Symantec产品介绍产品介绍安全，备份，存储安全，备份，存储2AgendaSymantec 安全产品软、硬件介绍1 1Symantec备份基本概念2 2Symantec备份软件：BESR2010,BE2010,NBU7.03 3Symantec存储管理软件：storage foundation 4 4Symantec的典型解决方案5 5提问与总结6 63AgendaSymantec 安全产品软、硬件介绍1 1Symantec备份基本概念2 2Symantec备份软件：BESR2010,BE2010,NBU7.03 3Symantec存储管理软件：storage foundation 4 4Symantec的典型解决方案5 5提问与总结6 64AgendaSymantec 安全产品软、硬件介绍1 1Symantec备份基本概念2 2Symantec备份软件：BESR2010,BE2010,NBU7.03 3Symantec存储管理软件：storage foundation 4 4Symantec的典型解决方案5 5提问与总结6 6Symantec安全软件安全软件1，symantec endpoint protection (SEP11.0)2, symantec endpoint protection - - small business edition 12 (SBE12.0)3, symantec mail security 9.0 (SMS)4, altiris 7.0 5, symantec multi_tier protection 11.02 (SMP11.02)6, enterprise vault 8.0 (EV8.0)7, symantec net access control (SNAC)56 6Network AccessControl ReadyProactive ThreatProtection产品功能定义产品功能定义: SEP11.0 and SEP 12.0 SBE 比较比较Network ThreatProtectionAntivirus& AntispywareSymantec Protection CentreApplication & Device ControlProactive ThreatProtectionNetwork ThreatProtectionAntivirus& AntispywareSEP (Diet Coke ) SBE 12.0SEP 11.0Symantec Protection Centre在此处插入可选页脚信息防护技术SBE12.0SEP11.0防病毒/反间谍软件桌面防火墙入侵防御一般漏洞利用禁止功能设备与应用程序控制支持网络准入控制适用于Linux的防病毒软件功能/用户体验简化的用户界面内置向导位置识别多服务器环境/可伸缩性高度可定制的配置与策略SEP 11.0与SBE12.0对比产品功能定义：产品功能定义：SMS 8.01.保护邮件服务器免受病毒和恶意程序破坏2.垃圾邮件过滤（如不受欢迎的主题，内容）3.SPA（Symantec Premium AntiSpam）技术能够为用户提供世界最领先的Brightmail反垃圾邮件技术。通过集成多达20多种过滤技术，在不需要用户进行人工干预的情况下，能够获得95以上的有效性和业界最低的百万分之一的误报率。产品详细资料产品详细资料9产品功能定义：产品功能定义： altiris 7.0产品定义功能：产品定义功能：SMP11.02SMP11.02=SEP 11.0+SMS 9.010 产品功能定义：产品功能定义：EV 8.0优化的单实例存储全局 SIS 及存储Vault Store共享一次写入磁盘归档的通用存储模型附件级别共享Exchange, SharePoint, FSA 等SIS共享支持数据块级别重复数据删除和压缩技术支持WORM设备单实例存储Email ServerSharePointFile ServerStorageNTFS, NetApp, EMC, IBM, Storage TEK, etc.11EnterpriseVaultSymantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.传统的方法传统的方法通告 红头文件邮件 电话通知管理 规章制度罚款 通报批评策略策略制定制定策略策略执行执行身份认证安全认证准许接入终端接入失败修复周期检查拒绝或隔离SymantecSymantec的方法的方法产品定义功能：SNAC检测终端接入第2步针对策略检查配置的遵从性第3步持续监控，遵守当前的策略第5步基于策略检查的结果采取措施第4步定义策略第1步移动用户SSLVPN应需NAC无线应需和802.1xNAC移动用户或访客合作伙伴供应商IPSecVPN以太网802.1xNAC以太网DHCPNAC有线用户有线用户SNAC无处不在通过网关强制保护重要资源远程用户Symantec终端安全管理器修复服务器受保护网络访客用户试图访问网络GatewayEnforcer请求提交检查报告网关强制器核查报告是否符合策略的要求Host Integrity RuleStatusAnti-Virus On Anti-Virus Updated Personal Firewall On Service Pack Updated Patch Updated