【正文】 :39:1118:39Feb2325Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 自適應(yīng)性的端點保護 一個終端多種用途、終端具有多個網(wǎng)卡、不同類型的接入終端、或者漫游終端在不同的網(wǎng)絡(luò)中進行切換時： ? 管理策略的適應(yīng)性 ? 針對不同的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)連接方式有多套策略 ? 可自動或手動在多套策略中切換，以應(yīng)對不同的風險等級 自適應(yīng)性的安全策略 角色 /設(shè)備 網(wǎng)絡(luò)位置 連接方式 策略 筆記本用戶 公司內(nèi)網(wǎng) 以太網(wǎng) 禁止使用游戲，及時聊天工具 ,可以進行文件共享 筆記本用戶 家里的寬帶 以太網(wǎng) /電話撥號 可以使用游戲 ,及時聊天工具 ,禁止文件共享 筆記本用戶 在家里通過 VPN進入公司內(nèi)網(wǎng) VPN適配器 只能使用 IE, Lotus notes軟件訪問內(nèi)網(wǎng)指定的應(yīng)用服務(wù)器和郵件服務(wù)器 自適應(yīng)策略舉例 32 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端策略一致性遵循與控制 1. 定義安全策略 2. 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 ? Installed Agent ? Loadable Agent ? 網(wǎng)絡(luò)審計 3. 強制網(wǎng)絡(luò)準入控制 ? LAN, DHCP, Gateway Enforcer ? SelfEnforcement ? OnDemand Enforcement ? 和主流安全架構(gòu)整合 (CNAC, MSNAP, TNC) ? Universal Enforcement API 4. 修復(fù)不符合規(guī)范的端點 5. 連續(xù)監(jiān)控 Policy 與安全管理的周期高度吻合 16 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 議 程 終端管理的現(xiàn)狀和威脅引入的途徑分析 賽門鐵克終端安全管理方案 賽門鐵克終端安全管理方案的特點 3 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Symantec終端安全解決方案 目標二：安全策略遵從 /強制 （合法用戶，合規(guī)操作） 目標一：應(yīng)對終端安全威脅 （已知和未知安全威脅） 終端安全管理目標 13 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Windows平臺安全代理 以 應(yīng)用程序 為中心的主機防火墻 ? 得到 ICSA和公安部認證的全狀態(tài)檢測防火墻 ? 基于規(guī)則的安全引擎 （整合用戶、網(wǎng)絡(luò)應(yīng)用程序以及網(wǎng)絡(luò)信息） 主機 入侵防護和系統(tǒng)保護 ? 結(jié)合對應(yīng)用程序的控制來識別和阻斷網(wǎng)絡(luò)入侵 ? 更優(yōu)的性能，更少的虛假報警 ? 幫助審計，快速定位攻擊源 ? 針對程序、文件、注冊表、外設(shè)、網(wǎng)絡(luò)適配器的管控 自適應(yīng) 防護策略 ? 基于網(wǎng)絡(luò)環(huán)境、通信形式 ? 適應(yīng)不同的業(yè)務(wù)場景 Sygate獨特的端點保護功能：多層面的、自適應(yīng)性 29 169。 18:39:1118:39:1118:39Saturday, February 25, 2023 1乍見翻疑夢，相悲各問年。 下午 6時 39分 11秒 下午 6時 39分 18:39: 楊柳散和風，青山澹吾慮。 :39:1118:39:11February 25, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 下午 6時 39分 11秒 下午 6時 39分 18:39: 沒有失敗，只有暫時停止成功！。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 企業(yè)級管理功能 可擴展的多服務(wù)器架構(gòu) ? 策略及日志復(fù)制 ? 策略分發(fā) (推 /拉 ) ? 可配置的優(yōu)先級 /負載均衡 策略管理 ? 可繼承的多層組管理 ? 能按計算機或用戶管理 ? 可重用的策略對象 ? 活動目錄用戶及組同步功能 集中的日志與報表 ? 事件轉(zhuǎn)發(fā) (Syslog, SIMs) ? 每日或每周通過 Emailed發(fā)送報告 35 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 SPA代理 ? 預(yù)先安裝 ? 主機完整性檢查 ? 終端管理、保護、加固 LAN Sensor ? 安全代理的內(nèi)置功能 ? 在一個子網(wǎng)內(nèi)有效 ? 發(fā)現(xiàn)未安裝安全代理的計算機 提供了企業(yè)安全的全局視圖 SYGATE OnDemand 客戶端 ? 通過 Web下載即時安裝 ? 主機完整性檢查 ? 創(chuàng)建虛擬桌面 ? 安全保護和受控訪問 19 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 管理員最擔心的終端安全問題 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù) 移動終端 與非法接入 安全防護軟件 管理失效 補丁分發(fā)問題 用戶網(wǎng)絡(luò)濫用 1 2 3 4 5 郵件服務(wù)器癱瘓 網(wǎng)絡(luò)設(shè)備阻塞 如何強制分發(fā) 如何及時分發(fā) 盜版系統(tǒng)的兼容性 移動終端 外來人員接入 內(nèi)網(wǎng)外聯(lián) VPN接入 一機多用 聊天 海量下載 掃描工具 黑客工具 Arp欺騙 防病毒軟件不安裝 防病毒軟件卸載 病毒定義不更新 其他終端防護軟件 的使用效果 6 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 iMacUSB移動存儲設(shè)備傳播病毒 服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter 接入網(wǎng)絡(luò) 10 169。 2023