Symantec产品介绍南京莎顿科技——Symantec金牌合作伙伴、江苏区技术支持中心2目录Symantec简介1莎顿科技简介2Symantec安全产品介绍3Symantec存储备份高可用产品介绍4Q&A5Symantec简介3赛门铁克是全球第四大独立软件公司,仅次于微软、甲骨文、SAP,同时是全球最大的信息安全厂商和服务商。赛门铁克成立于1982年,公司总部位于美国,年收入超60亿美元。世界500强公司中有475家在使用Symantec的解决方案,为财富1000强中99%的企业提供服务。赛门铁克于1998年进入中国市场,2005年与Veritas合并。2008年与华为成立了合资公司华赛,同年3月Symantec在成都成立研发中心。该基地还包括中国安全响应中心,致力于监控本地安全威胁,做到更加本土化,它是Symantec全球五大响应中心之一。Symantec简介——业务概述4赛门铁克强项做两件事,收购和整合。哪个产品符合IT业发展趋势,并在业内占有较高的市场份额,选择收购。收购后进行完美的产品整合,使其融入赛门的产品大家族中。Symantec收购公司列表:2010年5月--收购VeriSign2008年11月--收购MessageLabs2008年6月--收购SwapDrive2008年4月--收购AppStream2007年12月--收购Vontu2007年4月--收购Altiris2006年2月--收购IMlogic2006年1月--收购Bindview2005年10月--收购Sygate2005年10月--收购WholeSecurity,Inc.2005年7月–收购Veritas2005年5月--收购XtreamLok2005年4月--收购DataCenterTechnologies,Inc.2004年12月--收购PlatformLogic………………Symantec简介——技术概述5全球赛门铁克团队在不断开发技术并构建解决方案,以帮助客户保护和管理他们的信息。Symantec拥有强大的产品组合以及经久不衰的技术领先地位。赛门铁克全球情报网络为我们的客户提供了广泛的资源,使客户可以实时了解到世界上各个角落新出现的威胁。通过遍布200多个国家和地区的多台传感器,赛门铁克从1.33亿部系统收集恶意代码数据,并且每天扫描超过80亿封电子邮件。赛门铁克公司的安全运营中心可以分析和关联新出现的威胁,以帮助客户随时准备好抵御各种攻击。莎顿科技简介6南京莎顿科技有限公司是一家专业从事网络安全以及数据存储备份的高科技公司,致力于为用户提供整体的解决方案,以及优质高效的技术服务。莎顿科技拥有一批理论知识过硬,实践经验丰富的技术工程师,不仅可以为用户提供包括主机、网络、安全、系统应用等整体的方案设计,还可以提供完善的售后工程实施,并在工程结束后,为用户提供专业化的技术支持与服务。莎顿科技作为Symantec的签约授权金牌代理商,江苏区技术支持中心,有众多成功案例:江苏省水利厅、南京金城软件有限公司、江苏省信访局、南京地铁建设指挥部、南京扬子信息技术有限公司等。Symantec安全产品简介78安全防护产品SymantecEndpointProtection(终端保护)1SymantecNetworkAccess(网络准入)2Altiris(端点管理)3VontuDataLossPrevention(数据防泄密)4网络安全概述9网络系统的硬件、软件及其中数据受到保护,不受偶然的或者恶意的破坏、更改、泄露,保证系统连续可靠地运行,网络服务不中断的措施。网络安全的最终目的是什么?保护资产价值10用户在终端安全管理方面遇到的挑战:•风险管理和成本控制(CIO)–企业为终端安全不断采购新的安全产品,采购和运维成本如何控制?–怎样才能从根本上解决终端安全带来的风险?安全和效率的矛盾(终端用户)–威胁导致我的终端泄密、断网、宕机…–安装多个软件代理导致终端运行缓慢,性能下降…如何在加强风险管理的同时降低采购和运维的成本,提高ROI?能否在一个控制台上管理所有的终端安全,生成报告?能否只安装一个客户端软件保障我的安全?•管理复杂和运维困难(安全管理员)–不断变换的信息安全威胁,从病毒、蠕虫到ARP木马,需要不断采用新的防护技术进行拦截,但是如何实现产品联动和集中管理?–同时管理多个产品令安全管理员捉襟见肘11SEP/SNAC-整合了4个厂商、5种产品的技术蠕虫、探寻和攻击病毒、特洛伊木马、恶意软件和间谍软件恶意软件、Rootkits、零日漏洞缓冲溢出攻击、程序注入、按键记录零日攻击、恶意软件、特洛伊木马、应用程序注入Slurping、IP窃取、恶意软件威胁移动终端、非法接入、外设管理、外联管理、行为监控反间谍软件客户防火墙O/S保护防反堆栈溢出异常行为检测外设控制防病毒网络IPS策略符合性检查和自动修复保护技术赛门铁克防病毒SAV赛们铁克客户端防火墙+网络IPS赛门铁克网络准入控制SNAC赛门铁克解决方案赛们铁克客户端加固+主机IPSSEP11.0Symantec15SEP/SNAC11产品12345•1个目标–打造全功能的终端安全解决方案,帮助客户实现终端安全标准化的梦想•2个产品–SEP11–SNAC11•3个特点–Singleclient–Singleconsole–SNACready•4个厂商–Symantec/Veritas/Sygate/Wholesecurity•5种技术–SAV/SCS/VxMS/Sygate/WholesecuritySingleAgentSEP12.0为中小企业提供易于使用的企业级防护SymantecProtectionCenter易安装成本低功能广易管理SymantecEndpointProtection中小企业版易于管理企业级防护配置最少•不需要持续的维护•单个代理•单个控制台•简化的界面•培训需求最少•利用SEP技术提供无与伦比的防护•卓越的性能,很小的系统开销•远不止于病毒防护•以赛门铁克全球情报网络为后盾•自动报告•轻松部署•单一管理控制台SEP12.0打造适合中小型企业的产品15VirusBulletin-VB100VB100%Award奖项是英国著名的独立病毒测试中心Bulletin()以世界性组织WildList病毒资料库作为病毒来源,对世界各国的防病毒软件进行测试后,诊断率100%、误诊率0%时赋予的奖项.Symantec的SEP截止到2010年4月,在该测试机构的测评结果已连续50多次通过VB100%测试认证16总结-WhySEP?