【正文】 您也可以選擇使用以下 Microsoft SQL Server 版本中的一種： SQL Server 20 SP4 或更高版本、 SQL Server 20 S。 使用的 Web 瀏覽器需是： Microsoft Inter Explorer 9及以上版本 或者是 Mozilla Firefox 或 。 顯示器分辨率至少為 800?600。 物理 RAM的要求如下 ：對于 32 位操作系統(tǒng)，需要 1 GB RAM；對于 64 位操作系統(tǒng)，需要 2GB RAM；對于具有更高要求的操作系統(tǒng)，則應(yīng)配備更多的 RAM。 安裝 Symantec Endpoint Protection Manager 計算機(jī)系統(tǒng)的要求如下： 處理器所滿足的要求：對于 32 位處理器：頻率最少為 1 GHz 的 Intel Pentium III 或性能相當(dāng)?shù)奶幚砥鳎ńㄗh使用 Intel Pentium 4 或性能相當(dāng)?shù)奶幚砥鳎?。先查看所安裝機(jī)器是否符合器安裝條件，若符合，卸載第三方防病毒軟件，依據(jù) ，然后安裝數(shù)據(jù)庫如 Windows Server 2020及其補 丁包 Service Pack 1,詳見附錄 1，然后進(jìn)行 SEPM的安裝，在此需要說明，若要完整安裝 SEPM則應(yīng)該在 Symantec Network Access Control的安裝啟動項里安裝過 Symantec Endpoint Protection Manager（如下圖 ），安裝完成后會自動彈出管理 圖 SNAC安裝面板 服務(wù)器配置向?qū)О惭b詳情見附錄 2，之后點擊進(jìn)入 Symantec Endpoint Protection的安裝介質(zhì)目錄，點擊“ ”安裝，再次選擇 Symantec Endpoint Protection Manager 選項，會提示復(fù)制許可、復(fù)制安裝包等提示信息窗口，然后會出現(xiàn)升級向?qū)В? 畢業(yè)設(shè)計（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 19 頁 共 72 頁 可對管理服務(wù)器進(jìn)行升級，這樣做，才會在 SEPM 控制臺界面看到“策略完整性”選項，詳見附錄 3，安裝完成后登陸 SEPM 控制臺，并在其管理員選項中的客戶端軟件安裝包里到處所需要的 SEP 安裝包，設(shè)置安裝包的導(dǎo)出路徑，并選擇安裝包的功能模塊（ 僅限防病毒和防間諜軟件 ），指定本臺 SEPM 服務(wù)器所屬的組，點擊確認(rèn)即可，系統(tǒng)會自動開始創(chuàng)建軟件安裝包，安裝包創(chuàng)建完成后，進(jìn)入相關(guān)目錄，點擊安裝程序完成 SEPM 服務(wù)器的客戶端安裝，把安裝包放在需要進(jìn)行防護(hù)的計算機(jī)上進(jìn)行 SEP 的安裝，也可以在本服務(wù)器機(jī)器上安裝，導(dǎo)出及安裝 SEP 安裝包詳見附錄 4，安裝完成后，安裝完畢，安裝界面自動退出，自動啟動 SEP 客戶端的服務(wù)，建議重新啟動計算機(jī)，重新加載相關(guān)模塊 ,另外安裝完畢，重啟后，系統(tǒng)會自動升級病毒庫檢查客戶端狀態(tài)及各項防護(hù)是否正常。安裝客戶端軟件之前，從計算機(jī)中卸載第三方病毒防護(hù)軟件。 畢業(yè)設(shè)計（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 18 頁 共 72 頁 第 3章 SEP 的實施安裝 SEP 的使用，其實包括兩個方面，分為受管客戶端和非受管客戶端（即不受控制臺控制，用戶可自行調(diào)整設(shè)置），而前一章我們已經(jīng)提到過， Symantec Endpoint Protection 即 SEP 系列是專門為企業(yè)級用戶定制的，應(yīng)該統(tǒng)一進(jìn)行監(jiān)控，以應(yīng) 付出現(xiàn)的不良行為，也便于統(tǒng)一管理，所以對于企業(yè)中的 SEP 客戶端應(yīng)為受管的客戶端。