Symantec产品与解决方案.ppt

Symantec产品介绍 安全，备份，存储,2,Agenda,3,Agenda,4,Agenda,Symantec安全软件,1，symantec endpoint protection (SEP11.0) 2, symantec endpoint protection - - small business edition 12 (SBE12.0) 3, symantec mail security 9.0 (SMS) 4, altiris 7.0 5, symantec multi_tier protection 11.02 (SMP11.02) 6, enterprise vault 8.0 (EV8.0) 7, symantec net access control (SNAC),5,6,6,Network Access Control Ready,Proactive Threat Protection,产品功能定义: SEP11.0 and SEP 12.0 SBE 比较,Network Threat Protection,Antivirus & Antispyware,Symantec Protection Centre,Application & Device Control,Proactive Threat Protection,Network Threat Protection,Antivirus & Antispyware,SEP (Diet Coke ) SBE 12.0,SEP 11.0,Symantec Protection Centre,SEP 11.0与SBE12.0对比,产品功能定义：SMS 8.0,1.保护邮件服务器免受病毒和恶意程序破坏 2.垃圾邮件过滤（如不受欢迎的主题，内容） 3.SPA（Symantec Premium AntiSpam）技术能够为用户提供世界最领先的Brightmail反垃圾邮件技术。通过集成多达20多种过滤技术，在不需要用户进行人工干预的情况下，能够获得95以上的有效性和业界最低的百万分之一的误报率。,产品详细资料,9,产品功能定义： altiris 7.0,产品定义功能：SMP11.02,SMP11.02=SEP 11.0+SMS 9.0,10,产品功能定义：EV 8.0,优化的单实例存储 全局 SIS 及存储Vault Store共享 一次写入磁盘 归档的通用存储模型 附件级别共享 Exchange, SharePoint, FSA 等SIS共享 支持数据块级别重复数据删除和压缩技术 支持WORM设备单实例存储,11,Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.,传统的方法,通告 红头文件,邮件 电话通知,管理 规章制度,罚款 通报批评,Symantec的方法,产品定义功能：SNAC,Enforce,针对策略检查配置的遵从性,第3步,Remediate,基于策略检查的结果采取措施,第4步,移动用户,SSL VPN 应需NAC,无线 应需和 802.1x NAC,移动用户或访客,合作伙伴 供应商,IPSec VPN,以太网 802.1x NAC,以太网 DHCP NAC,SNAC无处不在,通过网关强制保护重要资源,远程用户,Symantec 终端安全管理器,修复服务器,受保护网络,Symantec NAC Enforcement Agent,网关强制器,与交换机联动，实现网络准入,工作站,Symantec 终端安全管理器,修复服务器,RADIUS Server,局域网强制器,隔离VLAN,受保护网络,802.1x 基本模式,Symantec NAC Enforcement Agent,Symantec 安全产品：硬件,1. SWG 8450 .8490 (symantec web gateway) 2.SBG 8340.8360.8380 (symantec brightmail gateway) 3.SNAC 6100 (symantec net access control),硬件产品功能定义：SWG,18,主要功能： 恶意代码过滤 URL 过滤和报告 Web 应用程序控制 主动防护：僵尸网络监测与阻截,硬件产品定义：SBG,SBG主要功能,19,硬件产品定义功能：SNAC 6100,主要功能-同软件,20,21,Agenda,22,什么是备份?,数据库,文件,系统状态,快照,介质,打包的image,23,备份类型,全备份(Full Backup) 备份所有选中的文件 差异备份(Differential backup) 备份自从上次全备份后变化的文件 增量备份(Incremental backup) 备份上次备份后变化过的文件,符合您的多种备份需求,24,几种备份拓扑结构：,DAS (本机备份) NAS (网络备份) SAN (LAN-Free备份) SERVER-Free,25,磁带机或磁带库,本机备份/恢复,优点：备份速度快 缺点：不适合多主机环境,备份方式: LAN备份,DISK,标准的备份方式,备份方式: LAN Free,适用与SAN环境 避免备份对带宽的占用,备份方式：Server Free,备份领域的最佳技术,重复数据删除,定义 将数据以最小单位块级别计算，删除自备份以来重复的数据块，只备份更新的数据块，最终只保留一份文件,29,计算方式,存储过程,备份的方式,33,Agenda,系统恢复 全新的自动方法,Award Modular BIOS v6.473, an Energy Star Ally Copyright C 1994-2003, Award Software Inc. Pentium 4 Centrino Mobile Processor Memory Test: 1024MB OK Award Plug and Play BIOS Extension v1.0A Copyright C 1995, Award Software Inc. Detecting primary master hard disk. FAILED Device I/O error: Unable to read sector 0 on primary hard disk Press any key to reboot Press DEL to enter SETUP 2/16/2008 W3HU4-877FH4-08,1, 短时间快速备份，恢复操作系统 （windows,linux) 2, 跨硬件的恢复操作系统 3，可定制化启动光盘 4，实现简单意义上的容灾，支持ftp传输 5，P2V工具实现物理image 转化成虚拟磁盘文件（如 vmdk) 6, 支持远程控制恢复（无需现场干预） 局限性 a. 不支持磁带介质备份 b. 不支持数据库备份 c. 不支持 IA64 位服务器,symantec 系统备份软件：BESR2010,传统手段,修复硬件 重新分区, 格式化硬盘 重新安装操作系统 重新安装OS补丁 重新安装硬件驱动 重新安装应用程序 重新安装应用程序补丁 恢复配置 恢复数据 ,BESR可以,在十几分钟内恢复整个系统 在线, 增量备份系统 恢复到不同硬件 支持所有Windows (安腾除外) 支持虚拟机 通用,可定制的恢复CD,灾难后恢复 (裸机/异机恢复) 恢复受损系统 (Virus/Worm) 恢复失败的升级/应用安装 (变更管理) 性能/功能测试 (物理的或虚拟的) 硬件迁移 (P2P或P2V) 部分文件恢复 (意外删除或受损),BESR典型应用场景,symantec 中小企业备份软件：BE2010,1.支持异构平台下的文件备份 2.支持windows下所有数据库的备份 ， exp:sybase 3.仅支持 linux ,unix下的oracle备份 4. 不支持IA64位的服务器 5.支持虚拟机备份 6.集成重复数据删除和文件归档功能,symantec企业级备份软件：NBU7.0,1.支持异构平台下的所有文件备份 2.支持异构平台下的所有数据库备份 3.支持异构平台的所有系统级备份 4.集成了重复数据删除的功能 5.支持磁带vault功能,40,41,大型服务器 (UNIX/NT),中型服务器 (UNIX/NT/NetWare),小型服务器/桌面系统 (Mostly NT/NetWare),NetBackup Enterprise Server,NetBackup Server,Backup Exec Server,Backup Exec SBS,数据保护产品定位,Backup Exec DLO,42,Symantec 同城容灾方案,Storage Foundation+Veritas ClusterServer,VVM数据镜像,Veritas Volume Manager具有十分成熟的跨阵列磁盘镜像技术，利用光纤将本地机房和远端机房的SAN网络连接起来。 构成城域SAN网络以后，利用 VVM的先进的逻辑卷管理功能，就可以非常方便的实现本地机房磁盘系统和远端机房磁盘系统之间的镜像了。,SF 远程镜像技术的同步数据容灾优势,零停机时间，业务不中断。无论是生产中心还是容灾中心的磁盘阵列发生问题，都不会导致应用停顿，从而导致业务中断。 发生灾难时，无需手工活自动切换来恢复应用，应用会无缝的继续进行。从而也不会造成人为的错误发生。 由于应用不会中断，数据的一致性也没有任何风险，不会像其他的容灾方案，在容灾切换后，数据库仍然有启动不成功的可能性。 Storage Foundation 跨磁盘阵列镜像一旦发生灾难，修复后，跨阵列的可以实现增量的数据同步，而不需要重新同步所有数据，对系统的影响极小。 Storage Foundation跨整列的镜像，支持在不同品牌，不同型号的磁盘阵列之间进行。可以最大限度的保护用户以前的投资。 Storage Fou