【文章內(nèi)容簡(jiǎn)介】 體系：建立系統(tǒng)的運(yùn)維管理規(guī)范、技術(shù)體系標(biāo)準(zhǔn)，優(yōu)化企業(yè)內(nèi)網(wǎng)環(huán)境，減少病毒對(duì)企業(yè)員工的影響，提高員工的工作效率，為企業(yè)的快速發(fā)展提供保障。－1－Symantec終端安全防護(hù)SPS企業(yè)版解決方案 總體技術(shù)思路及優(yōu)勢(shì)Symantec是全球第一大安全軟件廠商，第三大獨(dú)立軟件廠商，財(cái)富500強(qiáng)企業(yè)；擁有從終端管理到終端安全，服務(wù)器管理到服務(wù)器安全的全部尖端產(chǎn)品，具備豐富的全球行業(yè)安全經(jīng)驗(yàn)，Symantec可以幫助xx構(gòu)建全方位的、高效的、健壯的終端安全防護(hù)體系Symantec的全球安全服務(wù)實(shí)踐證明，完整有效的終端安全解決方案包括技術(shù)、管理兩個(gè)方面內(nèi)容。雖然客戶已經(jīng)具備了完整的管理體系，但是全面的安全技術(shù)手段是必須的。傳統(tǒng)的病毒防護(hù)方案存在局限性，對(duì)于xx這樣的大型企業(yè)，整體的終端安全體系比單純的查殺病毒顯得更為重要，如果不能做到全網(wǎng)建立統(tǒng)一的安全體系，再?gòu)?qiáng)的防病毒軟件也不能發(fā)揮應(yīng)有作用，因此我們認(rèn)為防病毒并不能解決客戶遇到的全部安全問(wèn)題，因?yàn)榘踩膯?wèn)題來(lái)自各個(gè)不同的感染渠道，包括網(wǎng)絡(luò)，郵件，因此我們應(yīng)該建議客戶采用更全面的解決方案，包括終端安全，準(zhǔn)入控制，郵件安全，網(wǎng)絡(luò)安全, 因此，我們建議終端安全防線應(yīng)該如此規(guī)劃： 一．終端計(jì)算機(jī)應(yīng)該建立防病毒，反間諜軟件控制二．終端計(jì)算機(jī)需要建立端點(diǎn)防火墻，主機(jī)入侵檢測(cè)以及防御三．終端計(jì)算機(jī)需要控制USB以及非法軟件的使用，避免非法軟件以及US導(dǎo)致－2－Symantec終端安全防護(hù)SPS企業(yè)版解決方案 的病毒感染四．對(duì)于終端計(jì)算機(jī)不符合安全規(guī)定的將自動(dòng)自我隔離五．對(duì)于終端計(jì)算機(jī)，進(jìn)行系統(tǒng)自動(dòng)備份(在線備份)，在發(fā)生故障可以即時(shí)恢復(fù)系統(tǒng)六．對(duì)于可能導(dǎo)致計(jì)算機(jī)感染病毒的郵件系統(tǒng)可以設(shè)置郵件防病毒，防垃圾郵件Symantec向您推薦以下產(chǎn)品的組合：Symantec protection Suite SPS 企業(yè)版 SPS EE ：? SEP 11防病毒/反間諜軟件/端點(diǎn)防火墻/主機(jī)入侵檢測(cè)/防御/USB設(shè)備與應(yīng)用程序控制? SNAC Self Enforcement網(wǎng)絡(luò)訪問(wèn)控制自我強(qiáng)制隔離,對(duì)于不符合安全規(guī)定的企業(yè)客戶端進(jìn)行自我隔離? BESR Desktop系統(tǒng)實(shí)時(shí)備份，恢復(fù)，不用擔(dān)心企業(yè)出現(xiàn)各種的安全事故，僅僅需要從控制臺(tái)發(fā)送一個(gè)命令，系統(tǒng)將全部恢復(fù)到之前的穩(wěn)定狀態(tài)? SMSDOM －3－Symantec終端安全防護(hù)SPS企業(yè)版解決方案郵件防病毒，防垃圾郵件，for Domino ? SMSMSE郵件防病毒，防垃圾郵件，for Exchange ? SBG企業(yè)級(jí)郵件網(wǎng)關(guān)，通過(guò)額外購(gòu)買(mǎi)硬件輕松擴(kuò)展? SWG企業(yè)級(jí)Web 網(wǎng)關(guān)，Web網(wǎng)關(guān)防毒，通過(guò)額外購(gòu)買(mǎi)硬件輕松擴(kuò)展 統(tǒng)一的控制平臺(tái):－4－Symantec終端安全防護(hù)SPS企業(yè)版解決方案第2章 xx終端安全防護(hù)架構(gòu)設(shè)計(jì)方案 系統(tǒng)架構(gòu)設(shè)計(jì)根據(jù)xx網(wǎng)絡(luò)安全與病毒防護(hù)現(xiàn)狀，本方案立足xx構(gòu)建整體的企業(yè)終端安全防護(hù)架構(gòu)為目標(biāo)，設(shè)計(jì)一套滿足xx未來(lái)發(fā)展的防病毒體系，方案核心設(shè)計(jì)主要包含：通過(guò)建立多層次的安全防線，分別是服務(wù)器與終端安全防護(hù)、安全自我隔離、郵件安全、web安全和客戶端系統(tǒng)備份恢復(fù)； 服務(wù)器以及終端安全防護(hù)：實(shí)現(xiàn)對(duì)應(yīng)用服務(wù)器的病毒安全防護(hù)，版本支持Linux和Windows平臺(tái)及Mac OS平臺(tái)；終端防護(hù)自我隔離：保護(hù)企業(yè)內(nèi)所有終端并提供強(qiáng)大的安全防護(hù)與管控能力；對(duì)于沒(méi)有符合規(guī)定的計(jì)算機(jī)，本機(jī)防火墻進(jìn)行自我隔離 終端系統(tǒng)保護(hù)和快速恢復(fù)：在所有的終端部署Symantec Backup Exec System Recovery，保護(hù)企業(yè)內(nèi)所有終端系統(tǒng)并提供快速恢復(fù)系統(tǒng)的能力。－5－Symantec終端安全防護(hù)SPS企業(yè)版解決方案郵件服務(wù)器防病毒：通過(guò)在郵件服務(wù)器部署群件郵件防病毒軟件Symantec Mail Security for Domino /Exchange，實(shí)現(xiàn)郵件的安全保護(hù)； WEB安全網(wǎng)關(guān)（硬件選購(gòu)）：通過(guò)部署SWG網(wǎng)關(guān)防毒，實(shí)現(xiàn)對(duì)HTTP、FTP、BT、即時(shí)通訊等流量的內(nèi)容過(guò)濾，并可實(shí)現(xiàn)對(duì)內(nèi)部僵尸網(wǎng)絡(luò)或木馬的檢測(cè)和清除； 服務(wù)器和終端安全防護(hù)設(shè)計(jì)（SEP）SEP將 Symantec Antivirus?與高級(jí)威脅防御功能相結(jié)合，可以為筆記本、臺(tái)式機(jī)和服務(wù)器提供無(wú)與倫比的惡意軟件防護(hù)能力。它甚至可以防御最復(fù)雜的攻擊，這些攻擊能夠躲避傳統(tǒng)的安全措施，如 Root kit、零日攻擊和不斷變化的間諜軟件。