Symantec产品介绍-安全，备份，存储.ppt

symantec产品介绍 安全，备份，存储 浦国飞 2 agenda symantec 安全产品软、硬件介绍 1 1 symantec备份基本概念 2 2 symantec备份软件：besr2010,be2010,nbu7.0 3 3 symantec存储管理软件：storage foundation 4 4 symantec的典型解决方案 5 5 提问与总结 6 6 3 agenda symantec 安全产品软、硬件介绍 1 1 symantec备份基本概念 2 2 symantec备份软件：besr2010,be2010,nbu7.0 3 3 symantec存储管理软件：storage foundation 4 4 symantec的典型解决方案 5 5 提问与总结 6 6 4 agenda symantec 安全产品软、硬件介绍 1 1 symantec备份基本概念 2 2 symantec备份软件：besr2010,be2010,nbu7.0 3 3 symantec存储管理软件：storage foundation 4 4 symantec的典型解决方案 5 5 提问与总结 6 6 symantec安全软件 1，symantec endpoint protection (sep11.0) 2, symantec endpoint protection - - small business edition 12 (sbe12.0) 3, symantec mail security 9.0 (sms) 4, altiris 7.0 5, symantec multi_tier protection 11.02 (smp11.02) 6, enterprise vault 8.0 (ev8.0) 7, symantec net access control (snac) 5 6 6 network access control ready proactive threat protection 产品功能定义: sep11.0 and sep 12.0 sbe 比较 network threat protection antivirus & antispyware symantec protection centre application & device control proactive threat protection network threat protection antivirus & antispywaresep (diet coke ) sbe 12.0 sep 11.0 symantec protection centre 在此处插入可选页脚信息 防护技术sbe12.0sep 11.0 防病毒/反间谍软件 桌面防火墙 入侵防御 一般漏洞利用禁止功能 设备与应用程序控制 支持网络准入控制 适用于 linux 的防病毒软件 功能/用户体验 简化的用户界面 内置向导 位置识别 多服务器环境/可伸缩性 高度可定制的配置与策略 sep 11.0与sbe12.0对比 产品功能定义：sms 8.0 1.保护邮件服务器免受病毒和恶意程序破坏 2.垃圾邮件过滤（如不受欢迎的主题，内容） 3.spa（symantec premium antispam）技术能够为用户提供 世界最领先的brightmail反垃圾邮件技术。通过集成多达20多 种过滤技术，在不需要用户进行人工干预的情况下，能够获得 95以上的有效性和业界最低的百万分之一的误报率。 产品详细资料 9 产品功能定义： altiris 7.0 产品定义功能：smp11.02 smp11.02=sep 11.0+sms 9.0 10 产品功能定义：ev 8.0 优化的单实例存储 全局 sis 及存储vault store共享 一次写入磁盘 归档的通用存储模型 附件级别共享 exchange, sharepoint, fsa 等sis共 享 支持数据块级别重复数据删除和压缩 技术 支持worm设备单实例存储 email server share point file server storage ntfs, netapp, emc, ibm, storage tek, etc. 11 enterprise vault symantec enterprise vault overview 2008 symantec. all rights reserved. 传统的方法 通告 红头文件 邮件 电话通知 管理 规章制度 罚款 通报批评 策略 制定 策略 执行 身份认证 安全认证 准许接入 终端接入 失败 修复 周期检查 拒绝或隔离 symantec的方法 产品定义功能：snac 检测终端接入 第2步 针对策略检查配置的遵从性 第3步 持续监控，遵守当前的策略 第5步 基于策略检查的结果采取措施 第4步 定义策略 第1步 移动用户ssl vpn 应需nac 无线 应需和 802.1x nac 移动用户或访客 合作伙伴 供应商 ipsec vpn 以太网 802.1x nac 以太网 dhcp nac 有线用户 有线用户 snac无处不在 通过网关强制保护重要资源 远程用户 symantec 终端安全管理器 修复服务器 受保护网络 访客用户 试图访问 网络 gateway enforcer 请求提交 检查报告 网关强 制器核 查报告 是否符 合策略 的要求 host integrity rulestatus anti-virus on anti-virus updated personal firewall on service pack updated patch updated symantec nac enforcement agent 网关强制器可进行的操作 阻止客户端访问 http 重定向 客户端弹出对话框 受限的网络访问 有客户 端并且 检查通 过: 允许 访问 网关强制器 patch updated 与交换机联动，实现网络准入 工作站 symantec 终端安全管理器 修复服务器 radius server 局域网强制器 隔离vlan 受保护网络 客户端连接 ，系统通过 eap协议传 送用户身份 、 检查报告 交换机转 发数据到 lan enforcer hi 失败: 分配到隔 离vlan hi 通过: 打开交换 机端口 lan enforcer 核查检查 报告是否 符合策略 要求 lan enforcer 通 过radius 服务器检查 用户登陆 802.1x 基本模式 host integrity rulestatus anti-virus on anti-virus updated personal firewall on service pack updated patch updated eapstatus user name password token patch updated symantec nac enforcement agent symantec 安全产品：硬件 1. swg 8450 .8490 (symantec web gateway) 2.sbg 8340.8360.8380 (symantec brightmail gateway) 3.snac 6100 (symantec net access control) 硬件产品功能定义：swg 18 主要功能： 恶意代码过滤 url 过滤和报告 web 应用程序控制 主动防护：僵尸网络监测与阻截 硬件产品定义：sbg sbg主要功能 19 硬件产品定义功能：snac 6100 主要功能-同软件 20 21 agenda symantec 安全产品软、硬件介绍 1 1 symantec备份基本概念 2 2 symantec备份软件：besr2010,be2010,nbu7.0 3 3 symantec存储管理软件：storage foundation 4 4 symantec的典型解决方案 5 5 提问与总结 6 6 22 什么是备份? 