金融业银行SEPSNACALTIRIS牛小虎

1、_银行银行_终端安全标准化方案终端安全标准化方案_se：牛小虎 sales: 2xx银行的概况和面临的挑战银行的概况和面临的挑战员工反映员工反映: 上网速度慢，网络状态不稳定，经常无法上网上网速度慢，网络状态不稳定，经常无法上网 电脑运行速度缓慢，电脑运行速度缓慢，电脑操作系统与应用软件出现各种报错电脑操作系统与应用软件出现各种报错, ,无法正常使用无法正常使用 通过互联网补丁更新，有些业务不能正常工作通过互联网补丁更新，有些业务不能正常工作概述概述: 总部和总部和1010个分支银行个分支银行 ，分别位于烟台，南京，济南，青岛，杭州，成都等，共，分别位于烟台，南京，济南，青岛，杭州，成都等，共

2、计计20002000多台终端多台终端 采用人工维护终端的方式，采用人工维护终端的方式，itit管理人员不到管理人员不到1010人，分支机构人，分支机构itit管理水平层次不齐管理水平层次不齐 防病毒软件多元化，不能集中管理防病毒软件多元化，不能集中管理信息中心与维护人员反映信息中心与维护人员反映: 网络中存在大量的恶意攻击，交换机网络中存在大量的恶意攻击，交换机cpucpu占用率过高。占用率过高。 内网用户绕过防火墙，非法外联网络，非法用户随意接入我行内部网络内网用户绕过防火墙，非法外联网络，非法用户随意接入我行内部网络 用户用户osos补丁安装层次不齐补丁安装层次不齐 不能控制不能控制usb

3、usb，外设，应用程序等等，外设，应用程序等等 移动办公、无线办公需求越来越多，无法有效执行安全访问控制和统一管理移动办公、无线办公需求越来越多，无法有效执行安全访问控制和统一管理 信息中心工作量大信息中心工作量大, , 重复劳动多重复劳动多, , 工作效率低工作效率低3symantec symantec 整体解决方案整体解决方案 symantec 终端安全标准化方案终端安全标准化方案( sep/snac)建立全网的防病毒体系，建立全网的终端安全保障体系建立全网的防病毒体系，建立全网的终端安全保障体系, ,提高终端对提高终端对病毒病毒, ,木马木马, ,恶意软件以及恶意攻击的全面的防护能力。恶

4、意软件以及恶意攻击的全面的防护能力。完成了终端安全策略的统一分发和执行，规范终端用户网络行为，通完成了终端安全策略的统一分发和执行，规范终端用户网络行为，通过网络准入，杜绝了非恒丰银行的终端接入网络，不合规终端的隔离过网络准入，杜绝了非恒丰银行的终端接入网络，不合规终端的隔离和自动化修复。和自动化修复。 symantec 终端补丁管理方案（终端补丁管理方案（altiris）解决原来需要用户手工去互联网升级补丁，占用大量带宽问题，手工维护无解决原来需要用户手工去互联网升级补丁，占用大量带宽问题，手工维护无法做到的补丁的统一、自动、可靠的安装和升级。法做到的补丁的统一、自动、可靠的安装和升级。解决

5、补丁安装后，重新启动问题解决补丁安装后，重新启动问题 补丁安装后可在合适时间重起，对业务影补丁安装后可在合适时间重起，对业务影响最小化响最小化解决补丁安装后，补丁与业务冲突，无法回滚，影响业务持续发展。解决补丁安装后，补丁与业务冲突，无法回滚，影响业务持续发展。对对sep/snacsep/snac补丁管理有效补充补丁管理有效补充4竞争情况竞争情况 mcafee 前期前期mcafeemcafee只给用户提供防病毒解决方案，并说服了用户采用它们的方案，只给用户提供防病毒解决方案，并说服了用户采用它们的方案，但技术支持始终跟不上，用户产生怀疑。但技术支持始终跟不上，用户产生怀疑。symantecsy

6、mantec在用户技术交流阶段，就给用户明确终端安全管理的正确思路在用户技术交流阶段，就给用户明确终端安全管理的正确思路, ,即以即以终端安全标准化终端安全标准化为主导思想的技术方案，而不是单一的防病毒方案。为主导思想的技术方案，而不是单一的防病毒方案。从技术支持方面，介绍从技术支持方面，介绍symantecsymantec强大的支持体系，如安全响应中心，技术支强大的支持体系，如安全响应中心，技术支持队伍等等。持队伍等等。进入进入poc poc 阶段，为了取得用户的信赖，模拟总行和分行实际环境，包括带宽阶段，为了取得用户的信赖，模拟总行和分行实际环境，包括带宽限制下的防病毒病毒库的升级，安全策

7、略的控制力度，网络准入对于不同接限制下的防病毒病毒库的升级，安全策略的控制力度，网络准入对于不同接入方式的控制，系统自身的高可用性，打消用户的各种顾虑。但是用户对我入方式的控制，系统自身的高可用性，打消用户的各种顾虑。但是用户对我们们sep/sancsep/sanc补丁管理并不满意。用户考虑建立一套的补丁系统补丁管理并不满意。用户考虑建立一套的补丁系统. .根据用户对补根据用户对补丁的要求，我们推荐丁的要求，我们推荐altiris patch management solution ，并进行测试，并进行测试，完全达到用户的要求。完全达到用户的要求。用户最终意识到，单一的防病毒不能解决终端安全的问题，只有向终端安全用户