赛门铁克企业整体信息化安全解决方案(ppt 104)

1、赛门铁克企业信息安全解决方案臧铁军赛门铁克软件（北京）有限公司 今日议程企业信息安全需求分析赛门铁克信息完整性解决方案选择Symantec2赛门铁克企业整体信息化安全解决方案(ppt 104) 竞争激烈的企业面对的市场挑战提升研发能力降低生产成本简化生产、销售和采购流程提升客户支持满意度快速获取市场信息和商业机会3赛门铁克企业整体信息化安全解决方案(ppt 104) 企业全面走向信息化ERP：企业资源管理CAD系统：产品设计与开发SCM系统：物资供应链管理，管理企业的供货资源CRM系统：客户关系管理，管理企业的客户资源PLM系统：产品生命周期管理，与生产、销售密切相关PDM系统：产品数据管理，

2、与生产、销售密切相关WEB/代理服务：信息发布和信息获取OA/邮件系统：管理内部邮件和日常办公的公文流转4赛门铁克企业整体信息化安全解决方案(ppt 104) 企业应用系统特点：ERP：企业资源管理一般成熟的ERP系统会包含：财务子系统，进销存子系统，人事劳资子系统，质量管理子系统。这些系统是和企业日常工作息息相关的系统，需要7*24不间断运行。国内企业的ERP，80%以上是由国内的软件公司定制开发，几乎没有什么成形的产品，系统开发不规范，性能比较低。5赛门铁克企业整体信息化安全解决方案(ppt 104) CAD系统：产品设计与开发数据量大，主要是矢量图。数据分布比较广：Server, Des

3、ktop都有。系统对实时性要求不高，但是需要有系统快速恢复功能。和企业的产品开发有着密切的关系，对安全要求高企业应用系统特点：6赛门铁克企业整体信息化安全解决方案(ppt 104) SCM系统、CRM系统、PDM系统、PLM系统：主要是用户和物资信息，数据量不是很大，但是要求系统稳定，数据可靠不能丢失。要求系统具备快速恢复的能力。企业应用系统特点：7赛门铁克企业整体信息化安全解决方案(ppt 104) WEB/代理服务数据量小，是企业对外的门户，需要实时在线由于连接Internet，对网络安全要求高系统出现问题后要能快速恢复企业应用系统特点：8赛门铁克企业整体信息化安全解决方案(ppt 104

4、) OA/邮件系统OA对很多企业来说已经是一个日常办公不可缺少的系统，系统数据量大，需要稳定的运行环境。需要具备法规遵从的能力。 出现问题后要能快速恢复企业应用系统特点：9赛门铁克企业整体信息化安全解决方案(ppt 104) 企业信息系统的挑战网络应用数据库服务器存储访问复杂性风险安全威胁意外或人为事故法规遵从 成本 信息安全服务质量客户端10赛门铁克企业整体信息化安全解决方案(ppt 104) 系统可用性硬件故障软件故障人为误操作灾难归纳企业IT面临的风险和问题IT基础设施信息存储架构互操作性管理复杂使用效率成本问题信息安全互联网威胁防御端点资源管理准入控制数据防泄密法规遵从IT最佳实践行业

5、法规公司政策11赛门铁克企业整体信息化安全解决方案(ppt 104) 今日议程企业信息安全需求分析赛门铁克信息完整性解决方案选择Symantec12赛门铁克企业整体信息化安全解决方案(ppt 104) 保证数据和系统的可靠性简化数据存储基础架构赛门铁克：简化IT架构，管理IT风险实现法规遵从 强化数据安全 IT基础设施信息应用系统及数据的可用性保障 IT策略与外部法规的遵从审核 存储服务标准化 内部与外部恶意威胁的消除 数据泄漏的防护13赛门铁克企业整体信息化安全解决方案(ppt 104) 企业信息安全和安全基础设施实现法规遵从强化数据安全IT基 础 设 施信 息IT策略与外部法规的遵从审核内

6、部与外部恶意威胁的消除 数据泄漏的防护端点安全防护及策略管理IT资产管理邮件系统安全管理数据防泄漏保护系统策略遵从安全事件管理14赛门铁克企业整体信息化安全解决方案(ppt 104) 多样的设备多样的攻击操作终端的多样性 : 台式机、移动电脑、 手持设备恶意威胁的多样性 : 病毒, 蠕虫, 木马、恶意软件 WindowsSmartphoneSymbianDeviceLaptopPCDesktopPCCrimewareSpyWareWormVirus端点安全：安全的起点 15赛门铁克企业整体信息化安全解决方案(ppt 104) 只有客户端的病毒保护是不够的用户终端安全设置是否符合企业信息安全策略

