启用安全技术,简化的主页,安全状态的多个快照下拉列表中列出的常见任务,单个集成客户端,客户端用户界面强调为最终用户提供使用方便让用户能够快速查看设置并进行导航,企业级终端安全与准入控制解决方案 Symantec Endpoint Protection 11.0 Symantec Network Access Control 11.0市场定位：250终端数的企业级用户,Symantec Vision 2007,21,SEP11.0重新定义终端安全防护的概念,Symantec 防病毒与先进的威胁防护技术结合起来 单一的解决方案提供终端安全防护 单代理、单控制台,结果:,Symantec Network Access Control 11 网络准入控制详解,Presentation Identifier Goes Here,23,管理技术化：从纸面的管理口号 到技术上的策略遵从,自愈(remediation),自驭(restrict and quarantine),自御(protection),Symantec的方法 Network Access Control,Symantec网络准入控制流程,接入覆盖的挑战一,移动用户,SSL VPN On-Demand NAC,Wireless On-Demand and 802.1x NAC,移动用户/访客,家庭用户 VPN用户 合作伙伴,IPSec VPN,Ethernet 802.1x NAC,Ethernet DHCP NAC,26,强制技术的选择,部署的难易程度,保护的级别,DHCP 硬件,网关硬件,自强制,DHCP插件,LAN (802.1X) 硬件,= 基于主机 = 基于网络,图例,MS NAP 插件,点对点强制,Symantec Vision 2007,27,27,单客户端，单控制台,企业级终端安全管理标准化 介绍,从终端的自身属性属性看终端,“硬” 属性,“软” 属性,“行为” 属性,配置,属主,资产,合同,采购,条形码,配置,安全状况,漏洞,策略,运维,支持,非授权,非法接入,违规操作,随意性,安全意识薄弱,终端标准化框架,终端标准化,支撑体系,终端需求,一个管理良好的客户端才是一个更安全的客户端,Source: SearchSecurity.TechTarget.com,2/3的系统漏洞都是来自系统配置管理,30%的问题能通过补丁管理解决,被黑客们用特殊手段攻击的可能性只有不到5%,Altiris IT生命周期管理方案,Client Management Suite,过渡和 迁移,远程 帮助和故障排除,监控 和跟踪,业务 持续性,补丁程序 管理,映像制作、 部署和 配置,应用程序 打包和质量保证,软件管理 和虚拟化,10,报废,采购,准备,生产,客户端 查询和 清单,PowerPoint Style Guide,33,DSL Packaging,External Data Sources,High costs, inflexible operations, vulnerabilities,太多的工具，重复的过程,Budgeting Planning Priorities Reporting,Security configuration compliance Vulnerability Management,CMDB,Managed Devices / Configuration Items,Altiris IT生命周期架构,Repeatable. Predictable. Invisible IT,Altiris Client Management Suite 一马当先,赛门铁克提供了最成熟的客户端管理套件 当今的企业正在努力简化计算环境的可管理性，并提高其安全性，因此用户通过一个中央管理控制台即可加以管理，同时能够削减成本 对于需要确保可管理性和安全性的企业来说，赛门铁克是理想之选,Forrester，2007 年第三季度,27,事件和问题管理 资产管理 许可证遵从 CMDB,系统设置 清单和基准设置 硬件和系统监控 虚拟化管理 远程诊断,部署和迁移 清单和应用程序计量 软件打包和交付 软件虚拟化 远程控制和诊断,Altiris 产品模块一览,32,客户端管理套件,服务器管理套件,服务和资产管理套件,Total Management Suite,IT Analytics 分析工具,Workspace 虚拟化,Workflow Solution工作流,附加解决方案,Veritas Configuration Manager,BackUp Exec System Recovery,Symantec Endpoint Protection,免费的赛门铁克集成组件,安全可靠和管理完善的标准终端,37,终端管理,网络准入控制,端点 防泄密,终端全面安全方案,备 份 与 恢 复,防 病 毒,Symantec 终端解决方案,单一客户端,