syantec研究报告.pptxVIP

Symantec Endpoint Protection 11.0 终端保护 网络准入控制 终端修复 终端管理 主机防火墙/入侵防御 主动威胁防御 系统安全检查 自适应策略 应用程序管理 文件进程访问控制 外设管理 网络适配器管理 系统加固、修复 软件分发 关键补丁强制 安全问题通告 边界准入与隔离 局域网准入与隔离 DHCP IP获取准入 Web应用准入控制 操作系统保护 本地隔离 系统锁定 主机防病毒 终端安全类产品： SEP 11.0： 强大的安全终端管理产品，有防病毒，防木马，防间谍软件，防火墙等基本功能外还有外设控制，进程管理，入侵防护，网络访问控制等功能。 SEP 12.0 : SEP 11.0的中小企业版（300点以下的客户），有防病毒，防木马，防间谍软件，防火墙等基本功能。价格很便宜（比卡巴 瑞星 都便宜），而且安装简单，容易管理。 SWG: 网关安全设备（硬件+软件），置放与网关，可以防病毒，网页（URL）过滤，应用程序控制，禁用公共免费或收费邮箱、禁用IM（及时通讯，如MSN等）及IM附件传输，详细的上网日志审计追踪员工在各个时间段的访问情况及带宽使用情况，僵尸网络检测和阻断等功能。 SBG： 简单的说是强大的防病毒和防垃圾邮件软件+硬件的产品，价格很便宜。 SNAC: 全面的网络准入控制，对于要求接入内网的设备，强制达到SNAC上指定的安全标准后才允许