Symantec产品与解决方案.ppt

Symantec产品介绍安全，备份，存储,2,Agenda,3,Agenda,4,Agenda,Symantec安全软件,1，symantecendpointprotection(SEP11.0)2,symantecendpointprotection-smallbusinessedition12(SBE12.0)3,symantecmailsecurity9.0(SMS)4,altiris7.05,symantecmulti_tierprotection11.02(SMP11.02)6,enterprisevault8.0(EV8.0)7,symantecnetaccesscontrol(SNAC),5,6,6,NetworkAccessControlReady,ProactiveThreatProtection,产品功能定义:SEP11.0andSEP12.0SBE比较,NetworkThreatProtection,Antivirus&Antispyware,SymantecProtectionCentre,Application&DeviceControl,ProactiveThreatProtection,NetworkThreatProtection,Antivirus&Antispyware,SEP(DietCoke)SBE12.0,SEP11.0,SymantecProtectionCentre,SEP11.0与SBE12.0对比,产品功能定义：SMS8.0,1.保护邮件服务器免受病毒和恶意程序破坏2.垃圾邮件过滤（如不受欢迎的主题，内容）3.SPA（SymantecPremiumAntiSpam）技术能够为用户提供世界最领先的Brightmail反垃圾邮件技术。通过集成多达20多种过滤技术，在不需要用户进行人工干预的情况下，能够获得95以上的有效性和业界最低的百万分之一的误报率。,产品详细资料,9,产品功能定义：altiris7.0,产品定义功能：SMP11.02,SMP11.02=SEP11.0+SMS9.0,10,产品功能定义：EV8.0,优化的单实例存储全局SIS及存储VaultStore共享一次写入磁盘归档的通用存储模型附件级别共享Exchange,SharePoint,FSA等SIS共享支持数据块级别重复数据删除和压缩技术支持WORM设备单实例存储,11,SymantecEnterpriseVaultOverview2008Symantec.AllRightsReserved.,传统的方法,通告红头文件,邮件电话通知,管理规章制度,罚款通报批评,Symantec的方法,产品定义功能：SNAC,Enforce,针对策略检查配置的遵从性,第3步,Remediate,基于策略检查的结果采取措施,第4步,移动用户,SSLVPN应需NAC,无线应需和802.1xNAC,移动用户或访客,合作伙伴供应商,IPSecVPN,以太网802.1xNAC,以太网DHCPNAC,SNAC无处不在,通过网关强制保护重要资源,远程用户,Symantec终端安全管理器,修复服务器,受保护网络,SymantecNACEnforcementAgent,网关强制器,与交换机联动，实现网络准入,工作站,Symantec终端安全管理器,修复服务器,RADIUSServer,局域网强制器,隔离VLAN,受保护网络,802.1x基本模式,SymantecNACEnforcementAgent,Symantec安全产品：硬件,1.SWG8450.8490(symantecwebgateway)2.SBG8340.8360.8380(symantecbrightmailgateway)3.SNAC6100(symantecnetaccesscontrol),硬件产品功能定义：SWG,18,主要功能：恶意代码过滤URL过滤和报告Web应用程序控制主动防护：僵尸网络监测与阻截,硬件产品定义：SBG,SBG主要功能,19,硬件产品定义功能：SNAC6100,主要功能-同软件,20,21,Agenda,22,什么是备份?,数据库,文件,系统状态,快照,介质,打包的image,23,备份类型,全备份(FullBackup)备份所有选中的文件差异备份(Differentialbackup)备份自从上次全备份后变化的文件增量备份(Incrementalbackup)备份上次备份后变化过的文件,符合您的多种备份需求,24,几种备份拓扑结构：,DAS(本机备份)NAS(网络备份)SAN(LAN-Free