SYMTEC整体安全解决方案优质PPT.ppt

SYMTEC整体安全解决方案优质PPT.ppt

《SYMTEC整体安全解决方案优质PPT.ppt》由会员分享，可在线阅读，更多相关《SYMTEC整体安全解决方案优质PPT.ppt（65页珍藏版）》请在冰豆网上搜索。

赛门铁克整体解决方案,刘冰峰Bingfeng_L,2,关于SYMANTEC,世界第四大软件厂商全球领先的信息安全公司全球最大的存储软件公司超过15,000名员工43个国家和地区2004财年营业额45亿美元,3,信息安全性,信息可用性,+,=,信息完整性,业界领先者推动融合,42002SymantecCorporation,AllRightsReserved,Symantec公司介绍,100%的财富500强公司,选用Symantec软件2003年6月，收购Precise，应用性能监控2004年12月，收购KVS，邮件和文件归档2005年7月，与Veritas合并。

@#@,信息可用性、信息安全性,市场竞争力,市场占有率,远景,GartnerEnterpriseDataProtectionMarketScope,2006,5,PresentationIdentifierGoesHere,6,信息系统面临挑战,网络,应用,数据库,服务器,存储,访问,复杂性,风险,信息安全、可靠服务质量,客户端,网络安全威胁人为失误设备故障意外事故法规遵从,PresentationIdentifierGoesHere,7,议程,Symantec解决方案,为什么选择Symantec,PresentationIdentifierGoesHere,8,信息系统的发展阶段,网络信息安全系统架构,自然灾害与系统故障,IT策略与外部法规,内部与外部恶意威胁,可用性保持系统正常运行确保业务迅速恢复,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,PresentationIdentifierGoesHere,9,信息系统的发展阶段,网络信息安全系统架构,可用性保持系统正常运行确保业务迅速恢复,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,端点安全标准化SEP系统安全恢复系统BESR,PresentationIdentifierGoesHere,10,多样的设备多样的攻击操作终端的多样性:

@#@台式机、移动电脑、手持设备恶意威胁的多样性:

@#@病毒,蠕虫,木马、恶意软件,WindowsSmartphone,SymbianDevice,LaptopPC,DesktopPC,Crimeware,SpyWare,Worm,Virus,端点安全：

@#@安全的起点,PresentationIdentifierGoesHere,11,只有保护是不够的,用户终端安全设置是否符合企业信息安全策略系统漏洞与补丁缺失病毒等终端安全软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法已感染蠕虫病毒的移动终端内网外联网络滥用：

@#@海量下载，游戏，闲聊恶意程序：

@#@ARP欺骗,PresentationIdentifierGoesHere,12,信息系统常见的安全策略执行问题,无线局域网提高了工作效率，但使得网络暴露在无线电波中；@#@制度无法保证每个客户端上的防护软件始终正常运行、及时更新；@#@补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；@#@不同终端访问资源难于控制用户透过Internet，即时聊天（MSN、QQ）携带病毒、木马程序直接进网络其它可能带病毒的电脑随意连入网络,PresentationIdentifierGoesHere,13,新的威胁和攻击动机促成了新的保护技术,终端安全威胁演化的进程,好奇,犯罪,1986,2006,防病毒,IPS（主机）,IPS（网络）,设备控制,应用控制,防间谍软件,物质收益,名声,攻击的动机,威胁的种类,防火墙,PresentationIdentifierGoesHere,14,Symantec端点安全解决方案,PresentationIdentifierGoesHere,15,15,SEP:

@#@“比单纯的防病毒做的更多”,防病毒及防间谍软件,ConfidenceOnline,Symantec防病毒10.2,SymantecClientSecurity3.1,SymantecWholeSecurity,SymantecSygateEnterpriseProtection5.1,SEP,PresentationIdentifierGoesHere,16,16,客户端内存占用21M,21MB,62MB,129MB,PresentationIdentifierGoesHere,17,信息系统的发展阶段,网络信息安全系统架构,可用性保持系统正常运行确保业务迅速恢复,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,端点安全标准化SEP系统安全恢复系统BESR,PresentationIdentifierGoesHere,18,信息系统的发展阶段,网络信息安全系统架构,可用性保持系统正常运行确保业务迅速恢复,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,端点安全标准化SEP系统安全恢复系统BESR,PresentationIdentifierGoesHere,19,传统的手动方式系统恢复,维修或购买新产品,重新安装操作系统,重新安装设备驱动,重新安装应用,重新设置,进行日志修改,测试,投入运行,可能需要花几天/几星期时间,PresentationIdentifierGoesHere,20,现在只需要几分钟！