带给客户三重价值,帮助客户实现三个梦想•主动的、层次化的终端安全–多达8层的立体防御体系–尤其是采用了多种主动的安全技术,帮助客户从容应对各种安全威胁。•可管理的、可改善的终端安全–以安全策略为核心,可以灵活的定义细粒度的安全策略–以NAC为强制手段,可以用技术的手段保证安全策略的落实–实现了终端安全策略的遵从性•自动化的、标准化的终端安全–自动防御已知和未知的威胁,–包括实现“连接之际,安全之时”的梦想–自动修复,无需人工干预Altiris——端点管理17©AltirisInc.重新定义的IT生命周期管理部署新系统•OS部署•网络配置•初始系统安装定义资产•硬件资产•软件资产•固定资产分发软件•应用软件•升级•病毒包问题管理•远程控制•桌面帮助升级•硬件更新•操作系统更新•应用软件更新•PC个性化迁移监视/跟踪•采购辅助•预定策略•检测非法软件•应用测量•软件授权管理安全管理•终端安全•密码管理•系统安全漏洞分析•扫描、报告,补丁IT生命周期管理业务连续性•软件自动修复•健康状态管理•冲突分析•备份和恢复合约管理•软件许可证•硬件租约•服务水准协议采购淘汰安装设置运作生产Altiris优势总结19Altiris综合解决方案可以对企业资产进行全面管理,从购买到部署、转移到报废,可协助企业解决各种业务问题,如安全性、合规性、不必要的成本开支和变更管理。DataLossPrevention(数据防泄密)2021防泄密常见保护范围客户、员工、隐私的数据法规遵从身份证号码信用卡号联系信息健康信息知识产权核心竞争力源代码工程技术规格战略计划设计文档价格公司机密声誉季报并购战略CEO邮件会议纪要22Vontu是SYMC终端安全标准化的重要部分1KeepTheBadThingsOut可用防护外部攻击LettingtheGoodGuysBackIn2可靠网络准入控制KeepTheGoodThingsIn3可信数据泄漏防护CellPhoneLaptopDesktopFileServerApplicationServerMessagingServerDatabaseServer22SymantecConfidential4可管生命周期管理KeepItWellManagement23DLP的优势•唯一的DLP整体方案,覆盖最全面–DatainMotion,Dataatrest,Datainuse–支持多种协议–支持最广泛的数据存储库–终端覆盖技术多种多样•专利的检测技术–无需理解数据内容–准确率高–支持相似度匹配–量变到质变的等级划分方式•策略灵活、适应性强•业界已经证明、广泛应用的DLP方案24Symantec存储高可用产品BackupExecSystemRecovery(系统备份与恢复)1BackupExec(数据备份管理)2NetBackup(网络数据备份)3BackupExecSystemRecovery系统备份与恢复25BackupExecSystemRecovery简介随时随地将Windows系统恢复至几乎任何设备Windows系统防护领域的金牌标准在几分钟(而非数小时或数天)内恢复BackupExecSystemRecovery的工作原理NAS/SAN设备I/SCSI、SATA、ATAUSB/固件Flash内存CD/DVD1安装软件服务器台式机笔记本电脑2创建完整或增量恢复点3将恢复点存储到介质4如果出现紧急情况,则选择所需的恢复点5恢复整个系统恢复点存储服务器2SCSIPCI单处理器SATAPCIx双处理器服务器11选取恢复点(RestoreAnyware)2紧急在不同的硬件上插入恢复磁盘3恢复新硬件上的恢复点4系统恢复正常运行在数分钟内将系统完全恢复到新硬件上恢复到不同的硬件BackupExecSystemRecovery优势在几分钟之内全面恢复Windows系统,包括Server2008和Win7完整的裸机灾难恢复快速可靠地恢复到不同硬件、虚拟环境或远程位置BESR2010已支持对Linux进行系统或单个文件/文件夹恢复可将恢复点保存至几乎任何磁盘存储设备,包括直连存储、NAS、SAN、CD、DVD、U盘等等可集中管理BESR2010、8.5、8.0的系统备份和恢复操作BackupExec数据库备份30远程办公室文件服务器全面的保护文件服务器SQLExchange备份服务器远程办公室文件服务器管理控制台BackupExec总结32BE主要认为是windows下的备份数据库软件,在win平台下,可备份SQL、Oracle、DB2、Lotus、Domino等多种主流数据库和文件,除了Sybase;同时只支持linux下的Oracle数据库和所有文件。NetBackup网络备份33NBU7.0为信息化企业提供全面保护既简单又全面的虚拟机防护功能消除了虚拟化的障碍–降低了成本通过整体数据保护功能优化灾难恢复降低复杂性并改进业务持续性集中式全局管理和报告降低维护成本并实现全面控制随处删除重复数据,尤其是接近数据源的重复数据削减基础架构成本–提高性能35NetBackup总结NBU7.0被认为是高端备份容灾软件,支持所有主流的数据库、文件及操作系统。分为BASIC版和ENTERPRISE版,基本需求使用BASIC即可满足。36Symantec产品线你要选择谁?为什么选择赛门铁克?全球第一大安全与存储