备份)SERVER-Free,25,磁带机或磁带库,本机备份/恢复,优点：备份速度快缺点：不适合多主机环境,备份方式:LAN备份,DISK,标准的备份方式,备份方式:LANFree,适用与SAN环境避免备份对带宽的占用,备份方式：ServerFree,备份领域的最佳技术,重复数据删除,定义将数据以最小单位块级别计算，删除自备份以来重复的数据块，只备份更新的数据块，最终只保留一份文件,29,计算方式,存储过程,备份的方式,33,Agenda,系统恢复全新的自动方法,AwardModularBIOSv6.473,anEnergyStarAllyCopyrightC1994-2003,AwardSoftwareInc.Pentium4CentrinoMobileProcessorMemoryTest:1024MBOKAwardPlugandPlayBIOSExtensionv1.0ACopyrightC1995,AwardSoftwareInc.Detectingprimarymasterharddisk.FAILEDDeviceI/Oerror:Unabletoreadsector0onprimaryharddiskPressanykeytorebootPressDELtoenterSETUP2/16/2008W3HU4-877FH4-08,1,短时间快速备份，恢复操作系统（windows,linux)2,跨硬件的恢复操作系统3，可定制化启动光盘4，实现简单意义上的容灾，支持ftp传输5，P2V工具实现物理image转化成虚拟磁盘文件（如vmdk)6,支持远程控制恢复（无需现场干预）局限性a.不支持磁带介质备份b.不支持数据库备份c.不支持IA64位服务器,symantec系统备份软件：BESR2010,传统手段,修复硬件重新分区,格式化硬盘重新安装操作系统重新安装OS补丁重新安装硬件驱动重新安装应用程序重新安装应用程序补丁恢复配置恢复数据,BESR可以,在十几分钟内恢复整个系统在线,增量备份系统恢复到不同硬件支持所有Windows(安腾除外)支持虚拟机通用,可定制的恢复CD,灾难后恢复(裸机/异机恢复)恢复受损系统(Virus/Worm)恢复失败的升级/应用安装(变更管理)性能/功能测试(物理的或虚拟的)硬件迁移(P2P或P2V)部分文件恢复(意外删除或受损),BESR典型应用场景,symantec中小企业备份软件：BE2010,1.支持异构平台下的文件备份2.支持windows下所有数据库的备份，exp:sybase3.仅支持linux,unix下的oracle备份4.不支持IA64位的服务器5.支持虚拟机备份6.集成重复数据删除和文件归档功能,symantec企业级备份软件：NBU7.0,1.支持异构平台下的所有文件备份2.支持异构平台下的所有数据库备份3.支持异构平台的所有系统级备份4.集成了重复数据删除的功能5.支持磁带vault功能,40,41,大型服务器(UNIX/NT),中型服务器(UNIX/NT/NetWare),小型服务器/桌面系统(MostlyNT/NetWare),NetBackupEnterpriseServer,NetBackupServer,BackupExecServer,BackupExecSBS,数据保护产品定位,BackupExecDLO,42,Symantec同城容灾方案,StorageFoundation+VeritasClusterServer,VVM数据镜像,VeritasVolumeManager具有十分成熟的跨阵列磁盘镜像技术，利用光纤将本地机房和远端机房的SAN网络连接起来。构成城域SAN网络以后，利用VVM的先进的逻辑卷管理功能，就可以非常方便的实现本地机房磁盘系统和远端机房磁盘系统之间的镜像了。,SF远程镜像技术的同步数据容灾优势,零停机时间，业务不中断。无论是生产中心还是容灾中心的磁盘阵列发生问题，都不会导致应用停顿，从而导致业务中断。发生灾难时，无需手工活自动切换来恢复应用，应用会无缝的继续进行。从而也不会造成人为的错误发生。由于应用不会中断，数据的一致性也没有任何风险，不会像其他的容灾方案，在容灾切换后，数据库仍然有启动不成功的可能性。StorageFoundation跨磁盘阵列镜像一旦发生灾难，修复后，跨阵列的可以实现增量的数据同步，而不需要重新同步所有数据，对系统的影响极小。StorageFoundation跨整列的镜像，支持在不同品牌，不同型号的磁盘阵列之间进行。可以最大限度的保护用户以前的投资。StorageFoundation跨