【正文】 :39:1118:39Feb2325Feb23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 自適應(yīng)性的端點(diǎn)保護(hù) 一個(gè)終端多種用途、終端具有多個(gè)網(wǎng)卡、不同類(lèi)型的接入終端、或者漫游終端在不同的網(wǎng)絡(luò)中進(jìn)行切換時(shí)： ? 管理策略的適應(yīng)性 ? 針對(duì)不同的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)連接方式有多套策略 ? 可自動(dòng)或手動(dòng)在多套策略中切換，以應(yīng)對(duì)不同的風(fēng)險(xiǎn)等級(jí) 自適應(yīng)性的安全策略 角色 /設(shè)備 網(wǎng)絡(luò)位置 連接方式 策略 筆記本用戶 公司內(nèi)網(wǎng) 以太網(wǎng) 禁止使用游戲，及時(shí)聊天工具 ,可以進(jìn)行文件共享 筆記本用戶 家里的寬帶 以太網(wǎng) /電話撥號(hào) 可以使用游戲 ,及時(shí)聊天工具 ,禁止文件共享 筆記本用戶 在家里通過(guò) VPN進(jìn)入公司內(nèi)網(wǎng) VPN適配器 只能使用 IE, Lotus notes軟件訪問(wèn)內(nèi)網(wǎng)指定的應(yīng)用服務(wù)器和郵件服務(wù)器 自適應(yīng)策略舉例 32 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端策略一致性遵循與控制 1. 定義安全策略 2. 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 ? Installed Agent ? Loadable Agent ? 網(wǎng)絡(luò)審計(jì) 3. 強(qiáng)制網(wǎng)絡(luò)準(zhǔn)入控制 ? LAN, DHCP, Gateway Enforcer ? SelfEnforcement ? OnDemand Enforcement ? 和主流安全架構(gòu)整合 (CNAC, MSNAP, TNC) ? Universal Enforcement API 4. 修復(fù)不符合規(guī)范的端點(diǎn) 5. 連續(xù)監(jiān)控 Policy 與安全管理的周期高度吻合 16 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 議 程 終端管理的現(xiàn)狀和威脅引入的途徑分析 賽門(mén)鐵克終端安全管理方案 賽門(mén)鐵克終端安全管理方案的特點(diǎn) 3 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Symantec終端安全解決方案 目標(biāo)二：安全策略遵從 /強(qiáng)制 （合法用戶，合規(guī)操作） 目標(biāo)一：應(yīng)對(duì)終端安全威脅 （已知和未知安全威脅） 終端安全管理目標(biāo) 13 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Windows平臺(tái)安全代理 以 應(yīng)用程序 為中心的主機(jī)防火墻 ? 得到 ICSA和公安部認(rèn)證的全狀態(tài)檢測(cè)防火墻 ? 基于規(guī)則的安全引擎 （整合用戶、網(wǎng)絡(luò)應(yīng)用程序以及網(wǎng)絡(luò)信息） 主機(jī) 入侵防護(hù)和系統(tǒng)保護(hù) ? 結(jié)合對(duì)應(yīng)用程序的控制來(lái)識(shí)別和阻斷網(wǎng)絡(luò)入侵 ? 更優(yōu)的性能，更少的虛假報(bào)警 ? 幫助審計(jì)，快速定位攻擊源 ? 針對(duì)程序、文件、注冊(cè)表、外設(shè)、網(wǎng)絡(luò)適配器的管控 自適應(yīng) 防護(hù)策略 ? 基于網(wǎng)絡(luò)環(huán)境、通信形式 ? 適應(yīng)不同的業(yè)務(wù)場(chǎng)景 Sygate獨(dú)特的端點(diǎn)保護(hù)功能：多層面的、自適應(yīng)性 29 169。 18:39:1118:39:1118:39Saturday, February 25, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 下午 6時(shí) 39分 11秒 下午 6時(shí) 39分 18:39: 楊柳散和風(fēng)，青山澹吾慮。 :39:1118:39:11February 25, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 6時(shí) 39分 11秒 下午 6時(shí) 39分 18:39: 沒(méi)有失敗，只有暫時(shí)停止成功！。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 企業(yè)級(jí)管理功能 可擴(kuò)展的多服務(wù)器架構(gòu) ? 策略及日志復(fù)制 ? 策略分發(fā) (推 /拉 ) ? 可配置的優(yōu)先級(jí) /負(fù)載均衡 策略管理 ? 可繼承的多層組管理 ? 能按計(jì)算機(jī)或用戶管理 ? 可重用的策略對(duì)象 ? 活動(dòng)目錄用戶及組同步功能 集中的日志與報(bào)表 ? 事件轉(zhuǎn)發(fā) (Syslog, SIMs) ? 每日或每周通過(guò) Emailed發(fā)送報(bào)告 35 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 SPA代理 ? 預(yù)先安裝 ? 主機(jī)完整性檢查 ? 終端管理、保護(hù)、加固 LAN Sensor ? 安全代理的內(nèi)置功能 ? 在一個(gè)子網(wǎng)內(nèi)有效 ? 發(fā)現(xiàn)未安裝安全代理的計(jì)算機(jī) 提供了企業(yè)安全的全局視圖 SYGATE OnDemand 客戶端 ? 通過(guò) Web下載即時(shí)安裝 ? 主機(jī)完整性檢查 ? 創(chuàng)建虛擬桌面 ? 安全保護(hù)和受控訪問(wèn) 19 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 管理員最擔(dān)心的終端安全問(wèn)題 蠕蟲(chóng)病毒爆發(fā)導(dǎo)致的拒絕服務(wù) 移動(dòng)終端 與非法接入 安全防護(hù)軟件 管理失效 補(bǔ)丁分發(fā)問(wèn)題 用戶網(wǎng)絡(luò)濫用 1 2 3 4 5 郵件服務(wù)器癱瘓 網(wǎng)絡(luò)設(shè)備阻塞 如何強(qiáng)制分發(fā) 如何及時(shí)分發(fā) 盜版系統(tǒng)的兼容性 移動(dòng)終端 外來(lái)人員接入 內(nèi)網(wǎng)外聯(lián) VPN接入 一機(jī)多用 聊天 海量下載 掃描工具 黑客工具 Arp欺騙 防病毒軟件不安裝 防病毒軟件卸載 病毒定義不更新 其他終端防護(hù)軟件 的使用效果 6 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 iMacUSB移動(dòng)存儲(chǔ)設(shè)備傳播病毒 服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter 接入網(wǎng)絡(luò) 10 169。 2023