sep121功能介绍系统要求.pptxVIP

Sep12.1功能介绍和兼容要求 Symantec Endpoint Protection是一款客户端、服务器解决方案，用于为网络中的笔记本电脑、台式机、MAC计算机和服务器防范恶意软件。 Symantec Endpoint Protection结合了病毒防护和高级威胁防护，能主动保护计算机的安全，使其不受已知和未知威胁的攻击。 Symantec Endpoint Protection可防范恶意软件，例如病毒、蠕虫、特洛伊木马、间谍软件和广告软件。即使是针对可躲避传统安全措施的最复杂攻击，它也能提供防护。 Symantec Endpoint Protection具有维护开销低而性能强大的优点，能通过网络进行通信，从而自动为计算机防范针对物理系统和虚拟系统的攻击。 这款全面的解决方案通过在单个集成客户端中综合运用多层防护来保护机密及有价值的信息。 Symantec Endpoint Protection提供单一管理控制台和单一客户端，因而可减少开销、时间和成本。 客户端要求 1）产品系统兼容性 客户端病毒防护安全软件必须支持32位和64位Windows XP/Windows Vista/ Window 7、Mac等操作系统平台；并支持Vmware、Microsoft、Citrix虚拟环境；客户端能够自动识别安装环境是真实系统或虚拟系统。 2）客户端综合防护功能要求 客户端软件具备多层安全防护能力，具体包括： 防病毒 防木马/间谍软件， 个人防火墙 入侵防护 操作系统保护 应用程序控制、 外设管理、 所有功能由一个客户端程序完成。 3）病毒防护能力要求 防病毒引擎在所有Windows平台上均通过权威的病毒公告牌VB100%病毒检测的认证，提供近5年VB 100％认证的通过次数和失败次数。 在传统的病毒码匹配和启发式扫描技术的基础上，厂商需具备多种云安全技术进行病毒检查，包含文件信誉评级、Web信誉评估、实时行为检测技术，有效应对每天出现的大量未知威胁。 对于已经扫描安全或文件信誉评级良好的文件可以自动进行扫描排除，以减少不必要的重复扫描，加快扫描速度，降低系统资源占用； 在同一个管理平台下，各客户端之间可以共享文件扫描结果； 4）防火墙能力要求 提供网络适配器的动态策略 (VPN, 拨号, 无线网卡, 以太网卡, …)，动态地采取不同的安全策略以消除和网络连接方式(以太网、拨号、无线网络、VPN)相关的威胁； 既可以基于数据包进行检测，也可控制应用程序（程序指纹）的网络行为； 防火墙策略设定包含主机名、域名、MAC地址、IP地址、IP地址段、IP子网段、指定月、指定日、时、分、秒、星期、工作日、休息日、特殊天、屏幕保护程序等多种条件； 5）入侵防护能力要求 能够防止DOS/DDOS攻击，防止IP地址欺骗，防止MAC地址欺骗，自动禁止攻击者的IP地址。 能够防止外部和内部攻击者利用操作系统和IE等浏览器系统漏洞对主机进行攻击；可以锁定IE设置，防止流氓软件劫持IE浏览器；可以锁定注册表、系统目录、进程，阻止木马或者流氓软件试图更改这些设置。 提供对入侵防御的不同方向管理，incoming、outgoing或者是双向的不同 6）应用程序控制能力要求 能对自动学习的应用程序搜集应用程序名、版本号、程序描述字段、工作路径、文件大小、指纹、修改时间等； 对应用程序和进程可以根据不同用户进行分组管理； 可以设置应用程序对进程、文件、文件夹、注册表的访问（读或者写）的行为动作反应，如忽视、允许、阻止、结束应用程序； 支持白名单管理模式。只允许系统运行白名单中列举的应用程序； 支持黑名单管理模式。不允许系统允许黑名单中列举的应用程序； 支持红名单管理模式。保护红名单中列举的应用程序处于运行状态，如受保护程序被非法停用或意外终止，需自动重新启动该程序。 7）外设管理能力要求 能够对系统中硬盘、光驱、软驱、USB设备、PCMCIA设备、红外、1394火线、SCSI、并口、串口等设备和接口进行管理和控制; 能够识别和控制系统中使用3G上网卡、CDMA 1X上网卡、智能手机进行互联网访问行为； 对移动存储设备的读、写、运行三种权限进行灵活的分配和控制； 能够识别移动存储设备的ID，并能够根据设备ID设置访问和使用控制； 8）客户端系统资源要求 可自动灵活的分配客户端扫描优先级别，提供至少三种调节方式（最佳扫描性能，平衡性能和最佳应用程序性能），调节扫描占用的CPU资源, 在机器繁忙时自动降低手动或调度扫描对机器资源的占用； 当计划扫描任务启动后，扫描引擎可设置成当系统处于“IDLE”（系统空闲）才进行扫描任务的智能模式，从而能有效降低对系统使用者的工作干扰； 当笔记本电脑上客户端启动“计划扫描”任务时，需判断主机是否使用电池