Symantec認(rèn)為終端的防護(hù)應(yīng)該注重以下方面：－6－Symantec終端安全防護(hù)SPS企業(yè)版解決方案防病毒和間諜軟件的查殺：提供了無(wú)可匹敵的一流惡意軟件防護(hù)能力，包括市場(chǎng)領(lǐng)先的防病毒防護(hù)、增強(qiáng)的間諜軟件防護(hù)、新 Root kit 防護(hù)、減少內(nèi)存使用率和全新的動(dòng)態(tài)性能調(diào)整，以保持用戶的工作效率。50次以上通過(guò)VB100的驗(yàn)證先進(jìn)的威脅防御能力：能夠保護(hù)端點(diǎn)免遭目標(biāo)性攻擊以及之前沒(méi)有發(fā)現(xiàn)的未知攻擊侵?jǐn)_。它包括：即刻可用的主動(dòng)防護(hù)技術(shù)以及管理控制功能：主動(dòng)防護(hù)技術(shù)能夠自動(dòng)分析應(yīng)用程序行為和網(wǎng)絡(luò)通信，以檢測(cè)并阻止可疑活動(dòng) 管理控制功能使您能夠拒絕對(duì)企業(yè)來(lái)說(shuō)被視為高風(fēng)險(xiǎn)的特定設(shè)備和應(yīng)用程序活－7－Symantec終端安全防護(hù)SPS企業(yè)版解決方案動(dòng)。甚至可以根據(jù)用戶位置阻止特定操作。網(wǎng)絡(luò)威脅防護(hù)：提供基于規(guī)則的防火墻引擎和一般漏洞利用禁止功能(GEB)，該功能可以在惡意軟件進(jìn)入系統(tǒng)前將其阻止在外主動(dòng)威脅防護(hù)：針對(duì)不可見(jiàn)的威脅（即零日威脅）提供防護(hù)。包括不依賴特征的主動(dòng)威脅掃描。設(shè)備以及程序控制：針對(duì)USB可以采用直接的控制模式，例如只讀，讀寫(xiě)，分類控制；針對(duì)程序采用白名單的程序控制模式。統(tǒng)一的控制模式：不僅可以增強(qiáng)防護(hù)，而且可以通過(guò)降低管理開(kāi)銷以及管理多個(gè)端點(diǎn)安全性產(chǎn)品引發(fā)的成本來(lái)降低總擁有成本。通過(guò)一個(gè)管理控制臺(tái)即可進(jìn)行管理。從而不僅－8－Symantec終端安全防護(hù)SPS企業(yè)版解決方案簡(jiǎn)化了端點(diǎn)安全管理，而且還提供了出色的操作效能，如單個(gè)軟件更新和策略更新、統(tǒng)一的集中報(bào)告及一個(gè)授權(quán)許可和維護(hù)計(jì)劃；提供防病毒、反間諜軟件、桌面防火墻、IPS，通過(guò)單個(gè)管理控制臺(tái)即可進(jìn)行全面管理。多層防線可以顯著降低風(fēng)險(xiǎn)，同時(shí)能夠充分保護(hù)企業(yè)資產(chǎn)，從而使企業(yè)高枕無(wú)憂。它是一款功能全面的產(chǎn)品，只要您需要，即可立即為您提供所需的所有功能。無(wú)論攻擊是由惡意的內(nèi)部人員發(fā)起，還是來(lái)自于外部，端點(diǎn)都會(huì)受到充分保護(hù)。 安全自我隔離（SNAC Self Enforcement）無(wú)需交換設(shè)備支持，保護(hù)企業(yè)內(nèi)所有終端并提供強(qiáng)大的安全防護(hù)與管控能力；對(duì)于沒(méi)有符合規(guī)定的計(jì)算機(jī)，本機(jī)防火墻進(jìn)行自我隔離；－9－Symantec終端安全防護(hù)SPS企業(yè)版解決方案檢測(cè)客戶端自身安全遵從性符合規(guī)定允許訪問(wèn)受保護(hù)網(wǎng)絡(luò)不符合規(guī)定需要的隔離服務(wù)器進(jìn)行修復(fù)支持全部的交換設(shè)備以及HUB設(shè)備 終端系統(tǒng)保護(hù)和快速恢復(fù)設(shè)計(jì)（BESR）Windows操作系統(tǒng)目前在各大企業(yè)中依然占據(jù)重要的地位，類似xx企業(yè)的大部分終端都依賴于windows平臺(tái)，由于其功能強(qiáng)大，而且易于使用，也使其很容易成為被各種威脅攻擊的目標(biāo)。