symantec12.x产品及终端虚拟化下技术特性介绍

《symantec12.x产品及终端虚拟化下技术特性介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SymantecEndpointSolution1Symantec12.x产品及终端虚拟化下技术特性介绍Agenda2终端安全防护软件简介1终端虚拟化环境下技术特性2PresentationIdentifierGoesHere3终端安全防护软件简介SymantecEndpointProtection12.1无可匹敌的安全、引人瞩目的性能、针对虚拟环境而构建社交网络和社交骗局攻击虚拟化已经成为规则事件的损失越来越惨重瞬息万变的目标性攻击在主要IT安全趋势推动下，SymantecEndpointProtection应运而生SymantecEndpointProtectio

2、n12.1SymantecEndpointProtection恶意软件防护个性化防火墙入侵防御设备控制应用程序控制准入控制SymantecEndpointProtection12.15一个控制台一个代理Win、OSX、LinuxInsight为后盾无可匹敌的安全保障InsightSONAR引人瞩目的性能扫描速度更快针对虚拟环境而构建识别并管理虚拟客户端减少扫描工作量SingleAgent,SingleConsoleWindows,Mac&Linux病毒与恶意软件防护SignatureLifecycle#1Pre-Analysis创建提交ftp&httpservers测试发布#2P

3、re-Publish检测扫描#3Pre-Detection正式的病毒签名的生命周期可扩展的引擎不断的持续改进不依赖与新的版本更新底层rootkit检测灵活性周期性的用户互动的访问控制最佳病毒过滤引擎─连续44次获得VB100AwardCopyright©2010SymantecCorporation.Allrightsreserved.7Pass:Detectedall"IntheWildviruses"incomparativetests(withnofalsepositives)Fail:Misseddetectionafterthreeattempts—:Chosenotto

4、submitfortestingSymantec:SubmittedallsupportedenvironmentsforanalysissinceNov.99ONLYvendortoobtain44consecutiveVB100Awards高级防火墙功能Features基于规则的防火墙引擎防火墙规则出发应用、主机、服务与时间TCP/IP协议支持TCP,UDP,ICMP,RawIPprotocolEthernet协议支持AlloworblockTokenring,IPX/SPX,AppleTalk,NetBEUIIPv6协议支持NDIS5andNDIS6协议支持特定于网卡的规则可

5、选的WindowsFirewall集成DeepPacketInspectionEngineemploysIDPRegularexpressionsupportAllowscustomsignaturesDPIFirewall网络入侵保护&浏览器入侵防护Features通用入侵阻断(GEB)深入包检测创建用户自定义的特征FormatsimilartoSNORT™RegexsupportMac欺骗保护网络应用程序监控Ping/PortScan检测SSHIMSMTPFTPHTTPRCPCustomSigSignatureGEBSSHIMSMTPFTPHTTPRCP智能通信过滤引擎：自动防

6、范ARP攻击10设备控制通过类型阻断外设(WindowsClassID,Vendor)支持所有常见的端口USB,Infrared,Bluetooth,Serial,Parallel,FireWire,SCSI,PCMCIA支持用户自定义的硬件应用程序控制Features应用程序行为分析程序执行控制文件访问控制注册表访问控制ModuleandDLL读取控制系统锁定WINDOWSsystem32基于策略的锁定允许IT管理员基于风险控制的要求执行终端锁定策略Donotallowusersaccesstoregistryeditingtoolsorcommandshells.Cli

7、entManagementSuiteistheonlytoolallowedtoinstall(runsetup.exe)fornewapplications.DonotallowuserstowritetoUSBHardDrives安全的WEB访问SEARCHsafelyWarnsyouofunsafeWebsitesrightinyoursearchresultsWorksseamlesslywithGoogle,Yahoo!&BingsearchenginesS