Symantec赛门铁克企业整体安全解决方案.ppt

《Symantec赛门铁克企业整体安全解决方案.ppt》由会员分享，可在线阅读，更多相关《Symantec赛门铁克企业整体安全解决方案.ppt（32页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、赛门铁克企业信息安全解决方案赛门铁克软件（北京）公司赛门铁克软件（北京）公司 Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere2系统可用性系统可用性系统可用性系统可用性硬件故障硬件故障软件故障软件故障人为误操作人为误操作灾难灾难归纳企业归纳企业ITIT面临的风险和问题面临的风险和问题IT基础设施基础设施信息信息存储架构存储架构存储架构存储架构互操作性互操作性管理复杂管理复杂使用效率使用效率成本问题成本问题信息安全信息安全信息安全信息安全互联网威胁防御互联网威胁防御端点资源管理端点资源管理准入控制准入控制数据防泄密数据

2、防泄密法规遵从法规遵从法规遵从法规遵从IT最佳实践最佳实践行业法规行业法规公司政策公司政策Symantecsoftware(Beijing)Co.Ltd.,Presentation Identifier Goes Here3企业安全整体方案企业安全整体方案企业安全整体方案企业安全整体方案数据丢失防护数据丢失防护邮件安全方案邮件安全方案邮件归档邮件归档数据丢失防护方案数据丢失防护方案窄带窄带/远程容灾远程容灾数据中心方案数据中心方案数据备份和恢复数据备份和恢复端点安全标准化端点安全标准化终端安全全面防护终端安全全面防护网络准入控制网络准入控制IT桌面管理桌面管理集群和存储虚拟化集群和存储虚拟化

3、邮件安全防护邮件安全防护Symantecsoftware(Beijing)Co.Ltd.,端点安全管理端点安全管理Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere5 安全问题总结安全问题总结蠕虫病毒爆发导蠕虫病毒爆发导致的拒绝服务致的拒绝服务移动终端移动终端与非法接入与非法接入安全防护软件安全防护软件管理失效管理失效补丁分发问题补丁分发问题用户网络滥用用户网络滥用1 2 3 4 5邮件服务器瘫痪邮件服务器瘫痪网络设备阻塞网络设备阻塞如何强制分发如何强制分发如何及时分发如何及时分发盗版系统的兼容性盗版系统的兼容性移动终

4、端移动终端外来人员接入外来人员接入内网外联内网外联VPN接入接入一机多用一机多用聊天聊天海量下载海量下载扫描工具扫描工具黑客工具黑客工具Arp欺骗欺骗防病毒软件不装防病毒软件不装防病毒软件卸载防病毒软件卸载病毒定义不更新病毒定义不更新其他终端防护件其他终端防护件的使用效果的使用效果Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere6终端安全建设四步走终端安全建设四步走防病毒、反间谍软件等端点保护措施SymantecEndpointProtection桌面管理SymantecAltiris Client Manageme

5、nt Suite网络准入控制SymantecNetwork Access Control桌面备份与快速恢复Backup ExecSystemRecoverySymantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere7SNAC 11.0SNAC 11.0SEP11.0+SNAC 11.0防病毒防病毒 及防间谍软件及防间谍软件 网络威胁网络威胁 防护防护主动性主动性 威胁防护威胁防护 网络访网络访 问控制问控制 Symantec端点安全管理器端点安全管理器防病毒及防间谍软件防病毒及防间谍软件检测、拦截和移除检测、拦截和移除病毒病毒

6、间谍软件间谍软件Rootkits其他恶意软件其他恶意软件主动性威胁防护主动性威胁防护针对零时差攻击提供针对零时差攻击提供保护保护基于策略拦截对设备基于策略拦截对设备的访问的访问网络威胁防护网络威胁防护检测和拦截外部威胁检测和拦截外部威胁进出数据访问控制进出数据访问控制位置感知的策略位置感知的策略网络访问控制网络访问控制强制端点遵守安全策略强制端点遵守安全策略拦截未授权的端点的访拦截未授权的端点的访问行为问行为防护来自远程办公员工防护来自远程办公员工带来的危害带来的危害Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere8

