赛门铁克企业安全解决方案.ppt

2002 赛门铁克公司。保留所有权利,赛门铁克企业安全解决方案,2 2002 赛门铁克公司。保留所有权利,Symantec 赛门铁克,全球第一位的安全公司 提供最全面的安全解决方案 2002年营业收入 14 亿美元 1989 年在美国上市(NASDAQ：SYMC) 超过一亿用户 世界财富 100 强中的 98 家公司使用我们的解决方案,3 2002 赛门铁克公司。保留所有权利,应对挑战 保卫您的企业,4 2002 赛门铁克公司。保留所有权利,什么是“企业安全”,5 2002 赛门铁克公司。保留所有权利,赛门铁克企业安全,6 2002 赛门铁克公司。保留所有权利,安全警报,警报 预警 预警技术与防护技术协同作战以抵御新的威胁 赛门铁克预警技术为您提供以下帮助： 获得远见，以更为准确地预测风险和了解正在逼近的攻击 在意识到安全问题和采取行动二者之间搭起一座桥梁 将安全区扩展至全球环境 通过定制的通信功能提高操作效率,预警 DeepSight 诱骗技术 ManTrap 漏洞评估 ESM,警报,7 2002 赛门铁克公司。保留所有权利,安全防护,防护 通用安全产品与维护可以保护您的环境免受攻击 赛门铁克防护解决方案的作用 解决业务问题，而不是仅解决技术问题 通过集成化解决方案，针对混合型威胁提供更好的防护 显著降低总拥有成本,集成化解决方案 客户端安全 网关安全 单点技术 IDS（主机与网络） AV/CF FW/VPN,防护,8 2002 赛门铁克公司。保留所有权利,安全响应,响应 可信任的内容更新 24/7 全球救援支持 赛门铁克响应功能的作用 使用单一的可靠技术更新所有安全产品 在任何时间、任何地点获得支持或援助 事故发生后使系统迅速恢复运行,内部 Ghost 外部 安全响应 (LiveUpdate) 7x24 客户支持 专业化服务,响应,9 2002 赛门铁克公司。保留所有权利,安全管理,管理 坚实的管理技术通过以下几个方面改善安全状况： 环境知识 真正地识别威胁 识别最严重的威胁 赛门铁克管理解决方案的作用 简化不同种类的单点产品的管理 减轻监测负担，使安全人员集中精力从事更有意义的工作 及时而准确地识别事故,环境 策略一致性 信息 事故管理器 事件管理器 （AV、FW、IDS、 集成安全产品） 托管服务,管理,10 2002 赛门铁克公司。保留所有权利,赛门铁克能力总结,防病毒,防火墙,入侵检测,VPN,内容更新 与安全响应,24x7 全球客户支持,漏洞评估,威胁管理 与预警,蜜罐与 诱骗技术,策略 一致性,事件与 事故管理,验证 与加密,访问控制 与授权,身份 管理,配置 管理,攻击恢复服务,通用 控制台,11 2002 赛门铁克公司。保留所有权利,赛门铁克早期预警系统,尽早知道现实世界中的漏洞和威胁,预警,1、Deepsight服务 DeepSight Alert Service（告警服务） DeepSight Threat Management System（威胁管理系统） 2、基于诱骗的入侵检测和入侵预警系统： Symantec ManTrap 3、漏洞扫描系统： Symantec ESM Symantec NetRecon,12 2002 赛门铁克公司。保留所有权利,Symantec DeepSight Alert Services（告警服务） 特定网络环境的驱动和恶意代码 广泛的、及时的、分级的合个性化的 Symantec DeepSight Threat Management System（威胁管理系统） 第一个针对攻击的全球早期预警系统 专家的威胁分析、评估和决策支持,1、Deepsight服务,13 2002 赛门铁克公司。保留所有权利,DeepSight 告警服务提供,完全控制 完全根据用户的系统和应用精确地配置警报 资源优化分级 根据严重性、影响和技术配置警报 可控质量的信息 广泛的警报,14 2002 赛门铁克公司。保留所有权利,DeepSight 威胁管理系统,在全球超过170个国家注册超过 15,000 个合作伙伴 上载IDS信息,15 2002 赛门铁克公司。保留所有权利,2、基于诱骗的入侵检测和入侵预警系统： Symantec ManTrap,事件分析工具 活的攻击“会话嗅探” 会话记录和回放 数字签名的日志文件 深入的、可供法庭证据的数据导航分析能力,16 2002 赛门铁克公司。保留所有权利,1、Enterprise Security Manager (ESM)（支持35种OS） 基于主机的风险评估和策略一致检查 2、ESM 应用安全模块 ESM for Databases ESM for Web Servers ESM for Firewalls ESM for HIPAA ESM for HP OpenView ESM Plus Module for Tivoli Enterprise,赛门铁克基于主机漏洞扫描系统： Symantec Enterprise Security Manager,17 2002 赛门铁克公司。