Sophos端点安全解决方案.ppt

守护使（Sophos）端点安全解决方案,技术支持:王英明电话箱：wangyingming,2,Sophos，守护使，意思是智慧，公司成立于1985年前创立于牛津，创始人来自于牛津大学为商业、教育、政府机构提供完整的终端安全解决方案提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备控制、行为分析、NAC、数据安全功能有1亿用户，年销售额，列全球安全行业第三全球1500多名员工2007年，获得“最佳企业终端安全奖”中文网站：,Sophos公司介绍,3,2007年端点安全市场份额,Source:IDC,2008,WorldwideCorporateEndpointSecuritySoftwareRevenuebyVendor,2007,Total=$2,647.8M,4,IT政策检查,Sophos为您提供完整的安全解决方案,5,反病毒、HIPS和个人防火墙以我们快速，低资源消耗的代理一次扫描完成所有安全检查。通过基于行为的基因族技术(BehavioralGenotypeProtection)，不用更新病毒库，即可查杀最新和变种病毒。通过脚本检查，阻止基于网页的病毒入侵。网络准入控制评估端点是否安全告警提示系统漏洞，比如防火墙未启用或病毒软件未更新。自动隔离不安全的计算机，禁止访问网络。,管理和报告一个集中控制台管理所有的Windows,Macs,Linux和Unix平台通过监视面板、日志、和详细报告提供简单有效的一致性检查简单的部署、升级、创建策略和端点强制,端点保护,应用程序和设备控制控制未授权使用的应用程序，比如即时通信(QQ,MSN)，P2P下载（电驴，迅雷)，游戏等。允许、限制或阻止使用未授权的移动设备，如U盘，以及无线网络。,数据泄露保护(DLP)通过数据监控和过滤，避免核心数据泄露。避免无意的或有针对性的数据窃取攻击,6,Sophos端点安全产品EndpointSecurityandControl,7,安全风险日渐升高,网络边界正在瓦解,变化迅速的安全环境,散播缓慢,散播快速,恶作剧,有金钱目的,简单,有智慧,无特定对象,有明确目标,从前,现在,终端计算机是安全防护最脆弱的一环,8,WebSecurityandControl,EmailSecurityandControl,EndpointSecurityandControl,SophosNACAdvanced,垃圾邮件分析,弱点分析,间谍软件分析,病毒分析,应用程序分析,网页分析,悉尼牛津波士顿温哥华,行为分析,Sophos端点安全与控制,评估、控制和防护只需要一个产品防毒主动防御(HIPS)反间谍软件流氓程序管理、控制应用程序(VoIP,IM,P2P等)设备控制DLP数据泄漏保护个人防火墙,9,控管VoIP、IM、P2P、游戏和设备,提高生产效率和改善安全与反病毒引擎整合在中央管理主控台设定策略不需要其它额外产品，可降低成本加强对恶意软件的控管不同群组有不同政策SophosLabs监控应用程序及编写检测程序,防止员工使用未授权的，影响工作效率的软件降低安全、法律、支持和生产力方面的风险EnterpriseConsole有助于强制执行政策SophosLabs管理软件清单和更新,计算机搜索工具分布式计算工具电子邮件客户端游戏即时通信客户端(QQ等),媒体播放器P2P文件下载VoIP客户端光驱U盘,10,使用更简单,多平台支持-Windows,Mobile,MacOSX,Linux,Netware,UNIX,NetApp等等一个管理平台管理Windows,Mac和Linux快速简单的代理较小的更新升级文件降低对客户的影响客户端一键安装一个licence和一份支持协议支持所有平台,11,使用更简单,自动部署和保护自动报警，或者自动修复问题计算机即时可视性，和最少的点击完成日常工作现有杀毒软件的自动卸载,12,Sophos中央控制台,实时监控所有客户端安全状态网络中毒情况病毒库更新状态客户端中毒信息策略是否一致远程控制客户端立刻更新病毒库进行全盘扫描清除发现的病毒下发管理策略自动安装反病毒客户端支持内外网隔离环境支持级联部署,13,分级管理,两种角色有助于减轻管理员日常工作：ReadOnly主控台：只能监视，不能管理HelpDesk主控台：仅管理某一组内的计算机,ReadOnly主控台,HelpDesk主控台,14,Sophos反病毒客户端,安装简单一键安装，一次点击，完成所有安装，无需任何人工干预多个病毒库升级源中央控制台二级中央控制台Sophos网站,15,Sophos端点安全产品特性,一个License支持所有功能支持全球最广泛的操作系统，如：WindowsVista,XP,2003,2008，NT,95/98/Me,MAC,Linux,Solaris,Freebsd等数十种操作系统，无须额外付费。一个控制台同时管理(Windows平台、苹果电脑、Linux、Solaris)。单一引擎扫描查杀病毒、木马、间谍软件、广告软件、恶意软件、流氓软件，与应用程序管理集成了网络准入控制(NAC)设备控制管理功能(USB/光驱)DLP数据泄漏保护控制未授权的应用程序和设备，例如IM、VoIP、P2P、游戏、光驱和U盘域环境下，自动推送安装。自动卸载第三方安全软件支持多角色管理多语言界面支持.(简繁中文、日文、法文、德文、英文等)病毒订义文件最小更新。平约10-20KB.有利于带宽低的坏境新病毒爆发平约在2小时到4小时间解决。,16,端点安全防护产品第三方权威评测报告,17,通过VB100权威测试,18,成功案例介绍-中山大学,19,中山大学建设方案,功能：支持25000端点杀毒、广告软件、流氓程序、防火墙、应用程序控制、设备控制支持各种操作系统部署：域内计算机自动安装学生计算机一键安装自