7、 8SEP 提供当前端点所需的所有技术提供当前端点所需的所有技术Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere9SNAC:将威胁防御在网络之外将威胁防御在网络之外Network Admission/Access Control(NAC)核心思想：核心思想：屏蔽屏蔽一切不安全的设备和人员接入网络，一切不安全的设备和人员接入网络，或者或者规范规范用户接入网络的行为，从而用户接入网络的行为，从而铲除铲除网络威胁的网络威胁的源头，源头，避免避免事后处理的高额成本事后处理的高额成本Symantecsoftware(Beiji

8、ng)Co.Ltd.,PresentationIdentifierGoesHere10企业单位的设备管理现状企业单位的设备管理现状企业企业的IT设备都是从哪里购得的？在维修期内吗？每台PC上都装了什么版本的软件？软件升级怎么实现？PC机有问题如何解决？定时分发了补丁程序吗？良好的管理是安全的基础！良好的管理是安全的基础！Symantecsoftware(Beijing)Co.Ltd.,AltirisInc.重新定义重新定义 IT 生命周期管理生命周期管理部署新系统部署新系统OS部署网络配置初始系统安装定义资产定义资产硬件资产软件资产固定资产分发软件分发软件应用软件升级病毒包问题管理问题管理远程

9、控制桌面帮助 升级升级硬件更新操作系统更新应用软件更新PC个性化迁移监视监视/跟踪跟踪采购辅助预定策略检测非法软件应用测量软件授权管理安全管理安全管理端口/无线控制管理员密码系统安全漏洞分析扫描、报告，补丁ITIT生命周期管理生命周期管理业务连续性业务连续性软件自动修复健康状态管理冲突分析备份和恢复合约管理合约管理软件许可证硬件租约服务水准协议采购淘汰安装设置运作生产Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere12不仅仅是不仅仅是 Windows 平台解决方案平台解决方案WindowsServers2003,20

10、00,NTWindowsDesktopsXP,2000,NT,ME,98,95RedHat9,8,7.3,7.2,6.x7.0RedHatAdvancedServer3.0,2.1UnitedLinux1.0SuSE8.2,8.1SuSEEnterpriseServer8PocketPC2000,2003,WindowsCE3.0(Processors:ARM,StrongARM,MIPS,SH3,orPXA)Palm2.0orlater(Handspring,Qualcomm,Sony,SymbolTechnologies,TRGProducts,PalmComputing)RIM/Blac

11、kberrySolarisSPARC9,8,7,2.6,2.51SolarisX868,7HP-UX11.0,11i,10.0110.20AIX5.2,5.1,4.3.3,4.1-4.3.2SGIIrix6.06.5MacintoshOS8.6orlater(iMac,iBook,andG3orG4PowerBooks/PowerMacs)MandrakeLinux9.2,9.1,9.0NetworkDevicessindicatelegacysupportSymantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere13Alti

12、ris管理套件服务器管理套件服务器管理套件服务与资产管理套件服务与资产管理套件客户端管理套件客户端管理套件Handheld Mgmt SuiteWise Package StudioSymantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere14防备系统崩溃：防备系统崩溃：BESR快速恢复系统快速恢复系统n 虽然系统崩溃的几率很小，一旦发生，也需要迅速的恢复的方法，来保障业务的持续性SymantecWindowsProtectionSolution14SymantecWindowsProtectionSolution阻止威胁进入

13、阻止威胁进入Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere15SymantecWindowsProtectionSolutionSymantec BESR BESR可以在十几分钟内恢复整个系统在线、增量备份系统恢复到不同硬件支持所有Windows（安腾除外）支持虚拟机统一、可定制的SRD15SymantecWindowsProtectionSolutionSymantecsoftware(Beijing)Co.Ltd.,邮件系统安全管理邮件系统安全管理Symantecsoftware(Beijing)Co.Ltd.