SymantecNACEnforcementAgent网关强制器可进行的操作阻止客户端访问HTTP重定向客户端弹出对话框受限的网络访问有客户端并且检查通过:允许访问网关强制器Patch Updated 与交换机联动，实现网络准入工作站Symantec终端安全管理器修复服务器RADIUSServer局域网强制器隔离VLAN受保护网络客户端连接，系统通过EAP协议传送用户身份、检查报告交换机转发数据到LANEnforcerHI失败:分配到隔离VLANHI通过:打开交换机端口LANEnforcer核查检查报告是否符合策略要求LANEnforcer通过RADIUS服务器检查用户登陆802.1x基本模式Host Integrity RuleStatusAnti-Virus On Anti-Virus Updated Personal Firewall On Service Pack Updated Patch Updated EAPStatusUser Name Password Token Patch Updated SymantecNACEnforcementAgentSymantec 安全产品：硬件安全产品：硬件1. SWG 8450 .8490 (symantec web gateway)2.SBG 8340.8360.8380 (symantec brightmail gateway) 3.SNAC 6100 (symantec net access control)硬件产品功能定义：硬件产品功能定义：SWG18主要功能：恶意代码过滤URL 过滤和报告Web 应用程序控制主动防护：僵尸网络监测与阻截硬件产品定义：硬件产品定义：SBGSBG主要功能19硬件产品定义功能：硬件产品定义功能：SNAC 6100 主要功能-同软件2021AgendaSymantec 安全产品软、硬件介绍1 1Symantec备份基本概念2 2Symantec备份软件：BESR2010,BE2010,NBU7.03 3Symantec存储管理软件：storage foundation 4 4Symantec的典型解决方案5 5提问与总结6 622什么是备份什么是备份?数据库文件系统状态快照介质打包的image23备份类型备份类型全备份(Full Backup) 备份所有选中的文件差异备份(Differential backup) 备份自从上次全备份后变化的文件增量备份(Incremental backup) 备份上次备份后变化过的文件符合您的多种符合您的多种符合您的多种符合您的多种备备份需求份需求份需求份需求24几种备份拓扑结构：几种备份拓扑结构：DAS (本机备份本机备份)NAS (网络备份网络备份)SAN (LAN-Free备份备份)SERVER-Free25磁带机或磁带库磁带机或磁带库本机备份本机备份/恢复恢复优点：备份速度快缺点：不适合多主机环境备份方式备份方式: LAN备份备份TAPEDISKNetBackup ClientNetBackup Master serverNetBackup master ServerLANSAN/DAS标准的备份方式标准的备份方式备份方式备份方式: LAN FreeNetBackup ClientNetBackup ServerNetBackup ServerDISKTAPELANSAN适用与SAN环境避免备份对带宽的占用备份方式：备份方式：Server FreeDLT磁带库磁带库磁盘阵列磁盘阵列 LAN#1 Quiesce application#2 Create frozen image#3 创建创建数据块位图，并传数据块位图，并传递给递给media server或者或者3rd party copy engineServerFree AgentMaster/Media server#4 数据通过数据通过SAN从盘阵备从盘阵备份到磁带库份到磁带库备份领域的最佳技术 重复数据删除重复数据删除定义 将数据以最小单位块级别计算，删除自备份以来重复的数据块，只备份更新的数据块，最终只保留一份文件29在此处插入可选页脚信息计算方式计算方式在此处插入可选页脚信息存储过程存储过程在此处插入可选页脚信息备份的方式备份的方式在此处插入可选页脚信息33AgendaSymantec 安全产品软、硬件介绍1 1Symantec备份基本概念2 2Symantec备份软件：BESR2010,BE2010,NBU7.03 3Symantec存储管理软件：storage foundation 4 4Symantec的典型解决方案5 5提问与总结6 6在此处插入可选页脚信息在此处插入可选页脚信息系统恢复系统恢复 全新的自动方法全新的自动方法 Award Modular BIOS v6.473, an Energy Star Ally Copyright C 1994-2003, Award Software Inc. Pentium 4 Centrino Mobile Processor Memory Test: 1024MB OK Award Plug and Play BIOS Extension v1.0A Copyright C 1995, Award Software Inc. Detecting primary master hard disk. FAILED Device I/O error: Unable to read sector 0 on primary hard disk Press any key to reboot Press DEL to enter SETUP 2/16/2008 W3HU4-877FH4-081, 短时间快速备份，恢复操作系统 （windows,linux)2, 跨硬件的恢复操作系统 3，可定制化启动光盘4，实现简单意义上的容灾，支持ftp传输5，P2V工具实现物理image 转化成虚拟磁盘文件（如 vmdk)6, 支持远程控制恢复（无需现场干预）局限性 a. 