7、系统漏洞与补丁缺失病毒等终端安全软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法 已感染蠕虫病毒的移动终端内网外联网络滥用：海量下载，游戏，闲聊恶意程序：Arp欺骗周期性安全审计保障成果的方式低效策略制定策略执行16赛门铁克企业整体信息化安全解决方案(ppt 104) 安全问题总结蠕虫病毒爆发导致的拒绝服务移动终端与非法接入安全防护软件管理失效补丁分发问题用户网络滥用12345邮件服务器瘫痪网络设备阻塞如何强制分发如何及时分发盗版系统的兼容性移动终端外来人员接入内网外联VPN接入一机多用聊天海量下载扫描工具黑客工具Arp欺骗防病毒软件不装防病毒软件卸载病毒定义不更新其他终端防护件

8、的使用效果17赛门铁克企业整体信息化安全解决方案(ppt 104) Number of Zero Day threats更令人头疼的被动式的AV产品难以应对日益增长的零日攻击和未知威胁需要主动的防病毒技术复杂性和管理成本提高需要一套解决方案实现终端安全终端安全采购和维护成本提高需要占用更少资源，统一管理18赛门铁克企业整体信息化安全解决方案(ppt 104) 新的威胁和攻击动机促成了新的保护技术Education-Security-Solutions1919好奇犯罪19862008病毒破坏性病毒宏病毒漏洞公开讨论的海量邮件蠕虫网络蠕虫垃圾邮件Tracking Cookies垃圾邮件爆发傀儡计算

9、机和傀儡网络DDoSAttacks傀儡爆发付费的漏洞研究广告软件间谍软件Rootkits 处于上升势头间谍软件和广告软件爆发网络钓鱼犯罪软件网络钓鱼爆发 零时差的漏洞利用和威胁IPS (主机)IPS (网络)设备控制应用控制防间谍软件物质收益名声攻击的动机威胁的种类防火墙防病毒19赛门铁克企业整体信息化安全解决方案(ppt 104) 20防护当前威胁所需的技术防病毒防间谍软件防火墙入侵防护设备控制网络访问控制20赛门铁克企业整体信息化安全解决方案(ppt 104) 21Symantec 全新的端点安全防护方案史无前例的保护降低了复杂度主动威胁防护Symantec Endpoint Protec

10、tion 11.021赛门铁克企业整体信息化安全解决方案(ppt 104) SEP11.0重新定义终端安全防护的概念Symantec 防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台结果:降低了成本、复杂度，减少了风险的暴露 增强了保护、控制和管理性防病毒防间谍软件防火墙(主机) 入侵防护设备控制应用控制(网络) 入侵防护22赛门铁克企业整体信息化安全解决方案(ppt 104) 23Symantec Policy ManagerSymantec System CenterSymantec Endpoint Protection ManagerSEP11.0: “

11、比单纯的防病毒做的更多”防火墙和 IPS防病毒及防间谍软件防病毒及防间谍软件Confidence Online网络访问控制设备控制防火墙Symantec 防病毒 10.2Symantec Client Security 3.1Symantec WholeSecuritySymantec Sygate Enterprise Protection 5.1SEP 11.0网络访问控制防病毒及防间谍软件主动性威胁保护网络威胁保护23赛门铁克企业整体信息化安全解决方案(ppt 104) SNAC 11.0SEP11.0 模块防病毒 及防间谍软件 网络威胁 防护主动性 威胁防护 网络访 问控制 Syman

12、tec端点安全管理器防病毒及防间谍软件检测、拦截和移除病毒间谍软件Rootkits其他恶意软件主动性威胁防护针对零时差攻击提供保护基于策略拦截对设备的访问网络威胁防护检测和拦截外部威胁进出数据访问控制位置感知的策略网络访问控制强制端点遵守安全策略拦截未授权的端点的访问行为防护来自远程办公员工带来的危害24赛门铁克企业整体信息化安全解决方案(ppt 104) 25简明易用的客户端用户界面客户端用户界面客户端用户界面强调了最终用户的易用性用户能够快速的查看设置并导航25赛门铁克企业整体信息化安全解决方案(ppt 104) 企业信息系统常见的安全策略执行问题无线局域网提高了工作效率，但使得企业的网络