終端用戶對(duì)計(jì)算機(jī)的操作和管理能力相對(duì)較弱，操作系統(tǒng)出現(xiàn)故障通常解決起來(lái)很困難，可能因?yàn)橐粋€(gè)小小的錯(cuò)誤補(bǔ)丁就可能導(dǎo)致藍(lán)屏，注冊(cè)表破壞，系統(tǒng)文件損壞，都是造成系統(tǒng)崩潰的因素，所－10－Symantec終端安全防護(hù)SPS企業(yè)版解決方案以對(duì)于終端系統(tǒng)的備份和恢復(fù)要求盡可能操作簡(jiǎn)單易行。利用Symantec終端集中系統(tǒng)保護(hù)功能模塊BESR(Symantec Backup Exec System Recovery)，可以實(shí)現(xiàn)：，可以在二十分鐘左右將系統(tǒng)恢復(fù)到上一次的備份狀態(tài)，操作極其簡(jiǎn)單，終端用戶可自行恢復(fù)。，也可由終端用戶自己進(jìn)行在線備份。重要的是，系統(tǒng)的備份可支持增量備份，備份所需的時(shí)間極短，不會(huì)長(zhǎng)時(shí)間占用網(wǎng)絡(luò)資源，備份位置的靈活性適用于經(jīng)常移動(dòng)的用戶將系統(tǒng)的備份帶在身邊隨時(shí)可進(jìn)行系統(tǒng)恢復(fù)，如:備份到移動(dòng)硬盤(pán)、光盤(pán)，甚至直接備份到自己的電腦里。，利用其restore anywhere的功能，可將系統(tǒng)進(jìn)行不同硬件架構(gòu)的恢復(fù)，用戶再也不需要因?yàn)閮膳_(tái)電腦間硬件差異太大導(dǎo)致系統(tǒng)恢復(fù)失敗的問(wèn)題而煩惱。，立即驗(yàn)證恢復(fù)的可行性和恢復(fù)生產(chǎn)應(yīng)用。－11－Symantec終端安全防護(hù)SPS企業(yè)版解決方案其結(jié)構(gòu)示意圖如下：主要功能：可在不影響員工工作效率的情況下，自動(dòng)備份臺(tái)式機(jī)和筆記本電腦，并將備份保存到任意磁盤(pán)存儲(chǔ)設(shè)備可在幾分鐘內(nèi)將整個(gè)系統(tǒng)恢復(fù)到相同或不同的硬件上，并支持 Windows 7 使用內(nèi)置的搜索工具或 Google Desktop，可在幾秒鐘內(nèi)還原單個(gè)文件和文件夾可將備份異地復(fù)制到 FTP 位置或二級(jí)磁盤(pán)驅(qū)動(dòng)器，從而增強(qiáng)災(zāi)難恢復(fù)能力主要優(yōu)勢(shì)：－12－Symantec終端安全防護(hù)SPS企業(yè)版解決方案可隨時(shí)隨地在幾分鐘內(nèi)恢復(fù)您所需的內(nèi)容，如單個(gè)文件、文件夾或整個(gè)系統(tǒng)，甚至可以恢復(fù)到不同的硬件或虛擬環(huán)境在一個(gè)易用的向?qū)徒缑嬷校ㄟ^(guò)主動(dòng)數(shù)據(jù)和系統(tǒng)保護(hù)功能來(lái)管理您的業(yè)務(wù)，而不是備份以快速可靠的自動(dòng)恢復(fù)流程取代費(fèi)時(shí)、易錯(cuò)的手動(dòng)恢復(fù)流程，從而最大限度地減少停機(jī)時(shí)間，規(guī)避災(zāi)難事件可通過(guò) Backup