SEP121新功能.docxVIP

SEP?12.1主要优势、主要功能、新增功能(2011-07-18 10:26:15) 无与伦比的安全性。引人瞩目的性能。针对虚拟环境而构建。概述Symantec? Endpoint Protection 以 Symantec Insight? 为后盾，是一款快速而强大的端点安全解决方案。它实现了高级防御功能，可帮助物理和虚拟系统防御各种类型的攻击。通过将您所需的基本安全工具无缝融入一个采用单一管理控制台的高性能代理中，Symantec Endpoint Protection 可以在不影响系统运行速度的前提下提供一流的防护。主要优势无可匹敌的安全功能可以比单独基于特征或行为的解决方案更快速、更准确地检测到新的威胁。? Insight 利用遍布 200 多个国家或地区超过 1亿系统的集体智慧识别新威胁和零日威胁。? 实时 SONAR 3 第三代主动行为防护技术可在程序运行时对其进行检查，识别并阻止恶意行为，即便是新的和以前未知威胁的恶意行为也不例外。? 利用赛门铁克全球情报网络，Symantec Endpoint Protection 可提供新威胁信息并自动采取措施应对新威胁。令人瞩目的性能实现了非常快的运行速度，以致用户感觉不到它的存在。? Symantec Endpoint Protection 中融入了 Insight 技术，与传统解决方案相比，该技术可减少高达 70% 的扫描工作量。? 将安全的文件与那些有风险的文件分开，以加快扫描速度，减少扫描次数，使扫描更智能化。? 新的智能型扫描引擎在计算机空闲时工作。专门为虚拟环境而构建性能增强了，可为您保护虚拟基础架构助一臂之力。? Symantec Endpoint Protection 可使虚拟机之间的扫描和更新随机化，防止资源使用量骤增。? Virtual Image Exception 可将标准虚拟机映像中的文件加入到白名单中，从而优化扫描。? Symantec Endpoint Protection Manager 中可自动识别虚拟客户端，从而使创建特定的虚拟机策略轻松易行。?主要功能主动威胁检测 — Insight 和 SONAR 3 第三代主动行为防护技术可检测新的威胁和快速变异的恶意软件，阻止恶意行为，其中包括新的和以前未知威胁的恶意行为。病毒和间谍软件防护 — 防御病毒、蠕虫、特洛伊木马、间谍软件、僵尸、零日威胁和 rootkit。网络威胁防护 — 基于规则的防火墙引擎和漏洞管理 (GE) 可帮助系统事先防御恶意威胁。融合多种技术于单一代理 — 将防病毒、反间谍软件、桌面防火墙、入侵防御、设备、应用程序控制以及网络准入控制融入单一代理中。智能管理 — 集中式管理和流程自动化有助于更深入地了解威胁，提高威胁响应速度。Symantec InsightInsight 技术可检测其他方法检测不出的新威胁和未知威胁。? 只有存在数千个已知文件的副本时，黑名单和白名单功能才起作用。但是，大部分恶意软件如今不断发生变异，没有被加入到黑白名单中。? Insight 关联了用户、文件和网站之间存在的数百亿种关系，可快速识别只有少数几个系统中存在的变异威胁。? 将扫描工作量减少了 70% 之多，因为它只扫描存在风险的文件。? 自我变异和加密恶意软件难逃检测或无法围绕其进行编码。有了 Insight，恶意软件编写者可以在Catch-22 中被捕获。如果变异微乎其微，他们将被基于特征的防病毒软件所捕获；如果变异过于繁多，他们将被 Insight 所捕获。?如何选择合适的端点防护产品？?新增功能Insight：将存在风险的文件与安全的文件区分开来，可提高恶意软件的检测速度和准确性。实时 SONAR 3 第三代主动行为防护：在程序运行时对其进行检查，识别并阻止恶意行为，即便是新的和以前未知威胁的恶意行为也不例外。浏览器入侵防御：扫描以浏览器漏洞为目标的攻击。专门为虚拟环境而构建：保护虚拟基础架构。? Virtual Image Exception：可将标准虚拟机映像中的文件加入到白名单中，从而优化扫描。? 资源分级：将扫描和更新安排随机化，防止资源使用量骤增。? Insight 缓存共享：将 Insight 云查找重定向到本地服务器，以减少带宽和延迟时间。? 虚拟客户端标记：Symantec Endpoint Protection Manager 可自动识别和管理虚拟客户端。Endpoint Protection for Mac? 和 Endpoint Protection for Linux?：通过 Symantec Endpoint Protection 管理控制台进行管理。速度更快的中央控制台：针对数据库进行了优化，可提高响应速度。智能调度程度：在计算机处于空闲状态时执行非关键安全