13、暴露在无线电波中；制度无法保证每个客户端上的防护软件始终正常运行、及时更新；补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；不同终端访问资源难于控制用户透过Internet， 即时聊天（MSN、QQ）携带病毒、木马程序直接进企业网络 其它可能带病毒的电脑随意连入网络26赛门铁克企业整体信息化安全解决方案(ppt 104) 给终端制定的安全策略如何落实？传统的管理方式红头文件/通告Mail、电话通知安全管理规章制度罚款、通报批评策略制定策略执行27赛门铁克企业整体信息化安全解决方案(ppt 104) 全面端点安全的需要:端点保护 + 端点遵从升级了补丁更新了Service Pack启用了个

14、人防火墙更新了防病毒签名启用了防病毒遵从端点安全性策略状态蠕虫 未知攻击ID 盗窃病毒保护10101011010101101010128赛门铁克企业整体信息化安全解决方案(ppt 104) 29终端防护Endpoint Protection终端遵从Endpoint ComplianceSolutionSymantec重新定义终端安全Symantec 终端安全KeyProductsSymantec Endpoint Protection 11.0DefinitionEndpoint Protection proactively protects laptops, desktops and ser

15、vers from known and unknown malware such as viruses, worms, Trojans, spyware, adware and rootkits by combining these capabilities:防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktop firewall入侵防护Intrusion Prevention (Host & Network)设备和应用控制Device & Application ControlEndpoint Compliance 对终端接入网络进行安全控制持续的终端完整性检查集中

16、的终端遵充策略管理 自动修复基于主机的访问控制策略强制监控和报告系统配置检查、修复和强制* SNAC-readySymantec Network Access Control 11.029赛门铁克企业整体信息化安全解决方案(ppt 104) SNAC的功能概述屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本以安全策略为核心，可以灵活的定义细粒度的安全策略以NAC为强制手段，用技术的手段保证安全策略的落实实现策略遵从的终端安全实现可管理可改善的终端安全实现标准化、自动化的终端安全30赛门铁克企业整体信息化安全解决方案(ppt 104) 3

17、1SNAC 11.0在访问网络资源之前，确保端点得到了保护且满足遵从要求Symantec Network Access Control 11.031赛门铁克企业整体信息化安全解决方案(ppt 104) SNAC对端点授权，而不仅对用户网络控制 = 控制谁能够访问您的网络在端点连接网络之前，确保所需的补丁、配置和保护的签名已经存在自动化端点修复在授权访问前强制执行策略授权的用户授权的端点+受保护的网络安装了防病毒且在运行?安装了防火墙且在运行?所需的补丁有了么?需要的配置有了么?32赛门铁克企业整体信息化安全解决方案(ppt 104) Symantec 端点遵从步骤Discover检测终端接入第

18、2步Enforce针对策略检查配置的遵从性第3步Monitor持续监控，遵守当前的策略第5步Remediate基于策略检查的结果采取措施第4步补丁隔离自动修复定义策略第1步33赛门铁克企业整体信息化安全解决方案(ppt 104) SNAC无所不在移动用户SSL VPN应需NAC无线应需和 802.1xNAC移动用户或过客医疗合作伙伴或供应商IPSec VPN以太网802.1x NAC以太网DHCP NAC有线用户有线用户34赛门铁克企业整体信息化安全解决方案(ppt 104) 策略决策点策略管理 接入设备已管理的 台式机未管理的已管理的移动用户策略强制点远程接入SSL & IPsec认证服务

19、- RADIUS局域网交换机 & 无线全面的Symantec 安全管理架构Symantec 端点安全管理服务器(分布式, 高弹性, 与目录技术集成)LAN Enforcer无法管理的端点 - PFWIP地址服务 - DHCP透明网关Gig-ECisco NACGateway EnforcerSelf EnforcerDHCP EnforcerOn-Demand EnforcerPDA35赛门铁克企业整体信息化安全解决方案(ppt 104) 企业单位的设备管理现状企业的IT设备都是从哪里购得的？在维修期内吗？每台PC上都装了什么版本的软件？软件升级怎么实现？PC机有问题如何解决？定时分发了补丁程

20、序吗？良好的管理是安全的基础！36赛门铁克企业整体信息化安全解决方案(ppt 104) Symantec重新定义全新的IT生命周期管理 37赛门铁克企业整体信息化安全解决方案(ppt 104) IT生命周期管理解决方案 资产管理对你的IT资产一目了然：软硬件配置、软件版本、服务情况等系统部署与升级远程部署、升级系统，快速迁移客户端 ，保持客户个性化设置软件分发远程统一安装软件，集成SEPIC自动补丁分发管理自动及时的为指定客户端安装补丁，装前模拟远程控制管理远程解决客户端的问题系统恢复一键还原，网络恢复，集成BESR38赛门铁克企业整体信息化安全解决方案(ppt 104) 全新的IT管理带来全

