Symantec终端安全防护SPS企业版方案建议书 - 图文

Symantec终端安全防护SPS企业版解决方案

的病毒感染

四．对于终端计算机不符合安全规定的将自动自我隔离

五．对于终端计算机，进行系统自动备份(在线备份)，在发生故障可以即时恢复系统

六．对于可能导致计算机感染病毒的邮件系统可以设置邮件防病毒，防垃圾邮件

Symantec向您推荐以下产品的组合：Symantec protection Suite SPS 企业版 3.0

SPS EE 3.0含有以下产品组合：

? SEP 11

-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制

? SNAC Self Enforcement

-----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离

? BESR Desktop

-----系统实时备份，恢复，不用担心企业出现各种的安全事故，仅仅需要从控制台发送一个命令，系统将全部恢复到之前的稳定状态

? SMSDOM

－3－

Symantec终端安全防护SPS企业版解决方案

-----邮件防病毒，防垃圾邮件，for Domino

? SMSMSE

-----邮件防病毒，防垃圾邮件，for Exchange

? SBG

-----企业级邮件网关，通过额外购买硬件轻松扩展

? SWG -----企业级Web 网关，Web网关防毒，通过额外购买硬件轻松扩展 统一的控制平台:

－4－

Symantec终端安全防护SPS企业版解决方案

第2章 福建众和终端安全防护架构设计方案

2.1.1 系统架构设计

根据福建众和网络安全与病毒防护现状，本方案立足福建众和构建整体的企业终端安全防护架构为目标，设计一套满足福建众和未来发展的防病毒体系，方案核心设计主要包含：

通过建立多层次的安全防线，分别是服务器与终端安全防护、安全自我隔离、邮件安全、web安全和客户端系统备份恢复； 服务器以及终端安全防护：

实现对应用服务器的病毒安全防护，版本支持Linux和Windows平台及Mac OS平台；

终端防护自我隔离：

保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离 终端系统保护和快速恢复：

在所有的终端部署Symantec Backup Exec System Recovery，保护企业内所

－5－

Symantec终端安全防护SPS企业版解决方案

有终端系统并提供快速恢复系统的能力。 邮件服务器防病毒：

通过在邮件服务器部署群件邮件防病毒软件Symantec Mail Security for Domino /Exchange，实现邮件的安全保护； WEB安全网关（硬件选购）：

通过部署SWG网关防毒，实现对HTTP、FTP、BT、即时通讯等流量的内容过滤，并可实现对内部僵尸网络或木马的检测和清除；

2.1.2 服务器和终端安全防护设计（SEP）

SEP将 Symantec Antivirus?与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 Root kit、零日攻击和不断变化的间谍软件。

Symantec认为终端的防护应该注重以下方面：

－6－