SEPPOC手册.doc.docVIP

Symantec Endpoint Protection 12.1 POC操作手册 赛门铁克软件（北京）有限公司 2015年1月 Contents Contents Symantec Endpoint Protection 12.1 POC操作手册 1 第一章 概述 3 1.1 Symantec Endpoint Protection介绍 3 1.2 SEP网络安全架构体系 4 第二章 安装SEPM服务器 5 2.1安装前的配置工作 5 2.1.1 SEPM的建议配置 5 2.1.2 SEP客户端建议配置 5 2.1.2 软件准备 6 2.2 安装SEPM 6 第三章 安装SEP客户端 20 3.1 导出客户端安装包 20 3.2 安装SEP客户端 21 第一章 概述 1.1 Symantec Endpoint Protection介绍 企业目前面临着利用端点设备中的漏洞，更为隐蔽、目标性更强、旨在获取经济利益的威胁。多种上述复杂威胁会避开传统的安全解决方案，使企业容易成为数据窃取和操控的受害者、造成关键业务服务中断并导致公司品牌和声誉受损。为了提前应对这些隐蔽多变的新型安全威胁，企业必须升级他们的端点防护措施。 Symantec Endpoint Protection 让企业能够采用更为有效的整体方法，来保护笔记本电脑、台式机和服务器等端点。其中结合了五种基本安全技术，可针对各种已知威胁和未知威胁主动提供最高级别的防护，这些威胁包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件、Rootkit 和零日攻击。该产品将业界领先的防病毒软件、反间谍软件和防火墙、先进的信誉度检测和主动防护技术、设备与应用程序控制、主机完整性检测集成到一个可部署代理中，通过中央管理控制台进行管理。而且，管理员可以根据他们的具体需要，轻松禁用或启用上述任何技术。Symantec Endpoint Protection 实现无缝的多层端点防护，可提供： 高级威胁防御 — 超越基于特征的传统文件扫描方法，可针对企业内外的各种已知威胁和未知威胁提供全面的端点防护。Symantec Endpoint Protection 通过可自动分析应用程序行为和网络通信的最佳技术提供高级主动防护，同时包含其它多种工具，可限制高风险的设备和应用程序行为。 简化的整体端点防护方法 — 通过将多种基本端点安全技术整合为一个代理，Symantec Endpoint Protection 非常便于安装、维护和更新，让企业能够在节省时间和成本的同时保护资产和业务。其自动安全更新可针对最新威胁提供无忧防护。另外，该产品提供统一的管理控制台，它具备图形报告、集中日志记录和阈值警报等功能，为管理员提供全面的端点可见性。 SEP网络安全架构体系 第二章 安装SEPM服务器 2.1安装前的配置工作 SEP12.1 POC 最简化配置需要1台服务器，1台或者多台客户端电脑。 2.1.1 SEPM的建议配置 POC环境不需要部署独立的SQL Server服务器，在一台服务器安装SEP站点和内置数据库，对服务器的配置建议： 组件 64位 (可以使用32位) 处理器 P4 3.0 或更高， Xeon系列处理器 内存 4 GB 硬盘 500GB用于存储日志、数据库和备份文件 显示 Super VGA（1,024x768）或更高分辨率的显卡和显示器 操作系统 Windows 2008 R2 （或者Windows 2003 SP2） 组件 32位 (可以使用64位) 处理器 P4 3.0 或更高 内存 2 GB 硬盘 100 GB 显示 Super VGA（1,024x768）或更高分辨率的显卡和显示器 操作系统 Windows XP, Windows 7或者Windows 8 2.1.2 软件准备 只需要准备Symantec Endpoint Protection12.1.5安装介质。虽然SEP12.1需要license，但是新安装SEPM30天以内的试用期之内，所有功能都可以正常使用，POC过程不需要使用License。 2.2 安装SEPM 开始安装SEP 12.1 RU5 软件，找到安装文件夹Symantec_Endpoint_Protection12.1.5_Part1_Installation_CS运行setup.exe 。 选择安装SEPM控制台 点击下一步 接收许可，点‘下一步’ 选择路径,建议安装到D盘。 点击安装 开始安装 点击下一步 开始运行配置向导 选择默认配置，下一步 设置管