21、新的变化节省IT管理人员的时间提高解决问题的效率提高IT管理质量更高效的IT投资汇报39赛门铁克企业整体信息化安全解决方案(ppt 104) Altiris 不仅仅是 Windows 平台解决方案Windows Servers 2003, 2000, NTWindows Desktops XP, 2000, NT, ME, 98, 95Red Hat 9, 8, 7.3, 7.2, 6.x7.0 Red Hat Advanced Server 3.0, 2.1United Linux 1.0SuSE 8.2, 8.1SuSE Enterprise Server 8Pocket PC 2000,

22、 2003, Windows CE 3.0 (Processors: ARM, StrongARM, MIPS, SH3, or PXA)Palm 2.0 or later (Handspring, Qualcomm, Sony, Symbol Technologies, TRG Products, Palm Computing)RIM/BlackberrySolaris SPARC 9, 8, 7, 2.6, 2.51Solaris X86 8, 7HP-UX 11.0, 11i, 10.0110.20AIX 5.2, 5.1, 4.3.3, 4.1-4.3.2SGI Irix 6.06.5

23、Macintosh OS 8.6 or later (iMac, iBook, and G3 or G4 PowerBooks/PowerMacs)Mandrake Linux 9.2, 9.1, 9.0Network Devices s indicate legacy support40赛门铁克企业整体信息化安全解决方案(ppt 104) Altiris管理套件 服务器管理套件服务与资产管理套件Level 1Inventory Solution (资产模块)App Metering (应用软件管理模块) Alert ManagerLevel 2Asset Control Solution (

24、固定资产模块)Contract Management (合同管理模块)Bar Code Solution (条形码模块）Connector Solution （连接器模块 )Level 3Help Desk Solution (帮助台模块 )Carbon Copy Solution (600:1)(远程控制模块)Real Time System Admin (600:1)(实时系统管理模块)客户端管理套件Level 1Inventory Solution (资产模块)Deployment Solution (部署模块) PC Transplant (个性化迁移)Software Deliver

25、y (软件分发模块)Patch Management (补丁管理模块)App Metering (应用测量模块)App Management (应用软件管理模块) Carbon Copy (远程控制模块) Alert ManagerWise InstallTailor/WiseScript (脚本工具)Level 2Local Recovery Pro(本机备份修复模块)AuditExpress (安全分析模块）Software Virtualization Solution (软件虚拟化模块） Real Time System Manager(实时系统管理模块)Wise Package St

26、udio Pro (1000:1)(打包工具莫快)Level 3Recovery Solution for Clients(备份与修复模块)Handheld Mgmt SuiteWise Package StudioWise Package Studio ProQuality Assurance ModuleEnterprise Management ServerLevel 1Deployment for Servers (服务器部署模块)Wise InstallTailor/WiseScript (脚本工具)Site Monitor SolutionAlert ManagerPatch Ma

27、nagement (补丁管理模块)Software Delivery (软件分发模块) Inventory Solution (资产模块)App Management (应用软件管理模块) Level 2Recovery Solution for Servers(备份与修复模块)AuditExpress (安全分析模块）Real Time System Manager(实时系统管理模块)Level 3Monitor Solution for Servers(备份与修复模块)Inventory Solution for HandheldsSoftware Delivery for Handhel

28、dsSecurity Solution for Handhelds41赛门铁克企业整体信息化安全解决方案(ppt 104) 企业电子邮件系统的安全管理保 障 邮 件 系 统 正 常 运 行电 子 邮 件 管 理管 理 邮 件 生 命 周 期保 护 电 子 邮 件42赛门铁克企业整体信息化安全解决方案(ppt 104) 确保电子邮件中的信息安全并可用互联网磁带库存储归档减少数据量在垃圾邮件进入网络和电子邮件系统前将其拦截内部邮件保护扫描内部和发出的邮件以发现病毒和非授权内容纪录发现和提取为法规遵从、法律调查及其它需要进行监督、查询并提取归档内容纪录保留根据业务规则自动获取、管理和保留电子邮件和其

29、它纪录降低风险减少数据量在病毒、垃圾邮件和网络钓鱼进入到达最终用户前将其拦截高效的备份带来迅速的恢复集群技术减少宕机时间复制及远程集群技术保障灾难恢复自动分区管理存储设备弹性的基础Microsoft ExchangeIBM Notes DominoMTASMTP Traffic保 障 邮 件 系 统 正 常 运 行电子邮件管理管 理 邮 件 生 命 周 期保 护 电 子 邮 件43赛门铁克企业整体信息化安全解决方案(ppt 104) 互联网磁带库存储存档VERITAS NetBackup or Backup ExecVERITAS Storage FoundationVERITAS Stora

