XXX银行SymantecDLP测试方案.docVIP

XXX银行 Symantec DLP测试方案 目录 一、Symantec DLP介绍 2 1.1 Symantec DLP产品介绍 2 1.2 Symantec DLP整体架构 4 二、测试环境准备 5 2.1 物理环境准备 5 2.2 网络环境准备 5 2.3 测试服务器准备 5 2.4 测试终端PC准备 6 2.5 测试存储服务器准备 7 三、Symantec DLP部署 8 3.1 部署规划 8 3.2 部署拓扑 8 3.3 部署步骤 8 五、策略规划内容测试 9 六、进度管理表格设计 13 6.1 项目测试计划表 13 6.2 项目实施记录表 14 6.3 项目课题管理表 15 一、Symantec DLP介绍1.1 Symantec DLP产品介绍 Symantec DLPweb 邮件或其它因特网协议（网络 DLP）退出网络，还是通过 USB/CD/DVD 退出端点或保存在端点上（端点 DLP），或者是保存在共享服务器和数据存储库中（存储 DLP）。 Symantec DLP 软件套件包含 Enforce Platform管理应用和六个产品：Symantec Data Loss Prevention Network Monitor 和 Symantec Data Loss Prevention Network Prevent（网络 DLP）、Symantec Data Loss Prevention Endpoint Discover 和 Symantec Data Loss Prevention Endpoint Prevent（端点 DLP）、以及 Symantec Data Loss Prevention Network Discover 和 Symantec Data Loss Prevention Network Protect（存储 DLP）。尽管所有这六个产品既可以作为独立的产品进行部署，也可以联合部署，但Enforce Platform管理应用进行实施。 Enforce Platform Enforce Platform 是所有Symantec DLP产品的中心管理应用，用于自动实施企业的数据安全策略。在Enforce Platform，数据丢失策略被创建，以自动检测和保护敏感数据，执行事故工作流和纠正措施，生成报告并配置基于角色的接入和系统管理。Enforce Platform用通用的策略和报告来统一Symantec DLP产品套件。单个数据丢失策略可以部署在所有 Symantec DLP产品上，报告中包含统一的仪表板，可以将来自所有Symantec DLP产品的信息组合到用户界面的一个页面上。 Symantec Data Loss Prevention Network Monitor Symantec Data Loss Prevention Network Monitor SMTP）、web（HTTP）、即时消息（IM）、文件传输（FTP）和通过任何端口的所有其它 TCP 会话。 Symantec Data Loss Prevention Network Prevent Symantec Data Loss Prevention Network Prevent 安装在网络出口处，负责监视并拦截／修改网络数据。涉及的协议包括电子邮件（SMTP）、web 和安全 web（HTTP/HTTPS）以及文件传输（FTP）。 Symantec Data Loss Prevention Endpoint Prevent Symantec Data Loss Prevention Endpoint Prevent 安装在员工的笔记本和台式机上，负责监视下载到内部硬盘驱动器上的数据，同时监视和拦截复制到 USB 设备、iPod 和 CD/DVD 的数据。 Symantec Data Loss Prevention Endpoint Discover Symantec Data Loss Prevention Endpoint Discover 安装在员工的笔记本和台式机上，负责扫描内部硬盘驱动器上的保密数据，以便可以采取措施来存储、保护或重新定位这些数据。 Symantec Data Loss Prevention Network Discover Symantec Data Loss Prevention Network Discover 通常位在数据中心，负责发现文件服务器、数据库、协作平台、web站点、台式机、笔记本和其它数据存储库上泄露或停留的敏感数据。 Symantec Data Loss Prevention Network Protect Symantec Data Loss Prevention