不支持磁带介质备份 b. 不支持数据库备份 c. 不支持 IA64 位服务器 symantec 系统备份软件：系统备份软件：BESR2010传统手段修复硬件重新分区, 格式化硬盘重新安装操作系统重新安装OS补丁重新安装硬件驱动重新安装应用程序重新安装应用程序补丁恢复配置恢复数据BESR可以在十几分钟内恢复整个系统在线, 增量备份系统恢复到不同硬件支持所有Windows (安腾除外)支持虚拟机通用,可定制的恢复CD灾难后恢复灾难后恢复灾难后恢复灾难后恢复 ( ( ( (裸机裸机裸机裸机/ / / /异机异机异机异机恢复恢复恢复恢复) ) ) )恢复受损系统恢复受损系统恢复受损系统恢复受损系统 (Virus/Worm)(Virus/Worm)(Virus/Worm)(Virus/Worm)恢复失败的升级恢复失败的升级恢复失败的升级恢复失败的升级/ / / /应用安装应用安装应用安装应用安装 ( ( ( (变更管理变更管理变更管理变更管理) ) ) )性能性能性能性能/ / / /功能测试功能测试功能测试功能测试 ( ( ( (物理的或虚拟的物理的或虚拟的物理的或虚拟的物理的或虚拟的) ) ) )硬件迁移硬件迁移硬件迁移硬件迁移 (P2P(P2P(P2P(P2P或或或或P2V)P2V)P2V)P2V)部分文件恢复部分文件恢复部分文件恢复部分文件恢复 ( ( ( (意外删除或受损意外删除或受损意外删除或受损意外删除或受损) ) ) )BESR典型应用场景 symantec 中小企业备份软件：中小企业备份软件：BE20101.支持异构平台下的文件备份2.支持windows下所有数据库的备份 ， exp:sybase3.仅支持 linux ,unix下的oracle备份4. 不支持IA64位的服务器5.支持虚拟机备份6.集成重复数据删除和文件归档功能 symantec企业级备份软件：企业级备份软件：NBU7.01.支持异构平台下的所有文件备份2.支持异构平台下的所有数据库备份3.支持异构平台的所有系统级备份4.集成了重复数据删除的功能5.支持磁带vault功能4041大型服务器大型服务器 (UNIX/NT)中型服务器中型服务器(UNIX/NT/NetWare)小型服务器小型服务器/桌面系统桌面系统(Mostly NT/NetWare)NetBackupEnterprise ServerNetBackupServerBackup Exec ServerBackup ExecSBS数据保护产品定位数据保护产品定位Backup Exec DLO42Symantec 安全产品软、硬件介绍1 1Symantec备份基本概念2 2Symantec备份软件：BESR2010,BE2010,NBU7.03 3Symantec存储管理软件：storage foundation 4 4Symantec的典型解决方案5 5提问与总结6 6Symantec 同城容灾方案同城容灾方案Storage Foundation+Veritas ClusterServerVVM数据镜像数据镜像Veritas Volume Manager具有十分成熟的跨阵列磁盘镜像技术，利用光纤将本地机房和远端机房的SAN网络连接起来。构成城域SAN网络以后，利用 VVM的先进的逻辑卷管理功能，就可以非常方便的实现本地机房磁盘系统和远端机房磁盘系统之间的镜像了。 SF 远程镜像技术的同步数据容灾优势远程镜像技术的同步数据容灾优势零停机时间，业务不中断。零停机时间，业务不中断。无论是生产中心还是容灾中心的磁盘阵列发生问题，都不会导致应用停顿，从而导致业务中断。发生灾难时，无需手工活自动切换来恢复应用，应用会无缝的继续进行。发生灾难时，无需手工活自动切换来恢复应用，应用会无缝的继续进行。从而也不会造成人为的错误发生。由于应用不会中断，数据的一致性也没有任何风险，不会像其他的容灾方案，在容由于应用不会中断，数据的一致性也没有任何风险，不会像其他的容灾方案，在容灾切换后，数据库仍然有启动不成功的可能性。灾切换后，数据库仍然有启动不成功的可能性。Storage Foundation 跨磁盘阵列镜像一旦发生灾难，修复后，跨阵列的可以实现增量的数据同步，而不需要重新同步所有数据，对系统的影响极小。Storage Foundation跨整列的镜像，支持在不同品牌，不同型号的磁盘阵列之间进跨整列的镜像，支持在不同品牌，不同型号的磁盘阵列之间进行。行。可以最大限度的保护用户以前的投资。Storage Foundation 跨磁盘阵列镜像还可以通过调整读写机制，提高系统的读写性能。基于SAN的容灾技术，其容灾距离可以在60到80公里的范围内，得到很好的性能保障。Storage Foundation 还提供多项技术，帮助用户快速恢复逻辑错误，如误删除，误操作等。同城灾备中心同城灾备中心VERITAS: 集成的集成的 HA/DR 方案方案异地灾备中心异地灾备中心异步复制异步复制高可用高可用 VCS生产中心生产中心快照快照备份备份同城集群同城集群RAC 复制复制集中管理集中管理同城镜像同城镜像Bunker 复制复制广域集群广域集群