赛门铁克产品介绍课件

赛门铁克产品介绍 赛门铁克解决方案介绍2009年5月 赛门铁克产品介绍 2 概况 赛门铁克公司是全球领先的基础架构软件供货商 致力于确保企业和个人消费者在网络世界中的信心 赛门铁克公司帮助用户保护基础架构 信息和互动 提供软件和服务来抵御对安全性 可用性 法规遵从和效能方面的风险威胁 成立于1982年 1989年首次发行股票上市公司总部设在美国加州的Cupertino 拥有来自40多个国家的17 500名员工与99 的2007年 财富 杂志1 000强公司建立了良好合作关系 赛门铁克产品介绍 3 赛门铁克公司概述 7 确保适当控制证据收集的自动化遵从性 赛门铁克解决方案的应对领域 性能最大程度提高性能优化资源 保持系统启动确保迅速恢复可用性 较低的IT服务水平 外部法规 内部监管 自然灾害与系统中断 安全性将威胁拒之门外让重要数据进入系统 内外威胁 IT 基础设施 信息 赛门铁克产品介绍 4 赛门铁克解决方案的应对领域 续 赛门铁克关注于企业IT基础环境中的4个方面 1 性能 关注于核心服务器出现运行 维护 管理时候的效率提高2 可用性 对于企业业务的不同特点和需要 提供完整的分级的高可用和容灾方案3 安全性 对于企业的业务安全 提供由桌面到数据中心的全面安全解决方案4 遵从性 企业面临越来越多的外部法规压力 如何应对越来越多越来越严格的法规需求 赛门铁克可以给企业提供专业的支持 赛门铁克产品介绍 5 现代企业的IT基础框架 赛门铁克产品介绍 6 赛门铁克的IT视角 赛门铁克将企业内部支撑业务的环境 分为数据中心和桌面二大块 1 数据中心数据中心包括应用 服务器 存储 通信网络4块 数据中心内部的资源 是业务系统运行的资源 类似人的大脑 2 桌面系统桌面系统是真正的人机界面 没有桌面系统的支撑 业务同样无法运行 一半以上业务停顿的时间 来自于桌面系统的故障 90 以上的安全事故 来自于桌面系统 赛门铁克的解决方案 覆盖了以上2个领域 可以說是 从桌面到数据中心 赛门铁克产品介绍 7 赛门铁克解决方案定位 赛门铁克顾问服务 赛门铁克产品介绍 8 赛门铁克解决方案分类 大致上 围绕客户的业务 赛门铁克的解决方案分成3大类 1 数据中心标准化围绕客户的数据中心 提供标准化的解决方案 涉及到应用 服务器和存储的的标准化支持 2 终端桌面标准化围绕客户的桌面系统 提供标准化的安全 高可用 集中管理等方面的支持 3 法规遵从围绕企业如何应对外部犯规的要求 提供自动化的审计和遵从平台 以及相应的专业服务 赛门铁克产品介绍 9 数据中心标准化 赛门铁克产品介绍 10 标准化的数据备份 NetBackup BE 概述 从桌面到数据中心都能提供企业级的保护 无论是UNIX Windows Linux orNetWare操作系统 优秀的功能 数据保护和恢复集中管理模式 高效的管理手段 详尽的报表 告警 详细的排错提示 在保持对带库的高效管理的同时 更进一步提高了对磁盘阵列数据备份的支持 对通用操作系统平台 数据库 和存储设备硬件的全面支持 ServerProtection DataProtection 远程办公 桌面终端 数据中心 异地保存地点 赛门铁克产品介绍 11 Netbackup和BE是赛门铁克的2个备份产品线 其中Netbackup是针对企业全范围的跨平台企业级统一备份管理平台 除了对各种平台 应用提供统一的备份支持外 还提供备份平台的时候统计和审计报表 用来审计备份工作的有效性和执行状况BE是针对windows单一平台的备份产品 在windows平台上提供专门优化的备份功能 以及系统OS级别的快速备份和恢复等 NetBackup BE适用范围 赛门铁克产品介绍 12 标准化的存储管理 StorageFoundation SYMCStorageFoundation EMC数据整合 HP HDS数据整合 IBM数据整合 数据访问共享 服务器平台开放 平台管理统一 业务连续统一 数据中心标准化建设战略 应用 DB开放 卷 文件系统 赛门铁克产品介绍 13 StorageFoundation的功能 StorageFoundation的核心是跨平台的标准化文件系统和卷管理软件 让管理员在不同的OS平台上部署标准化的文件系统并获得标准化的存储管理方式 