数据库 文件 系统状态 快照 介质 打包的image 23 备份类型 全备份(full backup) 备份所有选中的文件 差异备份(differential backup) 备份自从上次全备份后变化的文件 增量备份(incremental backup) 备份上次备份后变化过的文件 符合您的多种备份需求符合您的多种备份需求 24 几种备份拓扑结构： das (本机备份) nas (网络备份) san (lan-free备份) server-free 25 磁带机或磁带库 本机备份/恢复 优点：备份速度快 缺点：不适合多主机环境 备份方式: lan备份 tape disk netbackup client netbackup master server netbackup master server lan san/das 标准的备份方式 备份方式: lan free netbackup client netbackup server netbackup server disk tape lan san 适用与san环境 避免备份对带宽的占用 备份方式：server free dlt磁带库 磁盘阵列 lan #1 quiesce application #2 create frozen image #3 创建数据块位图，并传 递给media server或者 3rd party copy engine serverfree agent master/media server #4 数据通过san从盘阵备 份到磁带库 备份领域的最佳技术 重复数据删除 定义 将数据以最小单位块级别计算，删除自备份以来重复的数据 块，只备份更新的数据块，最终只保留一份文件 29 在此处插入可选页脚信息 计算方式 在此处插入可选页脚信息 存储过程 在此处插入可选页脚信息 备份的方式 在此处插入可选页脚信息33 agenda symantec 安全产品软、硬件介绍 1 1 symantec备份基本概念 2 2 symantec备份软件：besr2010,be2010,nbu7.0 3 3 symantec存储管理软件：storage foundation 4 4 symantec的典型解决方案 5 5 提问与总结 6 6 在此处插入可选页脚信息 在此处插入可选页脚信息 系统恢复 全新的自动方法 award modular bios v6.473, an energy star ally copyright c 1994-2003, award software inc. pentium 4 centrino mobile processor memory test: 1024mb ok award plug and play bios extension v1.0a copyright c 1995, award software inc. detecting primary master hard disk. failed device i/o error: unable to read sector 0 on primary hard disk press any key to reboot press del to enter setup 2/16/2008 w3hu4-877fh4-08 1, 短时间快速备份，恢复操作系统 （windows,linux) 2, 跨硬件的恢复操作系统 3，可定制化启动光盘 4，实现简单意义上的容灾，支持ftp传输 5，p2v工具实现物理image 转化成虚拟磁盘文件（如 vmdk) 6, 支持远程控制恢复（无需现场干预） 局限性 a. 不支持磁带介质备份 b. 不支持数据库备份 c. 不支持 ia64 位服务器 symantec 系统备份软件：besr2010 传统手段 修复硬件 重新分区, 格式化硬盘 重新安装操作系统 重新安装os补丁 重新安装硬件驱动 重新安装应用程序 重新安装应用程序补丁 恢复配置 恢复数据 besr可以 在十几分钟内恢复整个系统 在线, 增量备份系统 恢复到不同硬件 支持所有windows (安腾除外) 支持虚拟机 通用,可定制的恢复cd 灾难后恢复灾难后恢复 ( (裸机裸机/ /异机异机恢复恢复) ) 恢复受损系统恢复受损系统 (virus/worm)(virus/worm) 恢复失败的升级恢复失败的升级/ /应用安装应用安装 ( (变更管理变更管理) ) 性能性能/ /功能测试功能测试 ( (物理的或虚拟的物理的或虚拟的) ) 硬件迁移硬件迁移 (p2p(p2p或或p2v)p2v) 部分文件恢复部分文件恢复 ( (意外删除或受损意外删除或受损) ) besr典型应用场景 symantec 中小企业备份软件：be2010 1.支持异构平台下的文件备份 2.支持windows下所有数据库的备份 ， exp:sybase 3.仅支持 linux ,unix下的oracle备份 4. 不支持ia64位的服务器 5.支持虚拟机备份 6.集成重复数据删除和文件归档功能 symantec企业级备份软件：nbu7.0 1.支持异构平台下的所有文件备份 2.支持异构平台下的所有数据库备份 3.支持异构平台的所有系统级备份 4.集成了重复数据删除的功能 5.支持磁带vault功能 40 41 大型服务器 (unix/nt)中型服务器 (unix/nt/netware) 小型服务器/桌面系统 (mostly nt/netware) netbackup enterprise server netbackup server backup exec server backup exec sbs 数据保护产品定位 backup exec dlo 42 symantec 安全产品软、硬件介绍 1 1 symantec备份基本概念 2 2 symantec备份软件：besr2010,be2010,nbu7.0 3 3 symantec存储管理软件：storage foundation 4 4 symantec的典型解决方案 5 5 提问与总结 6 6 symantec 同城容灾方案 storage foundation+veritas clusterserver vvm数据镜像 veritas volume manager具有