赛门铁克终端安全管理整体解决方案_Felix_Hu .pptxVIP

赛门铁克终端安全管理整体解决方案Symantec China议程终端安全管理思路终端安全防护终端管理维护终端安全准入终端备份恢复终端上网安全赛门铁克全球智能安全网络配置示例Vulnerable endpointsCMDBCMDB终端通常要解决4大类问题识别有弱点的端点识别病毒识别漏洞识别主机安全可信程度识别分发更新和桌面管理更新病毒、主机入侵防护签名库应用补丁防护未知威胁桌面管理保护/管理杀毒和修复杀毒系统和配置修复备份/恢复创建全量或增量恢复点恢复整个系统，包括恢复到不同和虚拟的环境中修复强制新的策略评估端点隔离端点跟踪端点遵从状态强制桌面备份与快速恢复网络准入控制桌面管理防病毒、反间谍软件等端点保护措施SymantecAltiris Client Management SuiteSymantecNetwork Access ControlBackup ExecSystemRecoverySymantecEndpointProtection终端安全建设四步走Symantec Vision 2007互联网信息安全发展趋势随着宽带网络的高速成长，互联网恶意活动亦随之大幅提高网页式攻击(Web-based Attack)已成为网络恶意攻击的主要媒介攻击者的目标已转向窃取个人信息和获取金钱利益尽管全球经济景气低迷，地下经济活动却更加蓬勃发展Copyright ? 2009 Symantec Corporation. All rights reserved.Copyright ? 2009 Symantec Corporation. All rights reserved.终端上网安全防护市场的快速转变URL 过滤多功能安全防护网关(防病毒-防恶意代码 + URL+ 应用程序控制…)终端上网安全防护市场从单点防护产品转变为集成化、平台防护体系Copyright ? 2009 Symantec Corporation. All rights reserved.终端安全防护增强了保护、控制和管理性(主机) 入侵防护应用控制设备控制降低了成本、复杂度，减少了风险的暴露 (网络) 入侵防护防火墙防间谍软件防病毒SEP11.0重新定义终端安全防护的概念Symantec 防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台结果:Symantec Vision 2007AntiVirusEndpoint Protection: AntivirusWorld’s leading AV solutionMost (41) consecutive VB100 AwardsVirus Bulletin – Dec 2008Antivirus利用VERITAS 卷管理技术增强对木马的检测AntispywareBest rootkit detection and removalVxMS = superior rootkit protectionAntispywareViruses, Trojans, WormsAntivirusSource: Thompson Cyber Security Labs, August 2006Spyware, RootkitsGartner 最佳防火墙FirewallIndustry leading endpoint firewall technologyGartner MQ “Leader” – 4 consecutive yearsRules based FW can dynamically adjust port settings to block threats from spreadingFirewallSpyware, RootkitsAntispywareViruses, Trojans, WormsAntivirusWorms, Spyware25M InstallationsFewer than 50 False Positives for every 1 MM PC’s全球智能监控网为后台的HIPSIntrusion PreventionCombines NIPS (network) and HIPS (host)Generic Exploit Blocking (GEB) – one signature to proactively protect against all variantsGranular application access control TruScanTM - Proactive Threat Scanning technology - Very low (0.0049%) false positive rate Detects 1,000 new thr