14、,PresentationIdentifierGoesHere17企业电子邮件系统的安全管理企业电子邮件系统的安全管理保保 障障 邮邮 件件 系系 统统 正正 常常 运运 行行电电 子子 邮邮 件件 管管 理理管管 理理 邮邮 件件 生生 命命 周周 期期保保 护护 电电 子子 邮邮 件件Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere18确保电子邮件中的信息安全并可用确保电子邮件中的信息安全并可用互联网互联网磁带库存储磁带库存储归档归档减少数据量减少数据量在垃圾邮件进入网络和电子邮件系统前将其拦截内部邮件保护内部邮

15、件保护扫描内部和发出的邮件以发现病毒和非授权内容纪录发现和提取纪录发现和提取为法规遵从、法律调查及其它需要进行监督、查询并提取归档内容纪录保留纪录保留根据业务规则自动获取、管理和保留电子邮件和其它纪录降低风险降低风险减少数据量减少数据量在病毒、垃圾邮件和网络钓鱼进入到达最终用户前将其拦截高效的备份带来迅速的恢复集群技术减少宕机时间复制及远程集群技术保障灾难恢复自动分区管理存储设备弹性的基础弹性的基础Microsoft ExchangeIBM Notes DominoMTASMTP Traffic保保 障障 邮邮 件件 系系 统统 正正 常常 运运 行行电子邮件管理电子邮件管理管管 理理 邮邮

16、件件 生生 命命 周周 期期保保 护护 电电 子子 邮邮 件件Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere19互联网互联网磁带库存储磁带库存储存档存档VERITAS NetBackup or Backup ExecVERITAS Storage FoundationVERITAS Storage Foundation HA(VCS)Symantec Solutions Enablement Services减小数据量减小数据量SMS 8160 ApplianceAntispam Router内部邮内部邮件保护件保

17、护SMS for Microsoft ExchangeSMS for Domino记录保留记录保留VERITAS Enterprise Vault Symantec Solutions Enablement Services降低风险降低风险减少数据量减少数据量Symantec Mail Security弹性的基础弹性的基础Microsoft ExchangeIBM Notes DominoMTASMTP TrafficSMS=Symantec 邮件安全性邮件安全性赛门铁克全方位的电子邮件安全管理视图赛门铁克全方位的电子邮件安全管理视图纪录发现和提取纪录发现和提取VERITAS EV Compl

18、iance Accelerator&Discovery Accelerator,Symantec Solutions Enablement ServicesInsight Symantecsoftware(Beijing)Co.Ltd.,敏感数据安全管理敏感数据安全管理Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere21企业机密信息的泄漏企业机密信息的泄漏客户、员工、隐私的数据客户、员工、隐私的数据法规遵从法规遵从身份证号码信用卡号联系信息健康信息 知识产权知识产权核心竞争力核心竞争力源代码工程技术规格战略计划设计文

19、档价格公司机密公司机密声誉声誉季报并购战略CEO邮件会议纪要Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere22存储存储端点端点网络网络VontuNetworkDiscoverVontuNetworkProtectVontuEndpointDiscoverVontuEndpointPreventVontuNetworkMonitorVontuNetworkPrevent检测检测通用的通用的DLP策略策略相应相应Management&SecurityVontu Enforce PlatformWorkflow&Repo

20、rtingVontu DLP 解决方案解决方案22Data Discovery and ProtectionData Monitoring and PreventionSymantecsoftware(Beijing)Co.Ltd.,数据中心保护方案数据中心保护方案Symantecsoftware(Beijing)Co.Ltd.,如何对数据中心进行管理如何对数据中心进行管理关键系统高可用关键系统高可用关键系统高可用关键系统高可用数据中心容灾数据中心容灾数据中心容灾数据中心容灾数据离线保护数据离线保护数据离线保护数据离线保护数据中心优化管理数据中心优化管理Symantecsoftware(Bei

21、jing)Co.Ltd.,PresentationIdentifierGoesHere25Symantec全面的数据可用性方案全面的数据可用性方案强大的数据备份解决方案强大的数据备份解决方案：Backup Exec(BE)/NetBackup(NBU)LAN备份解决方案SAN备份解决方案（LAN-FREE）数据保护增值方案一数据保护增值方案一：服务器灾难恢复解决方案：服务器灾难恢复解决方案BMR+NBUBESR+NBU或BESR+BackupExec本地集群方案本地集群方案SymantecVCS数据高可用与容灾解决方案数据高可用与容灾解决方案SymantecStorageFoundationH