Exec System Recovery Manager 集中管理整個(gè)企業(yè)中多臺(tái)臺(tái)式機(jī)備份和恢復(fù)任務(wù) 郵件應(yīng)用的安全防護(hù)設(shè)計(jì)（For Domino以及Exchange）企業(yè)網(wǎng)郵件應(yīng)用的安全防護(hù)重點(diǎn)是：對(duì)來(lái)自外部網(wǎng)的垃圾郵件進(jìn)行過(guò)濾和處理；對(duì)病毒和蠕蟲(chóng)造成的郵件攻擊進(jìn)行攔截；對(duì)不斷增長(zhǎng)的無(wú)用帶寬進(jìn)行限制和調(diào)整；對(duì)包含不正當(dāng)內(nèi)容的郵件予以攔截；Symantec Mail Security for Domino以及Exchange 提供了實(shí)時(shí)防護(hù)功－13－Symantec終端安全防護(hù)SPS企業(yè)版解決方案能，可以保護(hù)電子郵件服務(wù)器、文檔和數(shù)據(jù)庫(kù)免遭病毒、垃圾郵件、間諜軟件、網(wǎng)頁(yè)仿冒和其他攻擊的侵?jǐn)_，同時(shí)確保針對(duì)它們實(shí)施內(nèi)容策略。Symantec Mail Security for Domino以及Exchange 被設(shè)計(jì)為一款集成的應(yīng)用程序，它的交叉平臺(tái)策略管理功能可以簡(jiǎn)化異構(gòu)環(huán)境的管理。在 Bright mail 技術(shù)的支持下，Premium Anti spam 附加訂購(gòu)服務(wù)阻止了 99% 的垃圾郵件，而誤報(bào)率低于百萬(wàn)分之一。Symantec群件安全防護(hù)方案主要功能：卓越防護(hù)防御病毒、群發(fā)郵件蠕蟲(chóng)、特洛伊木馬、垃圾郵件、間諜軟件、網(wǎng)頁(yè)仿冒和拒絕服務(wù)攻擊。阻止了 99% 的垃圾郵件，而誤報(bào)率低于百萬(wàn)分之一（僅限 Windows）。通過(guò)預(yù)定義的策略、正則表達(dá)式、附件條件和真實(shí)文件分類來(lái)過(guò)濾電子郵件內(nèi)容管理靈活簡(jiǎn)便爆發(fā)通知功能可以在病毒爆發(fā)初現(xiàn)端倪時(shí)向管理員發(fā)出警告，從而使他們能夠立即做出響應(yīng)；交叉平臺(tái)策略和定義管理簡(jiǎn)化了異構(gòu)環(huán)境的管理，集中式隔離數(shù)據(jù)庫(kù)功能極大降低了跟蹤所有服務(wù)器上隔離的電子郵件和附件所需的工作量Symantec群件安全防護(hù)方案的特點(diǎn)：采用了多種過(guò)濾技術(shù)，有效率達(dá)到95％以上，%，處于－14－Symantec終端安全防護(hù)SPS企業(yè)版解決方案世界領(lǐng)先水平；在全世界擁有200萬(wàn)個(gè)蜜罐郵箱，專門(mén)收集最新的垃圾郵件，能夠快速應(yīng)對(duì)最新的垃圾郵件發(fā)送技術(shù)。同時(shí)，Symantec企業(yè)在國(guó)內(nèi)設(shè)立了20萬(wàn)蜜罐郵箱專門(mén)搜集國(guó)內(nèi)的垃圾郵件，針對(duì)中文垃圾郵件和國(guó)內(nèi)流行的垃圾郵件同樣具有很高的過(guò)濾效率；自動(dòng)生成垃圾郵件過(guò)濾規(guī)則，并且每5－10分鐘為用戶更新一次過(guò)濾規(guī)則，具有極快的響應(yīng)能力；集成了倍受好評(píng)的 Symantec 防病毒技術(shù)來(lái)掃描和檢測(cè)病毒。