30、ge Foundation HA (VCS)Symantec Solutions Enablement Services减小数据量SMS 8160 ApplianceAntispam Router内部邮件保护SMS for Microsoft ExchangeSMS for Domino记录保留VERITAS Enterprise Vault Symantec Solutions Enablement Services降低风险减少数据量Symantec Mail Security弹性的基础Microsoft ExchangeIBM Notes DominoMTASMTP TrafficSMS

31、= Symantec 邮件安全性赛门铁克全方位的电子邮件安全管理视图纪录发现和提取VERITAS EV Compliance Accelerator & Discovery Accelerator, Symantec Solutions Enablement ServicesInsight 44赛门铁克企业整体信息化安全解决方案(ppt 104) Symantec 全球化的垃圾邮件收集、处理机制Symantec Antispam Operations45赛门铁克企业整体信息化安全解决方案(ppt 104) 收集大量垃圾邮件机进行分析对实时的垃圾邮件和其他类型威胁如邮件欺诈等进行预警将垃圾邮件与

32、欺诈型电子邮件提交到BLOC进行分析和响应汇总统计邮件流量以便分析垃圾邮件的威胁等级专利技术: Symantec拥有垃圾邮件蜜罐方面的专利覆盖全球:可保护全球范围内ISP以及企业的邮件安全最广的普及性: 加上用户提交的数据，具备超过两百万的诱骗邮件地址以分析垃圾邮件，保护超过3亿个电子邮件信箱创建可以中继到Brightmail的邮件地址公布该地址以引诱垃圾邮件发送者核心功能独一无二工作原理Probe Network:检测网络46赛门铁克企业整体信息化安全解决方案(ppt 104) BLOC ( Symantec Brightmail Logistics and Operations Cente

33、r ) 垃圾邮件分析操作中心自动化创建垃圾邮件过滤器垃圾邮件的研究和查证24x7 全天候运作探测网络管理监视有效性与准确率47赛门铁克企业整体信息化安全解决方案(ppt 104) SMS 多层次的电子邮件安全防护技术没有任何一种单一的防垃圾邮件技术能够防范所有的垃圾邮件不同的垃圾邮件探测技术相结合能够有效的防范不同类型的垃圾邮件48赛门铁克企业整体信息化安全解决方案(ppt 104) 通用的硬件防垃圾邮件解决方案 SMS 8300强大的可用性和安全性冗余的硬件设备， RAID硬盘, 电源, 风扇等.精简内核的Linux 9操作系统升级的软件内核使用最新版本的Brightmail技术，支持自动更

34、新三种型号：SMS 8380, SMS 8360, SMS 834049赛门铁克企业整体信息化安全解决方案(ppt 104) 多种型号可满足可伸缩性和性能需求型号838083608340客户群划分多达 150,000 名用户多达 10,000 名用户多达 1,000 名用户外形2U1U1U内存/存储4GB / 6x146 GB4GB / 2x146 GB1.5GB / 2x80 GBRaidRaid 10Raid 1Raid 1反垃圾邮件、防病毒和内容过滤 跨越所有平台提供50赛门铁克企业整体信息化安全解决方案(ppt 104) 在企业网内部轻松部署部署在群件服务器的前面 (例如：Exchan

35、ge, Domino, GroupWise, 等等替代或者部署在目前的网关服务器前面Symantec mail security 830051赛门铁克企业整体信息化安全解决方案(ppt 104) 集中控管能力每一个区区可以有一个控制中心每一个控制中心可以管理多个硬件扫描器（Scanner）设备小型企业可以将控制中心与扫描器部署在同一个硬件设备中52赛门铁克企业整体信息化安全解决方案(ppt 104) 企业信息数据的归档和备份归档是将过期数据移动走你的原有信息拷贝可以用来发现和查找数据备份是 将所有数据拷贝或快照你的信息的第二份拷贝用来恢复数据备份策略无法替代归档策略备份策略和归档策略互为补充可

36、以保证数据在任何时刻的可用性53赛门铁克企业整体信息化安全解决方案(ppt 104) 54Presentation Identifier Goes Here54挑战: 用户接收到太多的邮件实施邮件配额用户到达邮箱配额上线用户/管理员 创建 NSF 文件在笔记本上保存NSFs文件在网络上保存NSFs文件仍然要使用存储、备份丢失、法律搜索的风险求助电话: NSF 损坏或丢失, 邮箱配额问题不实施邮件配额邮箱变得越来越大存储开销增加Domino 性能明显降低备份/恢复 窗口增加无法实施有效的SLA进退两难的抉择数据泄漏和法规遵从的压力遭受诉讼的成本和风险54赛门铁克企业整体信息化安全解决方案(ppt

