中国区法规遵从解决方案SCSP销售宝典(渠道)v1.0

Copyright 2005 Symantec Corporation All rights reserved Symantec the Symantec Logo and VERITAS are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U S and other countries Other names may be trademarks of their respective owners Specifications and product offerings are subject to change without notice 中国地区法规遵从产品线销售宝典中国地区法规遵从产品线销售宝典 SCSP 篇 关键系统安全保护解决方案篇 关键系统安全保护解决方案 中国区 Sales Specialist 团队编写 赛门铁克信息赛门铁克信息 供赛门铁克合作伙伴内部使用供赛门铁克合作伙伴内部使用 Copyright 2005 Symantec Corporation All rights reserved Symantec the Symantec Logo and VERITAS are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U S and other countries Other names may be trademarks of their respective owners Specifications and product offerings are subject to change without notice 目目 录录 如何使用本宝典如何使用本宝典 2 一 一 SCSP 产品简介 产品简介 Symantec Critical System Protection 3 1 SCSP 支持服务器类型列表支持服务器类型列表 3 2 SCSP 能保护哪些内容能保护哪些内容 3 3 SCSP 应用场景应用场景 4 4 SCSP 对服务器性能的影响 对服务器性能的影响 SCSP 对服务器性能几乎没有影响 对服务器性能几乎没有影响 4 二 二 SCSP 产品销售宝典表产品销售宝典表 4 三 三 SCSP 行业和市场定位行业和市场定位 4 四 哪些用户需要四 哪些用户需要 SCSP 4 五 五 SCSP 竞争分析竞争分析 5 六 六 SCSP 常见销售问题应答常见销售问题应答 6 七 七 SCSP 其它资源参考其它资源参考 6 如何使用本如何使用本宝典宝典 本指南旨在作为策略遵从解决方案 SCSP 部分的全面参考 在第七章在第七章 SCSP 其它资料参考中包含了 技术白皮书 售前其它资料参考中包含了 技术白皮书 售前 PPT 文档 竞争分析及文档 竞争分析及 FAQ 请参阅 请参阅 如需了解更多销售信息 请与中国区产品销售专家联系 如需了解更多销售信息 请与中国区产品销售专家联系 卜宪录 Brian bu 2167 季 飞 fei ji 2179 Copyright 2005 Symantec Corporation All rights reserved Symantec the Symantec Logo and VERITAS are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U S and other countries Other names may be trademarks of their respective owners Specifications and product offerings are subject to change without notice 一 一 SCSP 产品简介 产品简介 Symantec Critical System Protection 如今全球化 远程化和移动办公员工与日俱增 面对这一形势 企业必须在安全的内 部网络中创建更多的入口点 才能确保关键系统 主要针对服务器 的可访问性 这一转 变引发了新的需求 即要求放松严格的网络访问和防火墙规则 或利用常用的网络协议来 访问这些系统上的重要数据 从而找到规避这些限制的方法 在这些形势共同作用下 强 化关键系统端点自身的需求日益高涨 仅靠边界安全来确保关键系统的安全性已经捉襟见 肘 赛门铁克关键系统防护解决方案 SCSP 通过在重要的服务器上强制实施基于行为 的安全策略 可以抵御零日攻击 强化系统并保持遵从 1 SCSP 支持服务器类型列表 支持服务器类型列表 服务器服务器 SCSP SCSP v5 1 v5 1 平台平台 防护功能 防护功能 HIPSHIPS 监控功能监控功能 MicrosoftMicrosoft WindowsWindows Windows 2000 Server Windows Server 2003 64 bit Windows NT Windows 2000 Server Windows Server 2003 64 bit Windows NT SolarisSolaris Solaris 8 9 10 32 64 bit Solaris 8 9 10 32 64 bit LinuxLinux SuSE Linux Enterprise Server 8 9 RedHat Enterprise Linux 3 4 SuSE Linux Enterprise Server 8 9 RedHat Enterprise Linux 3 4 AIXAIX 当前版本不支持 AIX 5L 5 2 and 5 3 HP UXHP UX 当前版本不支持 HP UX 11i v1 11 11 HP UX 11i v2 11 23 HP Tru64 Unix V5 1B 注 SCSP for AIX HPUX版本当前不支持HIPS功能 但可以进行系统监控 2 SCSP 能保护哪些内容 能保护哪些内容 操作系统保护 上面列表 WEB服务器 IIS或Apache 数据库 SQL Server或Oracle 邮件服务器 微软Exchange Postfix邮件服务器 Sendmail邮件服务器 Copyright 2005 Symantec