在这个基础上 SF发展出了一系列的解决方案 包括 跨平台的标准化集群跨阵列的快照和克隆一个文件系统内部的存储分级SAN文件系统的多主机共享 为RAC和SAP集群提供更好的支持存储资源的有效支持 包括在线扩展和回收等 赛门铁克产品介绍 14 标准化的存储网监控 CCS 赛门铁克产品介绍 15 CCS存储资源管理软件 CCS是一个标准化的存储资源管理平台 主要功能为 跨平台的主机 存储硬件管理单点存储资源配置自动拓扑发现从应用到磁盘的端到端资源适用映射企业级的报表工具 赛门铁克产品介绍 16 标准化的容灾解决方案 SFHA DR 漫游备机无备机 主 主 多层应用支持适合所有平台的单个解决方案容灾中的服务器再利用 经济高效的HA 单个窗格可以管理100个集群多站点控制用于培训和 假设分析 的VCS模拟器完全的DR虚拟化 集中管理 DR自动控制 HA故障切换正常情况检查DR故障切换正常情况检查通过VeritasConfigurationManager完成节点一致性检查故障趋势和分析报告 增强可靠性 复制方向和模式进行自动控制单个产品适用于本地 城域集群或广域集群 带映射或复制功能的城域集群带复制的广域集群 赛门铁克产品介绍 17 赛门铁克容灾解决方案 赛门铁克的SFHA DR套件 为企业提供硬件无关的分级容灾解决方案 其特点为 硬件平台无关根据业务特点提供分级的RTO和RPO指标提供sitetosite的跨地域切换能力提供自动化的容灾演练工具 赛门铁克产品介绍 18 桌面标准化 赛门铁克产品介绍 19 19 SymantecProprietary Confidential Thisinformationisnotacommitment promiseorlegalobligationtodeliveranymaterial codeorfunctionality 终端系统恢复系统 数据备份系统 数据恢复 网络准入控制LanEnforcerGWEnforcerDHCPEnforcerP2PEnforcement 终端数据丢失防护监控预防发现保护 终端标准化统一管理 basedonAltirisframework 终端标准化管理套件 终端保护Anti malwareFirewallHIPSApp Ctrl DeviceCtrl 终端管理资产管理补丁管理软件分发远程控制 赛门铁克产品介绍 20 终端标准化 续 赛门铁克的终端标准化软件包括5个方面 桌面安全 包括杀毒 IDS 防火墙等网络准入系统桌面终端快速备份和恢复数据防泄露终端管理软件 赛门铁克产品介绍 21 企业IT资产管理标准化 Alitris 部署新系统OS部署网络配置初始系统安装 定义资产硬件资产软件资产固定资产 分发软件应用软件升级病毒包 问题管理远程控制桌面帮助 升级硬件更新操作系统更新应用软件更新PC个性化迁移 监视 跟踪采购辅助预定策略检测非法软件应用测量软件授权管理 安全管理端口 无线控制管理员密码系统安全漏洞分析扫描 报告 补丁 IT资产生命周期 业务连续性软件自动修复健康状态管理冲突分析备份和恢复 合约管理软件许可证硬件租约服务水准协议 采购 淘汰 安装设置 运作生产 赛门铁克产品介绍 22 Alitris的功能模块 赛门铁克产品介绍 23 23 终端桌面的安全标准化 SEP SNAC CompetitiveAV CompetitiveAS Firewall IntrusionPrevention DeviceControl Step1 NetworkAccessControl 强制终端遵循企业的安全管理规章制度和标准 Step2 SymantecAV SymantecAS Firewall IntrusionPrevention DeviceControl NetworkAccessControl 终端安全标准化 Step3 防御已知的威胁 新增防火墙 IPS和外设控制的功能 抵御未知的威胁 赛门铁克产品介绍 24 SEP SNAC的功能 SEP包括了杀毒 IDS 防火墙等功能SNAC是网络准入解决方案 在终端接入网络的时候检查终端的配置和行为是否符合企业的policy 如果不符合公司的policy则采取断网措施强制终端进行安全修复 