《SEP售前资料》PPT课件

《《SEP售前资料》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SEP售前文档倪龙平系统工程师lpni@hksoftware.com.cn2端点产品包独立产品:Symantec™EndpointProtection11.0Symantec™NetworkAccessControl11.0Symantec™NetworkAccessControlStarterEdition11.0捆绑/多产品包:Symantec™Multi-tierProtection11.0Symantec™EndpointProtectionSmallBusinessEdition11.0无可匹敌的全面保护

2、...无需额外的端点解决方案防病毒反间谍软件防火墙（主机）入侵防御设备控制网络准入控制应用控制（网络）入侵防御所需的端点技术●●●●●●●●◔○◒◔○○◒○○○○○○○○○●●●●●●○○SymantecEndpointProtectionv11.0竞争产品BAC集成SNAC内置到代理简单许可便可实现全面保护一流的技术本地创建与购买●*SEP11.0重新定义终端安全防护的概念Symantec防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台结果:降低了成本、复杂度，减少了风险的暴露增

3、强了保护、控制和管理性防病毒防间谍软件防火墙(主机)入侵防护设备控制应用控制(网络)入侵防护5SymantecPolicyManagerSymantecSystemCenterSymantecEndpointProtectionManagerSEP11.0:“比单纯的防病毒做的更多”防火墙和IPS防病毒及防间谍软件防病毒及防间谍软件ConfidenceOnline网络访问控制设备控制防火墙Symantec防病毒10.2SymantecClientSecurity3.1SymantecWholeSecurity

4、SymantecSygateEnterpriseProtection5.1SEP11.0网络访问控制防病毒及防间谍软件主动性威胁保护网络威胁保护SNAC11.0SEP11.0模块防病毒及防间谍软件网络威胁防护主动性威胁防护网络访问控制Symantec端点安全管理器防病毒及防间谍软件检测、拦截和移除病毒间谍软件Rootkits其他恶意软件主动性威胁防护针对零时差攻击提供保护基于策略拦截对设备的访问网络威胁防护检测和拦截外部威胁进出数据访问控制位置感知的策略网络访问控制强制端点遵守安全策略拦截未授权的端点的访

5、问行为防护来自远程办公员工带来的危害SEP11.0架构LaptopsDesktopsSQL数据库-Policies-Events&Logs-SecurityContent-ReportingData-StateInformation-UpdatesandPatchesJava控制台-PolicyManagement-AgentManagement-RolesandAdministration-LaunchReports-ViewAlertsServers客户端SymantecEndpointClient管理服务器S

6、ymantecEndpointSecurityManager(SESM)HTTPStoApacheHTTPtoIISforReports8简明易用的客户端用户界面客户端用户界面客户端用户界面强调了最终用户的易用性用户能够快速的查看设置并导航9客户端内存占用－－21M21MB62MB129MB10Module1防病毒及防间谍软件主要功能防病毒和防间谍软件的主要功能最好的防护恶意软件的产品强化了实时保护和拦截功能自动清除强化了对间谍软件的防护新增的rootkit保护功能,裸磁盘扫描改善了性能，为系统提供更好的保护，同时

7、降低了对系统的影响犯罪软件间谍软件蠕虫病毒全球领先的防病毒技术连续30多次通过VB100测试VirusBulletin–Feb2007AVComparatives2007年2月病毒检测率得分最高12间谍软件检测和移除的改善用户模式内核模式Windows文件系统卷管理器删除器物理磁盘MS文件系统API直接卷访问现在的删除器Rootkit挂点间谍软件和Rootkit引擎可扩展的“清除器”修复引擎，自动更新，能够持续不断的改善不依赖于新版本发布提高病毒查杀能力SEP11.0的强化更底层的rootkit检测直接裸硬盘扫描-

8、用户模式Rootkits影响用户模式安全软件和用户模式操作系统-内核模式Rootkits影响文件系统和操作系统内核13客户端性能的改善客户端性能根据加载点缓存更加快速的按要求扫描改善了病毒清除器的性能按要求扫描调优“在我所测试过的机器中，用户体验非常不错。我可以轻松执行其他任务并在应用间自由切换－实际上，即使对于平衡性扫描…如果不是因为我听到硬盘的声音，