赛门铁教材资料克终端安全管理整体解决计划_felix_hu.pptVIP

赛门铁克终端安全管理整体解决方案 Symantec China 议程 2 终端安全管理思路 终端安全防护 终端管理维护 终端安全准入 终端备份恢复 终端上网安全 赛门铁克全球智能安全网络 配置示例 3 识别 识别有弱点的端点 识别病毒 识别漏洞 识别主机安全可信程度 分发更新和桌面管理 更新病毒、主机入侵防护签名库 应用补丁 防护未知威胁 桌面管理 杀毒和修复 杀毒 系统和配置修复 备份/恢复 创建全量或增量恢复点 恢复整个系统，包括恢复到不同和虚拟的环境中 强制新的策略 评估端点 隔离端点 跟踪端点遵从状态 保护/管理 修复 强制 终端通常要解决4大类问题 Symantec Vision 2007 4 终端安全建设四步走 Copyright © 2009 Symantec Corporation. All rights reserved. 5 Copyright © 2009 Symantec Corporation. All rights reserved. 5 5 互联网信息安全发展趋势 网页式攻击(Web-based Attack)已成为网络恶意攻击的主要媒介 随着宽带网络的高速成长，互联网恶意活动亦随之大幅提高 尽管全球经济景气低迷，地下经济活动却更加蓬勃发展 攻击者的目标已转向窃取个人信息和获取金钱利益 Copyright © 2009 Symantec Corporation. All rights reserved. 6 终端上网安全防护市场的快速转变 URL 过滤 多功能 安全防护网关 (防病毒-防恶意代码 + URL+ 应用程序控制…) 终端上网安全防护市场从单点防护产品转变为集成化、平台防护体系 6 终端安全防护 Symantec Vision 2007 8 SEP11.0重新定义终端安全防护的概念 Symantec 防病毒与先进的威胁防护技术结合起来 单一的解决方案提供终端安全防护 单代理、单控制台 结果: 9 Endpoint Protection: Antivirus Antivirus World’s leading AV solution Most (41) consecutive VB100 Awards Virus Bulletin – Dec 2008 10 利用VERITAS 卷管理技术增强对木马的检测 Antivirus Antispyware Antispyware Best rootkit detection and removal VxMS = superior rootkit protection Source: Thompson Cyber Security Labs, August 2006 Viruses, Trojans, Worms Spyware, Rootkits 11 Gartner 最佳防火墙 Antivirus Antispyware Firewall Firewall Industry leading endpoint firewall technology Gartner MQ “Leader” – 4 consecutive years Rules based FW can dynamically adjust port settings to block threats from spreading Viruses, Trojans, Worms Spyware, Rootkits Worms, Spyware 12 全球智能监控网为后台的HIPS Antivirus Antispyware Firewall IntrusionPrevention Intrusion Prevention Combines NIPS (network) and HIPS (host) Generic Exploit Blocking (GEB) – one signature to proactively protect against all variants Granular application access control TruScanTM - Proactive Threat Scanning technology - Very low (0.0049%) false positive rate Detects 1,000 new threats/month - not detected by leading av engines Worms, Spyware Spyware, Rootkits Viruses, Trojans, Worms 0-day, Key Logging Symantec Vision 2007 13 13 TruS