比如客户端的OS补丁和病毒定义码没有更新 将被自动从网络中隔离 修复后则可以自动联入网络 SEP和SNAC已经完全整合 使用同一个agent和相同的管理策略 赛门铁克产品介绍 25 通知发送邮件到发件人 上级经理 IT管理员屏幕弹出消息框将匹配文件标记系统日志告警阻止SMTP HTTP S FTP USB CD DVD修改机密信息主动加密归档文件 两种方法探测关键字 数据标识符 正则表达式 文件类型指纹数据结构化数据机密数据 发件人和收件人组非结构化数据相似度匹配And or if逻辑运算 包括exceptions DetectionRules ResponseRules DataLossPolicy 数据防泄密 Vontu 自定义策略或者从60 策略模板中选取保存在Enforce服务器上 并且及时推送到Detection服务器 赛门铁克产品介绍 26 Vontu功能介绍 Vontu是一个防止企业内部敏感信息泄露的解决方案 可以有效防止数据的无意泄露 其特点为 针对数据的存储 数据在终端上的使用方式 数据在网络中的传输进行全方位的检查和丢失防范 Vontu首先检查存储上哪里有敏感数据 检查数据的存放地点和访问权限是否正确 否则就进行修复 Vontu针对终端进行数据使用行为的检查 对于不符合要求的复制 传输 存放等行为进行阻断和修正 Vontu在网关处对出网的数据进行核对 对符合敏感数据特征的数据进行阻断或记录 赛门铁克产品介绍 27 桌面备份和恢复 RecoverySolution 最后一道防线 虽然系统崩溃的几率很小 但是一旦发生 也需要迅速的恢复的方法 来保障业务的持续性针对用户所有的windows系统进行全面保护 SymantecWindowsProtectionSolution 27 SymantecWindowsProtectionSolution 文件级数据恢复 扫除已经进入的威胁 阻止威胁进入 威胁 100 000 1 000 10 1 0 赛门铁克产品介绍 28 RecoverySolution的作用 RecoverySolution是Altiris的一个部件 专门用来进行桌面的备份和恢复RS可以进行终端上windows的快速备份和恢复可以保留多个备份恢复点采用重复数据删除技术 保证备份数据不占用大量空间实现一键恢复 赛门铁克产品介绍 29 合规遵从 赛门铁克产品介绍 30 管理 保存 存储 邮件归档审计平台 EnterpriseVault 分类 赛门铁克产品介绍 31 EnterpriseVault的功能 EV是一个归档软件 可以实现 文件系统的归档邮件的归档和审计 邮件归档和审计支持EXCHANGE和NOTES 可以对所有的进出邮件进行归档和存储 并且提供符合法规需求的快速查询接口和归档邮件调用接口 赛门铁克产品介绍 32 合规遵从循环执行体系 ESM SCSP SSIM 遵从 赛门铁克产品介绍 33 ESM SCSP SSIM简介 ESM SCSP SSIM是赛门铁克为客户提供的法规遵从解决方案 分别针对事前 事中和事后的IT审计ESM事前审计 对于部署好的IT环境 根据外部法规的需求或自己定义的需求 进行全网扫描和检查 在安全事故出现前找出不符合法规要求的地方 SCSP是类似主机IDS的软件 可以对主机内的进程和文件进行细粒度的权限配置 一旦发生违规行为立刻阻断 称之为事中检查 SSIM是事后检查和审计工具 对全网内的日志进行收集并集中存储 并将这些日志进行关联 以审计发生过的安全事件 同时可以根据SSIM平台建立企业安全运维平台 比如安全状况展现 事件审核 工单处理等 赛门铁克产品介绍 34 专业服务 赛门铁克产品介绍 35 35 赛门铁克全球服务广泛的服务产品 深厚的技术知识和专家资源 可以有效地管理IT风险 性能和成本 咨询咨询服务使能服务居民服务培训技术培训IT最佳方法自定义培训服务远程专家远程专家安装服务 企业支持关键业务服务基本支持基本维护安全响应全球智能网络 管理服务管理安全服务管理备份服务托管服务DeepSight预警服务赛门铁克保护网络 赛门铁克产品介绍 36 2007SymantecCorporation Allrightsreserved THISDOCUMENTISPROVIDEDFORINF