【正文】 安全更新 可提供頂尖的安全保護(hù)和最新的安全上下文信息，包括利用和漏洞信息、事件說(shuō)明以及用于防御不斷增多的威脅的事件細(xì)化規(guī)則。 ? 控制中心（ Control Center）： 管理 企業(yè) 網(wǎng)郵件安全 系統(tǒng)。如果正在使用隔離區(qū)，則可以使用控制中心來(lái)管理隔離區(qū)。同時(shí)， Symantec 公司在國(guó)內(nèi)設(shè)立了 20萬(wàn)蜜罐郵箱專(zhuān)門(mén)搜集國(guó)內(nèi)的垃圾郵件，針對(duì)中文垃圾郵件和國(guó)內(nèi)流行的垃圾郵件同樣具有很高的過(guò)濾效率； ? 自動(dòng)生成垃圾郵件過(guò)濾規(guī)則，并且每 5－ 10 分鐘為用戶(hù)更新一次過(guò)濾規(guī)則，具有極快的響應(yīng)能力； ? 集成了倍受好評(píng)的 Symantec 防病毒技術(shù)來(lái)掃描和檢測(cè)病毒。而對(duì)于 經(jīng)銷(xiāo)商、供應(yīng)商 等，要視 企業(yè) 的管理 制度來(lái)確定是否強(qiáng)制安裝客戶(hù)端安全軟件。 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 13 圖 10： 企業(yè) 網(wǎng)客戶(hù)端安全防護(hù) 除了對(duì) 企業(yè) 客戶(hù)端部署安全防護(hù)產(chǎn)品以外，在 企業(yè) 信 息網(wǎng)內(nèi)的關(guān)鍵網(wǎng)段，如科研、研發(fā) 網(wǎng)段，還需要對(duì)訪問(wèn)的客戶(hù)端部署網(wǎng)絡(luò) 準(zhǔn)入控制策略 Network Admission Control( NAC)。也可以將此類(lèi) PC 隔離到一個(gè)漫游區(qū)，外來(lái)用戶(hù)，移動(dòng)用戶(hù)可以在漫游區(qū)修復(fù)安全狀況，或者受限制的訪問(wèn)網(wǎng)絡(luò)。 二、 制造業(yè) 信息系統(tǒng) 的 典型 架構(gòu) 由于行業(yè)的自身特點(diǎn)，通常的核心信息系統(tǒng)和平臺(tái)分布狀況如下： 名稱(chēng) 運(yùn)行平臺(tái) 應(yīng)用系統(tǒng) 數(shù)據(jù)庫(kù) /應(yīng)用組件 重要性 ERP 服務(wù)器 Windows/ Unix ERP 系統(tǒng) （雙機(jī)高可用） SQL /ORACLE /SAP 非常重要 中間件服務(wù) Windows 2020 /2020 Server ERP 中間服務(wù)系統(tǒng) 中間件產(chǎn)品 非常重要 CRM 服務(wù)器 Windows /Unix 客戶(hù)關(guān)系管理系統(tǒng) Sql Server ( 或Oracle) 重要 PLM Windows /Unix 產(chǎn)品生命周期管理系統(tǒng) Sql Server ( 或Oracle) 非常重要 PDM Windows /Unix 產(chǎn)品數(shù)據(jù)管理系統(tǒng) Sql Server ( 或Oracle) 非常重要 郵件服 務(wù)器 Windows /Unix 郵件及辦公自動(dòng)化 Domino ( 或Exchange) 重要 域控制器 Windows 2020 /2020 Server 主域控制器 AD 目錄 重要 WEB/代理 /門(mén)戶(hù)服務(wù)器 Windows 2020 /2020 Server WEB/代理 /門(mén)戶(hù) 服務(wù) SharePoint Potal Server Apache Web Server （或其它應(yīng)用 ) 重要 文件 /打印 Windows 2020 文件共享 /打印服 重要 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 16 服務(wù)器 /2020 Server 務(wù) 個(gè)人 電腦 Windows 2020 /XP CAD 系統(tǒng) Auto CAD 等軟件 重要 目前很多企業(yè)的客戶(hù)還是通過(guò)簡(jiǎn)單的手工方式管理這些環(huán)境中的數(shù)據(jù)備份，有的甚至還完全沒(méi)有 任何 數(shù)據(jù)保護(hù) 手段 ，這隱藏著極大的風(fēng)險(xiǎn)。信息化管理為企業(yè)帶來(lái)的直接商業(yè)利潤(rùn)也可以很直接地反映在 效益上。對(duì)于數(shù)據(jù)量 吞吐量 小的服務(wù)器，如圖中的 CRM 服務(wù)器、域 控制器 、郵件服務(wù)器等，采用 LAN 備份方式， 數(shù)據(jù)流通過(guò) IP 網(wǎng)絡(luò) LAN 到達(dá)備份服務(wù)器，再到磁帶庫(kù)。從而達(dá)到簡(jiǎn)化服務(wù)器的恢復(fù)過(guò)程，以完成系統(tǒng)的快速災(zāi)難恢復(fù)。 方案實(shí)現(xiàn)： 在您實(shí)施企業(yè)數(shù)據(jù)保護(hù) 系統(tǒng) 的時(shí)候，相信已經(jīng)意識(shí)到個(gè)人電腦或工作站中的數(shù)據(jù)對(duì)于企業(yè)而言具有同樣重要的價(jià)值，你也許在思索能否利用備份軟件實(shí)現(xiàn)對(duì)個(gè)人電腦的數(shù)據(jù)保護(hù)？面對(duì)數(shù)量龐大的個(gè)人電腦，如何權(quán)衡 IT 投資與需求之間的巨大矛盾，作業(yè)管理的工作量能否 控制在最小范圍？ Symantec 提供專(zhuān)門(mén)針對(duì)個(gè)人電腦的數(shù)據(jù)保護(hù)解決方案－ Backup Exec DLO。 ERP 是 企 業(yè) 運(yùn)營(yíng)中 最重要的系統(tǒng)，其系統(tǒng)的可靠性通常直接關(guān)系到企業(yè)的日常運(yùn)行，任何異常的停機(jī)都會(huì)給企業(yè)造成 巨大 的經(jīng)濟(jì)損失，通常企業(yè)的 ERP 系統(tǒng)會(huì)采用雙機(jī) 高可用 的模式，但該模式仍然存在單點(diǎn)故障 風(fēng)險(xiǎn) ， 例如 陣列故障、火災(zāi) 等都會(huì)導(dǎo)致系統(tǒng)不能 正常 運(yùn)行。 Symantec 充分理解您的業(yè)務(wù)需求，提供專(zhuān)門(mén)實(shí)現(xiàn)遠(yuǎn)程分支機(jī)構(gòu)的數(shù)據(jù)保護(hù)的解決方案－ Replication Exec 和 Volume Replicate。 Storage Exec 解決方案，通過(guò)存儲(chǔ) 空間 配額管理、文件阻截和完善的報(bào)告功能，幫助 企業(yè)客戶(hù)了解 自己的存儲(chǔ) 系統(tǒng)，自動(dòng)整理舊文件、副本文件和不需要的北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 25 文件，更充分地利用存儲(chǔ)資源，并能與 Backup Exec 集成，提供自動(dòng) 備份歸檔 管理， 從而 縮短備份時(shí)間，簡(jiǎn)化 IT 管理。 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 24 7. 存儲(chǔ)資源管理解 決方案 —— Storage Exec 適用環(huán)境： 企業(yè) IT 系統(tǒng)中的文件服務(wù)器和 NAS 設(shè)備等。該系統(tǒng)無(wú)單點(diǎn)故障，發(fā)生災(zāi)難時(shí)無(wú)數(shù)據(jù)丟失，最短的停 機(jī)時(shí)間 ， 使 ERP 等關(guān)鍵業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)高可用和容災(zāi)的 特征 。 臺(tái)式機(jī)或筆記本電腦 用戶(hù)的數(shù)據(jù)可自動(dòng)復(fù)制到網(wǎng)絡(luò)共享資源（如圖中的文件服務(wù)器或 NAS 設(shè)備）中，用戶(hù)無(wú)論是在辦公室或是 出差 中，都可以根據(jù)自己的需求存放數(shù)據(jù)。 DLO 解決方案可以最經(jīng)濟(jì)可靠 、 方便的實(shí)現(xiàn)對(duì)個(gè)人電腦的數(shù)據(jù)保護(hù)。 3. 數(shù)據(jù)備份增值方案 一 ：服務(wù)器災(zāi)難恢復(fù)解決方案 適應(yīng)環(huán)境： 制造業(yè)中主要部門(mén)的服務(wù)器，例如 ERP， CRM，財(cái)務(wù)系統(tǒng)。 Laptop option (DLO) ? 高可用容災(zāi)解決方案 ? Storage Foundation HA ? 遠(yuǎn) 程分支機(jī)構(gòu)數(shù)據(jù)保護(hù)解決方案 ? Replication Exec, Volume Replicator ? 存貯資源管理解決方案 ? Symantec Storage Exec 2. 集中的數(shù)據(jù)備份方案 —— NetBackup / BackupExec 適用環(huán)境： 企業(yè) 所有信息系統(tǒng)的數(shù)據(jù)保護(hù)，覆蓋所有服務(wù)器中的數(shù)據(jù)。而且 Symantec 數(shù)據(jù)保護(hù)方案具有及強(qiáng)的擴(kuò)展性 ， 隨著企業(yè)的發(fā)展和需求的變化，可以隨時(shí)地、方便地、經(jīng)濟(jì)高效地進(jìn)行版本升級(jí)、功能增強(qiáng)、規(guī)模擴(kuò)展等，使其永遠(yuǎn)滿足業(yè)務(wù)需求。因此，本方案 從網(wǎng)絡(luò)邊界防護(hù)、網(wǎng)絡(luò)內(nèi)部監(jiān)控，垃圾郵件控制，終端安全方案 等 幾個(gè)方面對(duì) 企業(yè) 網(wǎng)的信息安全 進(jìn)行 規(guī)劃 ， 從而實(shí)現(xiàn) 對(duì) 整體 網(wǎng)絡(luò)的安全保護(hù)。 Lan Enforcer 可以和 交換機(jī)在接入層對(duì) 企業(yè) 網(wǎng)終端 實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制。 ? 在所有的 Windows 服務(wù)器上安裝 Symantec Antivirus for Servers。最終用戶(hù)通過(guò)登陸管理配置界面，可以管理與自己有關(guān)的隔離區(qū)垃圾郵件，并且可以自定義個(gè)體的黑名單、白名單和語(yǔ)言選項(xiàng)，從而大大的降低管理員的管理負(fù)擔(dān)； 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 12 ? 能夠支持包括英文、中文、法文、德文、日文、韓文等 12 種語(yǔ)言的垃圾郵件識(shí)別和過(guò)濾。隔離區(qū)的使用是可選的。 還可以使用控制中心配置和管理電子郵件過(guò)濾、 SMTP 路由 、系統(tǒng)設(shè)置及所有其他功能。 Inter 北京賽門(mén)鐵克信息技術(shù)有限公司 企 業(yè)