37、 104) Microsoft ExchangeMicrosoft LCSMicrosoft SharePointMicrosoft File ServersMicrosoft Office如何存储、管理、发现这一信息？存储 原有数据= 更便宜的磁盘 减少复制文件 降低备份时间/成本 集中捕获所有数据 最终用户感觉无变化归档策略和内容管理 分类和标记数据 实行保留策略 自动过期 记录所有操作发现 电子邮件、附件、文件索引 最终用户搜索 全局搜索 安全的接入控制 查阅和工作流程销售部法律部HR55赛门铁克企业整体信息化安全解决方案(ppt 104) 二级数据归档主数据档案Enterprise V

38、ault 架构概览信 息 源应 用客 户 端基于 API 的存储ExchangeMailboxes, JournalsPublic Folders, PSTsFile SystemSharePoint2003DominoJournalingSMTPCaptureSDKSearchArchiveExplorerSupervisionE-DiscoverySDKOfflineVaultOutlookWeb AccessSharePoint2003OutlookSDKSDKEnterprise Vault存放/保留/过期索引/搜索/未来验证视图/恢复压缩/迁移审计/管理分类/过滤WindowsExp

39、lorer开放存储56赛门铁克企业整体信息化安全解决方案(ppt 104) Enterprise Vault查找根据数据种类和属性 查询 Enterprise Vault 三部曲之一: 信息分类和筛选 不需要归档的内容,例如 spam, mp3 外部 信息 法规遵从 信息规则根据数据的属性筛选 不需迁移、删除的分类外部的保存三年法律的保存七年X分类 定义保存类别定义索引属性定义搬移目录57赛门铁克企业整体信息化安全解决方案(ppt 104) Enterprise Vault 三部曲之二: 信息搬移邮件服务器邮件迁移前 安全 分类 保留 过期处理 只读，不可修改 压缩 单一存储 全文检索文件服务

40、器文件邮件服务器Enterprise Vault 6.0邮件迁移后迁移后的邮件迁移后的文件文件服务器文件邮件快捷方式文件快捷方式58赛门铁克企业整体信息化安全解决方案(ppt 104) Enterprise Vault 三部曲之三: 信息保护及存储主 数 据 存 储Enterprise Vault Migrator磁 盘 归 档NetBackupMedia Server磁 带 库数 据 服 务 器EV支持多层存储架构： Online Nearline Offline59赛门铁克企业整体信息化安全解决方案(ppt 104) 压缩智能过滤智能保留单实例存储存储成本消息处理EV 降低存储成本数据减少

41、和清理按需要将商业数据从昂贵的在线邮件服务器存储中迁移到近线或离线存储设备60赛门铁克企业整体信息化安全解决方案(ppt 104) 企业机密信息的泄漏客户、员工、隐私的数据法规遵从 身份证号码信用卡号联系信息健康信息 知识产权核心竞争力源代码工程技术规格战略计划设计文档价格公司机密声誉季报并购战略CEO 邮件会议纪要61赛门铁克企业整体信息化安全解决方案(ppt 104) How to best prevent its loss?What is Data Loss Prevention?DISCOVERYMONITORINGENFORCEMENTHow is itbeing used?Wher

42、e is yourconfidential data?DATA LOSS PREVENTION (DLP)62赛门铁克企业整体信息化安全解决方案(ppt 104) 存储端点网络Vontu Network DiscoverVontu Network ProtectVontu Endpoint DiscoverVontu Endpoint PreventVontu Network MonitorVontu Network Prevent检测通用的DLP策略相应Management & SecurityVontu Enforce PlatformWorkflow & ReportingVontu D

43、LP 解决方案63Data Discovery and ProtectionData Monitoring and Prevention63赛门铁克企业整体信息化安全解决方案(ppt 104) VONTU 提供全面数据泄漏保护EndpointNetwork外设控制内容控制数据发现邮件安全Web安全及时信息安全Storage数据库安全eDiscovery / 分类归档 / 备份数据管理Vontu PolicyMonitoring & PreventionDiscovery & Protection应用控制64赛门铁克企业整体信息化安全解决方案(ppt 104) 65VONTU提供全面数据防泄露保