22、A/VolumeReplicator分部数据保护解决方案（窄带容灾方案）分部数据保护解决方案（窄带容灾方案）SymantecPurediskSymantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere26NBU/BE:NBU/BE:提供数据和系统的提供数据和系统的双重双重保护保护远程办公室远程办公室台式机和笔记本台式机和笔记本数据中心数据中心离线离线/保险库保险库平台平台应用应用数据库数据库消息应用消息应用文件文件数据保护数据保护服务器保护服务器保护描述：描述：企业级的数据保护方案。能够覆盖从桌面到数据中心以及企业级的数据保护方

23、案。能够覆盖从桌面到数据中心以及UNIX,Windows,UNIX,Windows,Linux,VmwareLinux,Vmware环境的支持环境的支持优势：优势：为数据保护和容灾提供单一、集中的管理工具为数据保护和容灾提供单一、集中的管理工具高级管理、报告、预警和排错特性高级管理、报告、预警和排错特性广泛的支持主流操作系统、数据库和存储硬件广泛的支持主流操作系统、数据库和存储硬件充分利用高级的磁盘保护技术，同时保护用户在磁带上的投资充分利用高级的磁盘保护技术，同时保护用户在磁带上的投资Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifie

24、rGoesHere27Symantec 存储管理和集群方案为企业关键系统保驾护航存储管理和集群方案为企业关键系统保驾护航Storage Foundation：存储管理方案：存储管理方案消除单点故障消除单点故障实现零停机，零管理实现零停机，零管理存储资源配置变更存储资源配置变更节省存储成本节省存储成本VERITAS Cluster Server：集群方案：集群方案减少服务器成本减少服务器成本降低容灾演习复杂性降低容灾演习复杂性实现灾难快速恢复实现灾难快速恢复Symantecsoftware(Beijing)Co.Ltd.,28传统集群体系结构弊端传统集群体系结构弊端大多数的“传统”集群体系结构2

25、节点主/备2节点主/主专用备机(N：1)赛门铁克的“高级”集群体系结构漫游备机(N+1)无备机(N：N)Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere29可用的处理能力可用的处理能力:50%83%Symantec VCS 集群方案：集群方案：N+1架构，减少服务器成本架构，减少服务器成本一台备份服务器，减少成本每个集群可以多至32nodes一个集群里可以混合不同档次的服务器3个应用原来需要个应用原来需要6服务器，现在只需要服务器，现在只需要4台，节省台，节省33%(电力、空间）电力、空间）Symantecsoftw

26、are(Beijing)Co.Ltd.,PresentationIdentifierGoesHere30同城灾难恢复同城灾难恢复(MAN)广域灾难恢复广域灾难恢复(WAN)Symantec 统一的集群、容灾解决方案统一的集群、容灾解决方案:简化简化复杂性复杂性本地集群本地集群(LAN)Remote MirroringReplicationVERITASClusterServer+GlobalClusterOptionVERITASStorageFoundation+VolumeReplicatorOptionRemote Mirror,SAN Attached,FibreReplication

27、,IP,DWDM,Escon LicenseKeyEnabledLicenseKeyEnabledSymantecsoftware(Beijing)Co.Ltd.,Presentation Identifier Goes Here31汇总应用最多的汇总应用最多的Symantec 解决方案解决方案XXX用户用户Vontu邮件管理方案邮件管理方案EV数据丢失防护方案数据丢失防护方案Puredisk/VVR数据中心方案数据中心方案BE/NBU端点安全标准化管理端点安全标准化管理SEPSNACAltirisSF/HA SMSSymantecsoftware(Beijing)Co.Ltd.,Presen

28、tationIdentifierGoesHere32Copyright2007SymantecCorporation.Allrightsreserved.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantecCorporationoritsaffiliatesintheU.S.andothercountries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdocument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw.Theinformationinthisdocumentissubjecttochangewithoutnotice.问题讨论？问题讨论？