认识及正确操作校内使用的防护软体SEP-校内IP流量统计.PDFVIP

認識及正確操作校內使用的防護軟體 SEP 前言: 在使用 SEP 之前，請先確認您的電腦的 3A 安全性是否已經妥善設定好了，作業系統與應用軟體的修正程 式是否都已更新至最新了，否則再強的防護軟體也只是您下一次抱怨的標的。3A 就是-AAA (Authentication 認 證、Authorization 授權、Accounting 計費)—使用者存取控制，最重要也是一般人最疏忽的事。許多無法更新的 作業系統及應用軟體(版權疑慮或其它因素)，更是病毒的溫床。另外，SEP 除了防毒的功能卓越以外，它的安全 政策更能讓使用者避免接觸到病毒源，是基於安全政策的主動型/預防型防護方案。開機連密碼也沒有，磁碟分 享，網路分享也是隨心所欲就如同家裡的大門從來不上鎖-只防君子，漏洞不補就如同居家的門窗損壞不修理， 再好的保全也沒用。 SEP 是是賽門鐵克端點防護(Symantec Endpoint Protection)的簡稱。是 Symantec 整合並結合端點必要的 7 大安全技術包含:防毒軟體、防間諜程式、用戶端防火牆、入侵預防、裝置控管、應用程式控管以及 網路存取控管於單一代理程式並能經由單一主控台妥善管控的端點防護軟體，是企業級的端點安全解決方 案，也是 Symantec 正式完全取代⌧舊版的企業防毒-SAVCE(Symantec Antivirus Corporate Edition 10.x 及更早的 版本 )及⌧舊版的用戶端安全解決方案-SCS(Symantec Client Security 3.x 及更早的版本)的產品。 保安提供的 9 種 SEP 安裝套件說明 .tw/2006Q1DS/readme-9install-packs-savetime.pdf 。 SEP 除了防毒以外的超好用功能說明: .tw/2006Q1DS/SEP-AV-Plus.pdf 。 安裝 SEP 之後 ，使用者需了解基本的操作及審視SEP 異常的能力，才能發揮 SEP 的預 期效益。SEP 如被停用或沒有更新 ，幾乎一點防護能力都沒有，與沒有安裝無異。以下將介 紹一般使用者，務必熟悉的一些 SEP 的基本操作能力。 首先，使用者一定要會(能夠)開啟 SEP，並審視目前的狀態是否夠安全(符合安全規定)。 可由 『開始』＝＞『程式集』＝＞『Symantec Endpoint Protection』 ＝＞『Symantec Endpoint Protection』或開啟右下方工具列的 SEP 圖示 或 或 或 。 :表示未被管理型的 SEP 用戶端執行時未發生問題。該用戶端可能離線或為自我管理用戶 端。自我管理用戶端並未連線管理伺服器。此圖示是一個純黃色盾牌。 :表示 SEP 的狀態是不安全的(可能被關閉-需要啟動它才能確保安全)。用戶端未執行、發生 了重大問題，或至少有一個防護技術停用。例如，「網路威脅防護」可能已停用。此圖示 是一個黃色盾牌加上被紅圈包住的白點，白點上還有一條紅線穿越。。 :通常表示 SEP 的病毒定義檔過期(建議馬上執行 Liveupdate)。用戶端發生次要問題。例如， 病毒定義檔可能過期。此圖示是一個黃色盾牌加上含黑色驚嘆號的淡黃點。 :被管理型用戶端執行時未發生問題。該用戶端已連線到伺服器，並與其通訊。安全性政策 的所有元件都可防護電腦。此圖示是一個加上綠點的黃色盾牌。 使用者開啟 SEP 的操作介面，就會顯示 SEP 的目前狀態 。包含: 防毒和防間諜軟體防護** 主動型威脅防護* 網路威脅防護** 網路存取控制(選購項目)-只有已購買並安裝的電腦都會顯示* 保安資訊賽門鐵克解決方案專家- TEL:04FAX:04.tw 408 台中市南屯區三和街 150 號 1 樓 (用戶端-正常的狀態) 所有的元件都呈現 的狀態 其中，定義檔部份以日期為戳記，並以 R 開頭加註更新版次。『防毒和防間諜軟體防護』每 天都會更新，而且每天至少更新三次，而 『主動型威脅防護』以及『網路威脅防護』並不是 每天會更新的。按下左下方的『Liveupdate 』選單，就會自動連線到原廠的主機作更新。由於 美國與台灣有一天的時間差，所以最新的定義檔顯示的