并且防病毒定義與過(guò)濾規(guī)則一同升級(jí)，不需要用戶單獨(dú)維護(hù)。而且Symantec企業(yè)是世界上唯一一家同時(shí)具備國(guó)際領(lǐng)先的防垃圾郵件技術(shù)和防病毒技術(shù)的廠商，產(chǎn)品之間不存在集成和兼容性的問(wèn)題，保證了用戶使用的穩(wěn)定性；通過(guò)電子郵件防火墻技術(shù)，實(shí)現(xiàn)在真正的垃圾郵件與病毒郵件到達(dá)用戶網(wǎng)絡(luò)之前，就阻止其企圖的功能。通過(guò)此技術(shù)，可以極大的節(jié)省用戶網(wǎng)絡(luò)的帶寬利用，并且真正保護(hù)了最終郵件服務(wù)器的可用資源（SMS 8300獨(dú)有）；可有效防止DHA攻擊、垃圾郵件攻擊、病毒攻擊、空連接攻擊、多重壓縮攻擊等各種針對(duì)電子郵件系統(tǒng)的DOS攻擊（SMS 8300獨(dú)有）；通過(guò)郵件源信譽(yù)度判斷、SPF發(fā)件人身份認(rèn)證技術(shù)以及第四代增強(qiáng)型的URL過(guò)濾技術(shù)，可以有效的識(shí)別目前危害最大的“網(wǎng)絡(luò)釣魚(yú)”（Phishing）電子郵件，－15－Symantec終端安全防護(hù)SPS企業(yè)版解決方案從而保障目標(biāo)企業(yè)的員工不會(huì)遭受到巨大的經(jīng)濟(jì)損失；強(qiáng)大的最終用戶可配置功能。最終用戶通過(guò)登陸管理配置界面，可以管理與自己有關(guān)的隔離區(qū)垃圾郵件，并且可以自定義個(gè)體的黑名單、白名單和語(yǔ)言選項(xiàng)，從而大大的降低管理員的管理負(fù)擔(dān)；能夠支持包括英文、中文、法文、德文、日文、韓文等12種語(yǔ)言的垃圾郵件識(shí)別和過(guò)濾。 WEB安全網(wǎng)關(guān)設(shè)計(jì)(可選)Symantec企業(yè)網(wǎng)關(guān)安全SWG — Security Web Gateway（以下簡(jiǎn)稱SWG）是新一代的統(tǒng)一威脅管理設(shè)備。它采用了多種先進(jìn)的安全技術(shù)，對(duì)進(jìn)出企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行檢查、處理和控制，可以滿足企業(yè)網(wǎng)抵御混合型威脅的需要。作為業(yè)界最全面的WEB網(wǎng)關(guān)設(shè)備，將基于特征的入侵防御及入侵檢測(cè)引擎、獲獎(jiǎng)的病毒防護(hù)、僵尸網(wǎng)絡(luò)和木馬檢測(cè)技術(shù)無(wú)縫地集成在一起。Symantec Web Gateway 以Symantec全球情報(bào)網(wǎng)絡(luò)為后盾，基于可伸縮的平臺(tái)構(gòu)建，可以快速同時(shí)掃描惡意軟件和不適宜的 Web 內(nèi)容，從而確保企業(yè)在遭受攻擊時(shí)能夠保持關(guān)鍵的運(yùn)行時(shí)間和員工工作效率。在部署時(shí)，SWG可以根據(jù)企業(yè)的實(shí)際需要啟用不同的安全功能模塊，從而－16－Symantec終端安全防護(hù)SPS企業(yè)版解決方案實(shí)現(xiàn)靈活部署與應(yīng)用。在企業(yè)網(wǎng)出口的位置，為了避免企業(yè)網(wǎng)出口