@#@,新型自动系统恢复,21,BackupExecSystemRecovery2010,快速、可靠的恢复甚至可以恢复到不同的硬件和虚拟环境灵活的异地保护和增强的恢复功能与市场领先的技术进行创新的多产品相集成,Windows系统全面恢复领域的金牌标准,22,NAS/SANDevice,I/SCSI,SATA,ATA,USB/Firewire,FlashMemory,CD/DVD,BackupExecSystemRecovery:

@#@工作方式,23,恢复点保存,服务器2,SCSIPCI单处理器,SATAPCIx双处理器,服务器1,恢复到不同硬件上如何运行,24,30,灵活的异地保护（offsitecopy）,增强了灾难恢复能力最多选择两个异地存储目标异地存储目标包括USB、网络位置，甚至FTP,受保护的系统,NAS/SAN,USB,一级目标位置,FTP服务器,25,31,智能的可移动介质支持,BackupExecSystemRecovery2010可以识别可移动介质，在这方面独一无二无论驱动器盘符是否变化，均可成功完成作业,星期一,星期二,PresentationIdentifierGoesHere,26,BackupExecSystemRecovery7.0,在几分钟内恢复整个Windows系统，而不是几小时或几天恢复服务器、台式机和笔记本系统恢复到不同的硬件或虚拟环境中支持MicrosoftVista和X64系统增强的Exchange、虚拟环境和数据恢复功能恢复单个Exchange消息、文件夹和邮箱支持VMwareESX服务器和Microsoft虚拟服务器通过GoogleDesktop或BackupExecRetrieve实现终端用户文件恢复新型集中管理提供简单、一目了然的集中管理提供新的报告功能从小公司环境扩展到较大的Windows环境现在作为BackupExecForWindowsServers的一个选件提供在几分钟内恢复Windows系统新精简版本更实惠的价格,PresentationIdentifierGoesHere,27,信息系统的发展阶段,网络信息安全系统架构,可用性保持系统正常运行确保业务迅速恢复,抵御恶意代码侵入保持重要信息流通安全,端点策略遵从SNACIT生命周期管理标准化Altiris,遵从确保充分有效控制实现自动证据收集,PresentationIdentifierGoesHere,28,终端策略遵从无法落实,PresentationIdentifierGoesHere,29,29,终端防护EndpointProtection,终端遵从EndpointCompliance,Solution,Symantec重新定义终端安全,Symantec终端安全,KeyProducts,SymantecEndpointProtection11.0,Definition,EndpointProtectionproactivelyprotectslaptops,desktopsandserversfromknownandunknownmalwaresuchasviruses,worms,Trojans,spyware,adwareandrootkitsbycombiningthesecapabilities:

@#@防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktopfirewall入侵防护IntrusionPrevention（Host&@#@Network）设备和应用控制Device&@#@ApplicationControl,EndpointCompliance对终端接入网络进行安全控制持续的终端完整性检查集中的终端遵充策略管理自动修复基于主机的访问控制策略强制监控和报告系统配置检查、修复和强制,*SNAC-ready,SymantecNetworkAccessControl11.0,PresentationIdentifierGoesHere,30,SNAC的功能概述,屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本以安全策略为核心，可以灵活的定义细粒度的安全策略以NAC为强制手段，用技术的手段保证安全策略的落实实现策略遵从的终端安全实现可管理可改善的终端安全实现标准化、自动化的终端安全,PresentationIdentifierGoesHere,31,SNAC-端点策略遵从流程,PresentationIdentifierGoesHere,32,SNAC实现可管理的、可改善的终端安全,持续改进,PresentationIdentifierGoesHere,33,SymantecEndpointSecurityManager,SNAC解决方案的组成,端点,强制器,管理,PresentationIdentifierGoesHere,34,信息系统的发展阶段,网络信息安全系统架构,可用性保持系统正常运行确保业务迅速恢复,抵御恶意代码侵入保持重要信息流通安全,端点策略遵从SNAC邮件系统的法规遵从EVIT生命周期管理标准化Altiris,遵从确保充分有效控制实现自动证据收集,PresentationIdentifierGoesHere,35,数据的归档和备份,归档是将过期数据移动走你的原有信息拷贝可以用来发现和查找数据,备份是将所有数据拷贝或快照你的信息的第二份拷贝用来恢复数据,备份策略无法替代归档策略备份策略和归档策略互为补充可以保证数据在任何时刻的可用性,PresentationIdentifierGoesHere,36,MicrosoftExchange/LotusDomino,如何存储、管理、发现这一信息？

@#@,存储原有数据=更便宜的磁盘减少复制文件降低备份时间/成本集中捕获所有数据最终用户感觉无变化,归档,策略和内容,管理分类和标记数据实行保留策略自动过期记录所有操作,发现电子邮件、附件、文件索引最终用户搜索全局搜索安全的接入控制查阅和工作流程,PresentationIdentifierGoesHere,37,信息系统的发