查殺率高且安全。病毒和間諜軟件防護(hù)包括一項稱為“下載智能掃描”的功能。 畢業(yè)設(shè)計（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 17 頁 共 72 頁 本章小結(jié) 本章介紹了全球獨立軟件開發(fā)公司 symantec 的一款企業(yè)型網(wǎng)絡(luò)防護(hù)軟件，先介紹了賽門鐵克公司的狀況，其公司開發(fā)的產(chǎn)品和技術(shù)簡介，本文需要了解的是 SEP（即symantec endpoint protection）客戶端在企業(yè)的設(shè)計實施，在此章節(jié)里簡要介紹了SEP 相比于其他網(wǎng)絡(luò)訪華軟件的優(yōu)勢所在。趨勢是老牌殺毒軟件，但近年表現(xiàn)有所不如。 ： SEP 是依靠官方的病毒數(shù)據(jù)庫來進(jìn)行殺毒的，防御能力很強(qiáng)，而像 Mcafee 是 依靠用戶對其進(jìn)行規(guī)則定義進(jìn)行殺毒的，麥咖啡如果設(shè)置好規(guī)則，防御應(yīng)該是相當(dāng)好的，但設(shè)置好不好，看個人的水平了（技術(shù)高手可以用的很好），查殺率 SEP 偏高，也比 Mcafee 要安全，企業(yè)文件很難丟失。 ，從而降低管理開銷。客戶端計算機(jī)還會將有關(guān)檢測的其他類型的信息提交至 Symantec 安全響應(yīng)中心。您可以禁用信譽信息的提交。此信息有助于優(yōu)化智能掃描的信譽數(shù)據(jù)庫。其他防護(hù)功能（如智能掃描查找和 SONAR）使用信譽信息進(jìn)行檢測；不過，這些功能可使用其他技術(shù)進(jìn)行檢測。下載智能掃描依靠信譽信息進(jìn)行檢測。智能掃描通過檢查文件及其上下文的以下特征來確定文件的安全等級： ，如文件可能與惡意軟件的關(guān)聯(lián)程度 Symantec Endpoint Protection 中的掃描功能利用智能掃描做出有關(guān)文件和應(yīng)用程序的決策。客戶端計算機(jī)必須請求或查詢信譽數(shù)據(jù)庫。 Symantec 產(chǎn)品利用該信息保護(hù)客戶端計算機(jī)，使其免受新威脅、目標(biāo)威脅和變異威脅的侵害。 Symantec 會從其數(shù)百萬用戶的全球社區(qū)及其全球情報網(wǎng)中收集有關(guān)文件的信息。 Symantec Endpoint Protection 提供單一管理控制臺和 單一客戶端，因而可減少管理開銷、時間和成本。 Symantec Endpoint Protection具有維護(hù)開銷低而性能強(qiáng)大的優(yōu)點，能通過網(wǎng)絡(luò)進(jìn)行通信，從而自動為計算機(jī)防范針對物理 畢業(yè)設(shè)計（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 16 頁 共 72 頁 系統(tǒng)和虛擬系統(tǒng)的攻擊。 Symantec Endpoint Protection 可防范惡意軟件，例如病毒、蠕蟲、特洛伊木馬、間諜軟件和廣告軟件。 網(wǎng)絡(luò)中的產(chǎn)品組件分布如圖 ，受管的客戶端需要與 SEPM 等組件進(jìn)行組合使用才能一起保護(hù)好整個企業(yè)的網(wǎng)絡(luò)，圖中 SEPM 除了可以 管理本地的 SEP 客戶端，連接在遠(yuǎn)程網(wǎng)絡(luò)上的 SEP 客戶端也受其管理，如下圖所示： 圖 SEP 產(chǎn)品組件簡略分布圖 SEP 的優(yōu)勢所在 Symantec Endpoint Protection 是一款客戶端 /服務(wù)器解決方案，用于為網(wǎng)絡(luò)中的筆記本電腦、臺式機(jī)、 Mac（蘋果）計算機(jī)和服務(wù)器防范惡意軟件。 Network Access Control：通過 Symantec Network Access Control能夠安全地控制企業(yè)網(wǎng)絡(luò)的訪問、實施終端安全策略， 以及與現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)輕松集成。