保留所有权利,1、Deepsight服务 DeepSight Alert Service（告警服务） DeepSight Threat Management System（威胁管理系统） 3、基于诱骗的入侵检测和入侵预警系统： Symantec ManTrap 4、漏洞扫描系统： Symantec ESM Symantec NetRecon Symantec Vulnerability Assessment,赛门铁克安全预警解决方案,18 2002 赛门铁克公司。保留所有权利,赛门铁克安全防护解决方案,集成安全解决方案 Symantec Client Security- Symantec Gateway Security Appliance- 其他主要安全防护产品 入侵检测系统 (基于主机/基于网络) Symantec ManHunt Symantec Host IDS 网络防病毒/内容安全 Symantec Antivirus Enterprise Solution Symantec Web Security Symantec Mail Gear 防火墙/VPN产品 Symantec Enterprise Firewall Symantec VilociRaptor - Symantec Firewall/VPN Appliance-,19 2002 赛门铁克公司。保留所有权利,Internal Ghost External Security Response(LiveUpdate) 7x24 customer support Professional Services,Respond,赛门铁克安全响应解决方案,20 2002 赛门铁克公司。保留所有权利,赛门铁克安全管理解决方案,Symantec Security Management System(SSMS),SSMS是一个安全管理平台，提供对安全产品（赛门铁克、和其他安全产品）、日志、安全配置和安全事件的集中、安全管理。,21 2002 赛门铁克公司。保留所有权利,Symantec 企业级安全解决方案,安全管理解决方案,Symantec Security Management System（SSMS）,客户端安全解决方案,Symantec AntiVirus CE,Symantec Client Security,Symantec Client Firewall,服务器安全解决方案,Symantec ESM,Symantec Intruder Alert,Symantec AntiVirus CE,Symantec AntiVirus/Filtering for Exchange,Symantec AntiVirus/Filtering for Domino,Symantec AntiVirus Command Line Scanner,第三方安 全产品,网关安全解决方案,Symantec Gateway Security,Symantec Enterprise Firewall,Symantec Web Security,Symantec AntiVirus for SMTP Gateways Security,Symantec Firewall/VPN,Symantec NetRecon,“Network IDS Sensor”,Symantec ManHunt,CarrierScan Server,22 2002 赛门铁克公司。保留所有权利,SSMS 的功能,日志: 收集各种安全事件、格式化事件信息、把日志信息集中存储在数据库中、可以把日志信息转发到其他的管理平台。 报警: 包括通知在线的控制台用户、Email、Paging 和SNMP Trap。 报告： 包括针对客户端、安全产品和跨产品的报告，报告形式包括PDF、CSV和图形化报告，自动定时刷新。 配置管理： 支持远程管理和配置有关Agents，Manager和有关安全产品 集成： 提供API接口和Symantec Integrated Product Installer (SIPI). 控制台: 配置管理工作,23 2002 赛门铁克公司。保留所有权利,24 2002 赛门铁克公司。保留所有权利,25 2002 赛门铁克公司。保留所有权利,26 2002 赛门铁克公司。保留所有权利,27 2002 赛门铁克公司。保留所有权利,Internet,Internet,内部DMZ区：同时对内和对外提供服务的服务器,外部DMZ区:对外发布的服务器,内网,拨号用户,分公司,合作伙伴,合作伙伴,Symantec SGS,Symantec SGS,Symantec SGS,SSMS Console,SSMS Manager,ITA、ESM Agent,ITA、ESM Agent,ITA、ESM Agent,ITA、ESM Agent,防病毒服务器,AV、SCS客户端,28 2002 赛门铁克公司。保留所有权利,总结：Symantec 安全解决方案,Antivirus,Firewall,Intrusion Detection,VPN,Con