Corporation All rights reserved Symantec the Symantec Logo and VERITAS are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U S and other countries Other names may be trademarks of their respective owners Specifications and product offerings are subject to change without notice 文件服务器 3 SCSP 应用场景 应用场景 针对应用的漏洞 已知和未知的 针对后门的攻击 O S滥用 授权用户滥用 篡改行为审计 配置变动控制和审计 4 SCSP 对服务器性能的影响 对服务器性能的影响 SCSP 对服务器性能几乎没有影响 对服务器性能几乎没有影响 内存占用12MB 即使服务器业务处理繁忙时候 CPU占用增加2 3 即使服务器业务处理繁忙时候 二 二 SCSP 产品销售宝典表产品销售宝典表 报价单样本报价单样本 New Buying Program 许可证方式许可证方式行业定位行业定位主要卖点主要卖点 SCSP SCSP SCSP报价样本 每服务器 许可 不分 服务器平台 和规格 各行各业 1 网络层保护 主机防火墙 2 主机防护功能 HIPS 彻底防范零日 攻击 2 系统控制 配置更改 授权及权限控 制 3 强大审计和告警能力 三 三 SCSP 行业和市场定位行业和市场定位 1 COM 公司或 ISP ICP 针对 Web 邮件 网游及业务服务器等 2 电信 IDC 公司 针对托管服务器安全保护 3 企业 针对内网关键业务服务器 四 哪些用户需要四 哪些用户需要 SCSP 用户只要有主机服务器即有安全需求 直接连接 Internet 的服务器对安全有较高要求 需要加固主机系统 Copyright 2005 Symantec Corporation All rights reserved Symantec the Symantec Logo and VERITAS are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U S and other countries Other names may be trademarks of their respective owners Specifications and product offerings are subject to change without notice 用户有内控和审计需求 SOX 法案 ISO27001 标准遵从等 仍旧采用 Windows NT 服务器的用户 因为微软已经不提供该系统任何补丁开发 如何保护 采用了竞争对手 Cisco Security Agent 微软的 Vista 或 McAfee Entracept 的用户 五 五 SCSP 竞争分析竞争分析 1 与与 IBM ISS ISS Proventia Server 对比对比 SCSP 最大优势 最大优势 基于行为的零日攻击防范 而不是基于特征码 更好的 HIDS 更好的主机防火墙 对服务器性能影响几乎为零 可进行设备的控制 专为服务器保护而设计 详细对比 详细对比 功能功能SCSPISS Proventia OS Protection FocusServers 专为服务器设计 Servers 基于桌面保护的技术 Supported OSWindows Linux SolarisWindows Linux HIPS Templates Strong Offers extensive protection out of the box None HIDSYes 高级的 None 与另外一产品 RealSecure Server Sensor 类似 Logging AuditingYesYes FirewallYesYes 不是应用级的防火墙 Device ControlYesNo Buffer OverflowYesYes 应用控制应用控制 Yes 最好的系统锁定策略 有限 不可用 2 与与 CISCO CSA 对比对比 功能功能SCSPCisco CSA IDS 功能功能IDS IPSCISCO IDS 只是 HIPS 副产品 Copyright 2005 Symantec Corporation All rights reserved Symantec the Symantec Logo and VERITAS are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U S and other countries Other names may be trademarks of their respective owners Specifications and product offerings are subject to change without notice 实际网络实际网络部署和管理简单 部署和管理复杂 CISCO CSA 是 众多的功能性模块堆砌在一起的 安全保护不是即刻可用 预制的策略预制的策略 经过实际验证的 立即可用 的预定义策略 需要大量的手工配置才能使用策略 用户界面用户界面友好界面 也可命令行友好的界面 六 六 SCSP 常见销售问题应答常见销售问题应答 1 Agent 部署在主机服务器上 对系统影响大吗 部署在主机服务器上 对系统影响大吗 SCSP部署在服务器上对系统影响微乎其微 内存占用12MB 即使服务器业务处理繁忙时候 CPU占用增加2 3 即使服务器业务处理繁忙时候 全球最多的应用案例用事实证明SCSP的稳定性 2 2 SCSPSCSP定价区分不同规格的服务器吗 定价区分不同规格的服务器吗 SCSP 定价只按照服务器数量配置 与服务器规格 容量无关 3 我们现在已经有保护内网的防病毒和我们现在已经有保护内网的防病毒和 IDS 为什么还需要 为什么还需要 SCSP SCSP 防范已知和未知的攻击 从根本上阻断零日攻击 SCSP 专为服务器设计 对系统加固能力事实证明 SCSP 关注应用和行为 而不是基于特征码式的被动防范 SCSP 提供多层次的针对服务器的防范 从物理