Symantec终端安全防护SPS企业版方案建议书 - 图文

Symantec终端安全防护SPS企业版解决方案

1、防病毒和间谍软件的查杀：

提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新 Root kit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。50次以上通过VB100的验证 2、先进的威胁防御能力：

能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。它包括： 3、即刻可用的主动防护技术以及管理控制功能：

主动防护技术能够自动分析应用程序行为和网络通信，以检测并阻止可疑活动 管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活

－7－

Symantec终端安全防护SPS企业版解决方案

动。甚至可以根据用户位置阻止特定操作。 4、网络威胁防护：

提供基于规则的防火墙引擎和一般漏洞利用禁止功能 (GEB)，该功能可以在恶意软件进入系统前将其阻止在外 5、主动威胁防护：

针对不可见的威胁（即零日威胁）提供防护。包括不依赖特征的主动威胁扫描。 6、设备以及程序控制：

针对USB可以采用直接的控制模式，例如只读，读写，分类控制；针对程序采用白名单的程序控制模式。

7、统一的控制模式：

不仅可以增强防护，而且可以通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。通过一个管理控制台即可进行管理。从而不仅

－8－

Symantec终端安全防护SPS企业版解决方案

简化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划；提供防病毒、反间谍软件、桌面防火墙、IPS，通过单个管理控制台即可进行全面管理。

多层防线可以显著降低风险，同时能够充分保护企业资产，从而使企业高枕无忧。它是一款功能全面的产品，只要您需要，即可立即为您提供所需的所有功能。无论攻击是由恶意的内部人员发起，还是来自于外部，端点都会受到充分保护。

2.1.3 安全自我隔离（SNAC Self

Enforcement）

无需交换设备支持，保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离；

－9－

Symantec终端安全防护SPS企业版解决方案

1、检测客户端自身安全遵从性 2、符合规定允许访问受保护网络

3、不符合规定需要的隔离服务器进行修复 4、支持全部的交换设备以及HUB设备

2.1.4 终端系统保护和快速恢复设计（BESR）

Windows操作系统目前在各大企业中依然占据重要的地位，类似福建众和企业的大部分终端都依赖于windows平台，由于其功能强大，而且易于使用，也使其很容易成为被各种威胁攻击的目标。终端用户对计算机的操作和管理能力相对较弱，操作系统出现故障通常解决起来很困难，可能因为一个小小的错误补丁就可能导致蓝屏，注册表破坏，系统文件损坏，都是造成系统崩溃的因

－10－