搜索
Symantec主要产品和解决方案概述王保升QQ:348306957售前工程师wangbsa@digitalchina.com13826263428日程Symantec公司简介1Symante端点安全与管理解决方案2Symantec内容安全管理解决方案3Symantec统一备份和管理解决方案4Symantec存储管理和容灾解决方案5PresentationIdentifierGoesHere2Symantec公司简介今日的Symantec•成立于1982年，1989年上市(纳斯达克:SYMC)•全球第一大专业存储软件和安全软件公司，FY09的收入超过62亿美金•全球增长速度最快的大型软件公司•为全球99％的财富1000强企业提供专业技术服务•遍布全球40多个国家及地区，拥有17,500名员工。•在全球29个中心有超过2000名专业技术支持人员用10多种语言支持全球用户PresentationIdentifierGoesHere4Symantec服务中国共同发展•1998年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超过1000名员工•1999年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持•2004年在北京成立研发中心，2006年在成都成立研发中心•2007年在中国成立安全响应中心，迅速响应来自本地的威胁•完善的合作伙伴网络•与各行各业有广泛的合作：–新华社、广电、专利局、气象局、交通部、公安部、财政部……–国家电网、吉林电力、辽宁电力、中石油、中石化……–中国移动、中国联通、中国网通、中国电信……–农行、建行、工行、中行、招行、交行、光大、民生……PresentationIdentifierGoesHere5Symantec产品和技术的市场领先情况•存储基础架构软件产品市场占有率第一•核心存储管理软件产品市场占有率第一•数据保护产品市场占有率第一•终端安全产品市场占有率第一•消息和邮件安全产品市场占有率第一•策略和法规遵从产品市场占有率第一•邮件归档产品市场占有率第一•数据防泄漏产品市场占有率第一•安全管理产品市场占有率第一•消费终端安全产品市场占有率第一PresentationIdentifierGoesHere6公司发展历程中的重要收购•2004年6月完成了对Brightmail的收购。此次收购后，赛门铁克成为业内提供最全面的消息传递安全解决方案的提供商。Brightmail市场领先的反垃圾邮件技术成为赛门铁克网关安全系列解决方案的重要补充。•2005年7月完成了与VERITAS软件的合并。VERITAS软件是存储软件的全球领导者。全新的赛门铁克将为企业客户提供更加有效的方式来保护和管理其最宝贵的资产，即信息。赛门铁克现在可以跨所有平台并针对各种规模的客户提供信息安全性和可用性解决方案。•2005年10月完成了对Sygate的收购，Sygate是大型企业网络准入控制解决方案的市场领导者。Sygate在终端遵从领域的专业知识进一步巩固了赛门铁克在客户端安全领域内的领导地位，可以为企业受管理设备和不受管理的设备提供更加全面的终端防护。•2007年4月完成了对Altiris的收购。Altiris是业内服务导向管理软件领先提供商，主要帮助IT企业轻松管理多样化的IT资产，确保资产安全并提供相应服务。通过此次收购，赛门铁克将更好地帮助客户管理和实施终端上的IT策略、识别和防御威胁、修复资产并提供服务。•2007年12月完成了对业界领先的数据丢失防御(DLP)解决方案厂商Vontu的收购。Vontu的数据丢失防御解决方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丢失。赛门铁克将该解决方案补充并集成到现有的终端和网络安全、存储以及遵从解决方案当中，可为客户提供当今市场上最全面的数据丢失防御平台。•2010年6月收购PGP，实现邮件加密和全盘文件加密。•2010年8月收购Verisign，实现手机动态认证平台。PresentationIdentifierGoesHere7Symantec的主要产品线IT基础设施信息自然灾害与系统故障IT策略与外部法规系统管理和优化内部与外部恶意威胁可用性保持系统正常运行确保业务迅速恢复优化系统资源确保正确配置管理遵从确保充分有效控制实现自动证据收集抵御恶意代码侵入保持重要信息流通安全•端点全方位安全保护——SymantecEndpointProtection(SEP)•邮件系统安全和反垃圾邮件——SymantecMailSecurity(SMS)•网络准入控制——SymantecNetworkAccessControl(SNAC)•邮件和文件系统归档——EnterpriseVault(EV)•企业安全日志的收集和报告——SecurityInformationManager(SIM)•企业安全漏洞评估和分析——EnterpriseSecurityManger(ESM)•敏感信息防泄漏——DataLossPrevention(Vontu)•数据备份与恢复——Netbackup(NBU)/BackupExec(BE)•操作系统的备份与恢复——SymantecSystemRecovery(SSR)•服务器集群——ClusterServer(VCS)•灾难恢复——VolumeReplicator(VVR)•IT资产管理和优化——Altiris•存储资源配置和优化——StorageFoundation(SF)•存储系统监控和管理——CommandCentralStorage（CCS）PresentationIdentifierGoesHere8Symantec端点安全与管理－SEP+SNAC+Altiris+SSRSymantec端点安全解决方案PresentationIdentifierGoesHere10数据和文件系统网络连接操作系统内存/程序应用软件蠕虫、