44、护Scan Coverage “Find It”File serversDocument and email repositoriesWeb content and applicationsDatabasesScan Management “Find It Fast”Scheduled scanningIncremental scanningScheduled scan window controlScan throttlingActionable Remediation “Fix It”Incident match countFile details (date, owner)Access

45、control detailsAutomated protection: copy, move, encrypt, quarantine, etc.65*Generic SQL scanner can be reconfigured to scan any standard SQL databaseUNIX via NFSLocal Windows Windows via CIFSFile ServersNovellNAS Filers Local UNIX (Linux, AIX, and Solaris) Lotus NotesDocumentum SharePointMicrosoft

46、Exchange LiveLink IntranetExtranetCorporate Web SitesCustom ApplicationsMicrosoftIBM DB2OracleSybaseScan TargetDocument and Email RepositoriesWeb Content and ApplicationsDatabases*65赛门铁克企业整体信息化安全解决方案(ppt 104) 企业网的信息安全和安全基础设施遵 从确保充分有效控制实现自动证据收集抵御恶意代码侵入保持重要信息流通安 全IT基 础 设 施信 息IT 策 略 与外 部 法 规 内 部 与 外 部

47、恶 意 威 胁端点安全防护及策略管理IT资产管理邮件系统安全管理数据防泄漏保护系统策略遵从安全事件管理66赛门铁克企业整体信息化安全解决方案(ppt 104) 安全信息管理安全情况关联区分优先级工作流网络, 主机, 和安全产品日志数据 事件事故事件管理入侵检测/入侵防御, 认证管理, 防火墙, 防病毒策略依从漏洞评估日志合并入侵检测/入侵防御, 认证管理, 防火墙, 防病毒策略依从漏洞评估10,000,000s100,000s100s我该采取怎么样的行为去应对威胁?企业单位哪些业务资产在被威胁安全信息管理平台应对安全信息的过载67赛门铁克企业整体信息化安全解决方案(ppt 104) Syman

48、tec Security Information Manager 9600 业界领先的智能安全功能集成 (DeepSight)灵活、多用户的安全面板和自定义遵从性报告基于事件优先级的漏洞和危险度商业影响分析高性能硬件平台动态、专利的关联引擎 多级事件处理 (过滤/聚合)安全智能化可扩展性简单性快速安装和部署简单易用的GUI界面内置、预配置的数据库和目录服务不需要额外的数据库管理68赛门铁克企业整体信息化安全解决方案(ppt 104) 全球安全情况讯息最新的漏洞和防护信息Global malicious attack signatures恶意的 IP地址s 和 URLs关联规则输入策略贯彻和弱洞

49、管理主机和网络策略依从主机和网络漏洞资产发现桌面,网关,服务器安全防病毒,间谍软件,广告软件邮件和群件安全反垃圾邮件和内容服务器,主机入侵检测,防火墙边界和网络安全防火墙/虚拟专用网路由器和交换机网络入侵检测/入侵防御设备收集, 过滤, 归并, 关联存贮, 查询, 审计, 报告分析, 排定优先级, 响应信息安全IT 操作Security Information Manager 9650关联引擎分布式的 SecurityInformation Manager 9630事件收集工作流程补救工单任务策略 + 威胁 + 情报 + 资产部署架构69赛门铁克企业整体信息化安全解决方案(ppt 104) S

50、SIM对国内、外厂商安全产品的支持状况（部分列表）防火墙入侵检测病毒防护操作系统数据库网管系统Helpdesk工单系统网络设备漏洞扫描 AD 70赛门铁克企业整体信息化安全解决方案(ppt 104) Intrusion Detection/PreventionSymantec Network Security (SNS) Symantec HIDS Symantec ITASnortSymantec Sygate Symantec Critical System Protection Cisco IDSCisco Security Agents TippingPoint NIPSEnteras

51、ys Network DragoneEye Retina JuniperIDPISS SiteprotectorMcAfee IntrushieldSourceFireEnterprise AV SolutionsSymantec AntiVirus Symantec Client SecuritySymantec Mail Security for ExchangeSymantec Mail Security for Lotus DominoSymantec Mail Security for SMTPMcAfee EPOMcAfee GroupShieldMcAfee VirusScanT

52、rend Micro Control Manager (TMCM)Trend Micro OfficeScanTrend Server Protect Information ServerTrend Interscan Messaging Security SuiteTrend Scanmail for ExchangeTrend Scanmail for NotesTrend Interscan ViruswallTrend Interscan Web Security SuiteIdentifty ManagementMicrosoft Windows DHCPMicrosoft Oper