中央隔離區(qū)會將示例轉(zhuǎn)發(fā)到 Symantec 安全響應(yīng)中心進(jìn)行分析。 畢業(yè)設(shè)計（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 15 頁 共 72 頁 Administrator （可選 ） ： LiveUpdate Administrator 可從 Symantec LiveUpdate 服務(wù)器下載定義、特征和產(chǎn)品更新，并將更新分發(fā)至客戶端計算機(jī)。 Protection Center：當(dāng)您安裝 Symantec Endpoint Protection Manager 時，會一并安裝 Symantec Protection Center。它在您要防護(hù)的服務(wù)器、臺式機(jī)及便攜式計算機(jī)上運行。 ：數(shù)據(jù)庫用于存儲安全策略和事件，數(shù)據(jù)庫安裝在承載 Symantec Endpoint Protection Manager 的計算機(jī)上。該控制臺可通過管理服務(wù)器的網(wǎng)絡(luò)連接以遠(yuǎn)程方式在任何計算機(jī)上安裝和使用。 Symantec Endpoint Protection Manager 包括下列軟件： 1）控制臺軟件用于協(xié)調(diào)和管理安全策略、客戶端計算機(jī)、報告和日志。設(shè)備控制用于管理用戶可連接到臺式機(jī)的外圍設(shè)備。 SONAR使用啟發(fā)式以及信譽數(shù)據(jù)檢測新出現(xiàn)的和未知威脅。應(yīng)用程序與設(shè)備控制可監(jiān)控和控制客戶端計算機(jī)上應(yīng)用程序的行為，并管理訪問客戶端計算機(jī)的硬件設(shè)備。零時差攻擊可以 用于針對特定目標(biāo)的攻擊和惡意代碼的傳播。主動型威脅防護(hù)采用 SONAR 針對網(wǎng)絡(luò)中的零時差攻擊漏洞提供防護(hù)。通用下載防護(hù)會監(jiān)視從瀏覽器進(jìn)行的所有下載，并驗證所下載內(nèi)容是否為惡意軟件。 IPS 會掃描網(wǎng)絡(luò)通信和文件有無入侵或企圖入侵跡象。入侵防護(hù)還可用于監(jiān)視出站通信和防止蠕蟲傳播。入侵防護(hù)系統(tǒng) (IPS) 可以分析所有傳入及傳出信息是否存在具有典型攻擊特征的數(shù)據(jù)模式。防火墻會根據(jù)管理員設(shè)置的各種條件允許或禁止網(wǎng)絡(luò)通信。 畢業(yè)設(shè)計（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 14 頁 共 72 頁 二，網(wǎng)絡(luò)威脅防護(hù)。Bloodhound 利用啟發(fā)式技術(shù)來檢測很高比例的已知和未知威脅。 Symantec Insight 可以更快、更準(zhǔn)確地執(zhí)行惡意軟件檢測，并能檢測到其他方法漏掉的新威脅和未知威脅。安全風(fēng)險包括間諜軟件、廣告軟件和其他惡意文件。此項防護(hù)包括文件和電子郵件的實時掃描，以及調(diào)度掃描和按需掃描。 SEP 所提供的威脅防護(hù)類型如下： 一，病毒和間諜軟件防護(hù)。 服務(wù)器：也稱為內(nèi)容更新服務(wù)器，用于對 SEPM 進(jìn)行內(nèi)容更新。 服務(wù)器：安裝 SEPM 軟件的服務(wù)器， SEPM 服務(wù)器也稱為策略管理服務(wù)器。在此之前，先了解一些術(shù)語解釋： ：賽門鐵克公司客戶端安全產(chǎn)品服務(wù)端策略管理軟件。它提供的先進(jìn)防護(hù)功能可抵御針對物理系統(tǒng)和虛擬系統(tǒng)的各種攻擊。 Mail Security 賽門鐵克郵件安全大師，提供了高性能的集成郵件防護(hù)功能，可以保護(hù) Microsoft Exchange 2020/2020/2020 服務(wù)器免遭 病毒 威脅