探寻和攻击病毒、特洛伊木马、恶意软件和间谍软件恶意软件、Rootkits、零日漏洞缓冲溢出攻击、程序注入、按键记录零日攻击、恶意软件、特洛伊木马、应用程序注入I/O设备Slurping、IP窃取、恶意软件行为保护对象威胁移动终端、非法接入、外设管理、外联管理、行为监控赛门铁克端点保护SEP赛门铁克网络准入控制SNAC赛门铁克解决方案统一端点安全管理SPM反间谍软件客户防火墙O/S保护防反堆栈溢出主机IPS外设控制防病毒网络IPS策略符合性检查和自动修复保护技术SEP:“比单纯的防病毒做的更多”PresentationIdentifierGoesHere11简明易用的客户端用户界面客户端用户界面•客户端用户界面强调了最终用户的易用性•用户能够快速的查看设置并导航PresentationIdentifierGoesHere12SNAC解决方案的组成PresentationIdentifierGoesHere13SymantecEndpointSecurityManagerSymantec执行代理+SymantecEnterpriseProtectionAgent(Self-Enforcement方法)MicrosoftSQLServer数据库端点强制器管理使用802.1x的交换机Symantec局域网强制器Symantec网关强制器DHCP服务器SymantecDHCP强制器SNAC-端点策略遵从流程PresentationIdentifierGoesHere14端点连接到网络获取配置步骤1对照策略检查配置是否遵守规定步骤2✗根据策略检查结果采取措施步骤3补丁隔离虚拟台式电脑监控端点，确保长期的法规遵从步骤4••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••重新定义IT生命周期管理部署新系统•OS部署•网络配置•初始系统安装定义资产•硬件资产•软件资产•固定资产分发软件•应用软件•升级•病毒包问题管理•远程控制•桌面帮助升级•硬件更新•操作系统更新•应用软件更新•PC个性化迁移监视/跟踪•采购辅助•预定策略•检测非法软件•应用测量•软件授权管理安全管理•系统安全漏洞分析•扫描、报告，补丁IT生命周业务连续性•软件自动修复•健康状态管理•冲突分析•备份和恢复合约管理•软件许可证•硬件租约•服务水准协议采购淘汰安装设置运作生产Altiris:重新定义全新的IT生命周期管理服务支持配置管理Configuration事件管理Incident问题管理Problem变动管理Change发布管理Release财务管理Financial服务水平管理ServiceLevel可用度管理Availability能力管理Capacity资产管理InventoryManagement实行要求RequestFulfillment购买和供应Procurement&Provisioning合约管理ContractManagement淘汰和重新部署Retirement&Reallocation统一的配置管理和资产管理数据库UnifiedCMDB&AssetManagementRepository持续性管理Continuity服务交付服务台执行工具流程管理工具分析工具统一的配置管理和资产管理数据库UnifiedCMDB&AssetRepository流程管理工具统一的配置管理和资产管理数据库分析工具和自动报警执行工具•帮助台解决方案•事件管理•问题管理•变动管理•发布管理•服务器监控解决方案•网管/Windows•应用测量管理•合同管理•网络报表•TCO解决方案•补丁管理解决方案•部署解决方案•资产管理•远程控制•网管/Windows•备份和修复•软件分发•Wise打包工具•资产管理解决方案•固定资产管理解决方案•应用软件管理解决方案•条形码解决方案AltirisITIL解决方案…PresentationIdentifierGoesHere16SSR灵活的异地保护•增强了灾难恢复能力–最多选择两个异地存储目标–异地存储目标包括USB、网络位置，甚至FTPPresentationIdentifierGoesHere17受保护的系统NAS/SANUSB一级目标位置FTP服务器恢复点复制恢复点复制恢复点复制智能的可移动介质支持•SymantecSystemRecovery可以识别可移动介质，在这方面独一无二•无论驱动器盘符是否变化，均可成功完成作业PresentationIdentifierGoesHere18文件服务器C:\USB驱动器D:\USB驱动器E:\可移动介质D:\（例如外部硬盘或.mp3播放器）文件服务器C:\星期一星期二RestoreAnyware™技术–恢复到完全不同的硬件上–恢复到虚拟环境中，再恢复到真实环境中(P2VandV2P)PresentationIdentifierGoesHere19SymantecSystemRecovery2011的新功能20新！支持2008R264位环境.ISO映像Windows7SP1、VistaSP3、SharePoint2010、Exchange2010SP、SQL2008R2VMwarevSphere4.1、ESX3.5update5CitrixXenServer5.5SUSELinuxEnterpriseServer10SP3、11RedHatLinux5.4、5.5&6.0通过一体化的备份和恢复USB设备来启动及恢复系统SystemRecoveryManagementSolution增强的恢复向导增强了操作系统和应用程序支持全新的恢复盘源业经验证，安全可靠SymantecSystemRecovery2011易于使用随时随地在几分钟内恢复您的系统21快速系统恢复Symantec内容安全管理－SBG+SWG+EV+VontuDLP赛门铁克全方位邮件安全方案PresentationIdentifierGoesHere23网关群件•需求–阻止垃圾邮件–内容过滤控制–阻止各种威胁•优势–