53、ations ManagerMicrosoft Active DirectoryRSA SecurIDCisco ACSRouters, Switches and VPNCisco IOS Juniper VPNCyberGuard Cisco VPN 3000 ConcentratorVulnerability/Policy ScannersSymantec ESMSymantec BindviewNessusnCircle Qualys QualysGuardStillSecure VAMOperating systemsMicrosoft Windows Event Log Solari

54、s OS CollectorSun BSMSUSE LinuxDebian LinuxRedHat LinuxIBM AIXHP/UXTandemSELinuxIPTablesFirewallsSymantec Gateway SecurityCisco PIXCisco FWSMNokia FWJuniper NetScreen FirewallCheckpoint Firewall-1Nortel ContivityFortinet Fortigate SunScreenMicrosoft Windows FirewallMicrosoft ISAOtherCisco NetflowFox

55、 Server ControlBlue Lance LT AuditorPassGo UPMKiwi SyslogGeneric SyslogSymantec CyberwolfSymantec WholesecurityDatabasesOracle Security Logs (9i & 10g)MS SQL Server LogsWeb servers, Filters and ProxiesApache Web Server IBM WebsphereBluecoat ProxyMicrosoft ISAMicrosoft IISSun One WebServer事件收集器 超过150

56、种支持的产品 (部分列表)71赛门铁克企业整体信息化安全解决方案(ppt 104) 企业网络数据保护系统架构IT基 础 设 施信 息应用系统及数据的可用性保障 存储服务标准化包含数据和系统的可靠性简化数据存储架构 数据备份与恢复 应用高可用性 容灾 存储架构优化72赛门铁克企业整体信息化安全解决方案(ppt 104) 数据备份是恢复的基本保证手工操作备份的不全面、不及时工作量大不一定能恢复不能快速恢复整个系统应用软件自带的功能管理问题恢复慢、甚至不能恢复投资成本不能备份操作系统73赛门铁克企业整体信息化安全解决方案(ppt 104) 需要集中的数据备份管理专业的备份/与恢复软件基于策略的自动化

57、操作保证周期性地、全面的备份数据从客户端到服务器的保护设备共享，统一管理快速恢复操作系统快速恢复数据SYMANTEC 是数据备份与恢复的专业厂家NetBackup: 异构环境下的数据备份与恢复Backup Exec: Windows环境的解决方案市场占有率46%，遥遥领先占26%的第二位74赛门铁克企业整体信息化安全解决方案(ppt 104) 赛门铁克: 存储和安全市场的领导者75赛门铁克企业整体信息化安全解决方案(ppt 104) 数据备份与恢复的部署架构前台客户端ERPOA备份设备Symantec备份服务器SCM备份客户端软件备份客户端软件备份客户端软件备份/恢复控制台CRM备份客户端软件

58、备份桌面端软件介质服务器备份系统保证：任何故障后都可以恢复数据76赛门铁克企业整体信息化安全解决方案(ppt 104) Symantec数据备份与恢复方案特点异构平台支持Unix/Windows/Linux/NetwareOracle/Sybase/Sql/Exchange集中管理与控制总控制台操作统一备份设备扩展性三层体系架构、SAN支持快速恢复与备份技术恢复数据与操作系统控制服务器介质服务器应用服务器77赛门铁克企业整体信息化安全解决方案(ppt 104) 远程分支机构的数据保护方案 Puredisk78总部信息中心数据量较小的各分支机构数据量较大的各分支机构总部信息中心容灾节点各个分支机

59、构的客户端上只需安装Puredisk 的client。安装过程不需要重新启动服务器在总部信息中心建立一台PureDisk Server数据可用通过WAN或者专线保存到中心的PureDisk Server上。对于数据量较多的分支机构，也可以在本地建议PureDisk Server，本地数据先备份到本地PureDisk Server；然后再由本地PureDisk Server将数据传送到中心的PureDisk Server上。数据的传输和保存是加密的！支持异构环境PureDiskPureDiskPureDisk= dedupe processing78赛门铁克企业整体信息化安全解决方案(ppt 1

60、04) PureDisk 工作模式在线重复数据删除 （Inline）重复数据删除是在数据传输前完成的备份时对客户的有一定的性能影响。10% CPU (Disable Compression), 30% CPU (Enable Compression)25MB memory解决带宽问题只需要部署PureDisk后端重复数据删除 （Post-process）重复数据删除是在数据写道磁盘前完成的备份时对客户端影响较下，和普通备份没有区别解决数据存储问题需要部署NetBackup client和PureDisk ServerSymantec Vision 20077979赛门铁克企业整体信息化安全解决