Symantec产品和解决方案概述ppt课件

1、Symantec主要产品和处理方案概述郭然 系统工程师roy_guosymantec日程2Symantec公司简介1Symante端点平安与管理处理方案2Symantec内容平安管理 3Symantec一致备份和管理4Symantec存储管理和容灾 5.Symantec公司简介今日的Symantec4成立于1982年，1989年上市(纳斯达克: SYMC)全球第一大专业存储软件和平安软件公司，FY09的收入超越62亿美金全球增长速度最快的大型软件公司为全球99的财富1000强企业提供专业技术效力遍及全球40多个国家及地域，拥有17,500 名员工。在全球29个中心有超越2000名专业技术支持人

2、员用10多种言语支持全球用户.Symantec效力中国 共同开展51998年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超越1000名员工1999年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持2004年在北京成立研发中心，2006年在成都成立研发中心2007年在中国成立平安呼应中心，迅速呼应来自本地的要挟完善的协作同伴网络与各行各业有广泛的协作：、广电、专利局、气候局、交通部、公安部、财政部国家电网、吉林电力、辽宁电力、中石油、中石化中国挪动、中国联通、中国网通、中国电信农行、建行、工行、中行、招行、交行、光大、民生.Symantec产品和技术的市场领先情况

3、存储根底架构软件产品市场占有率第一中心存储管理软件产品市场占有率第一数据维护产品市场占有率第一终端平安产品市场占有率第一音讯和邮件平安产品市场占有率第一战略和法规服从产品市场占有率第一邮件归档产品市场占有率第一数据防走漏产品市场占有率第一平安管理产品市场占有率第一消费终端平安产品市场占有率第一6.公司开展历程中的重要收买72004 年 6 月完成了对 Brightmail 的收买。此次收买后，赛门铁克成为业内提供最全面的音讯传送平安处理方案的提供商。Brightmail 市场领先的反渣滓邮件技术成为赛门铁克网关平安系列处理方案的重要补充。2005 年 7 月完成了与 VERITAS 软件的合并

4、。VERITAS 软件是存储软件的全球指点者。全新的赛门铁克将为企业客户提供更加有效的方式来维护和管理其最珍贵的资产，即信息。赛门铁克如今可以跨一切平台并针对各种规模的客户提供信息平安性和可用性处理方案。2005 年 10 月完成了对 Sygate 的收买，Sygate 是大型企业网络准入控制处理方案的市场指点者。Sygate 在终端服从领域的专业知识进一步稳定了赛门铁克在客户端平安领域内的指点位置，可以为企业受管理设备和不受管理的设备提供更加全面的终端防护。2007 年 4 月完成了对 Altiris 的收买。Altiris 是业内效力导向管理软件领先提供商，主要协助 IT 企业轻松管理多样

5、化的 IT 资产，确保资产平安并提供相应效力。经过此次收买，赛门铁克将更好地协助客户管理和实施终端上的 IT 战略、识别和防御要挟、修复资产并提供效力。2007 年 12 月完成了对业界领先的数据丧失防御 (DLP) 处理方案厂商 Vontu 的收买。 Vontu 的数据丧失防御处理方案可以协助企业防止在任何位置存储或运用的或专有信息发生丧失。赛门铁克将该处理方案补充并集成到现有的终端和网络平安、存储以及服从处理方案当中，可为客户提供当今市场上最全面的数据丧失防御平台。 .Symantec的主要产品线8IT基 础 设 施 信 息 自 然 灾 害 与 系 统 故 障 IT 策 略 与 外 部 法

6、 规 系统管理和优化 内 部 与 外 部 恶 意 威 胁 可用性坚持系统正常运转确保业务迅速恢复优化系统资源确保正确配置管 理遵 从确保充分有效控制实现自动证据搜集抵御恶意代码侵入坚持重要信息流通安 全端点全方位平安维护 Symantec Endpoint Protection(SEP)邮件系统平安和反渣滓邮件 Symantec Mail Security(SMS)网络准入控制 Symantec Network Access Control(SNAC)邮件和文件系统归档Enterprise Vault(EV)企业平安日志的搜集和报告 Security Information Manager(S

7、IM)企业平安破绽评价和分析 Enterprise Security Manger(ESM)敏感信息防走漏 Data Loss Prevention(Vontu)数据备份与恢复Netbackup(NBU)/BackupExec(BE)操作系统的备份与恢复BackupExec System Recovery(BESR)效力器集群Cluster Server(VCS)灾难恢复Volume Replicator(VVR)IT资产管理和优化Altiris存储资源配置和优化Storage Foundation(SF)存储系统监控和管理CommandCentral StorageCCS.Symantec端

8、点平安与管理 SEP+SNAC+Altiris+BESRPresentation Identifier Goes Here10Symantec端点平安处理方案数据和文件系统网络衔接操作系统内存/程序运用软件蠕虫、 探寻和攻击病毒、特洛伊木马、恶意软件和间谍软件恶意软件、Rootkits、零日破绽缓冲溢出攻击、程序注入、 按键记录零日攻击、恶意软件、 特洛伊木马、 运用程序注入I/O 设备Slurping、IP 窃取、恶意软件行为维护对象要挟挪动终端、非法接入、外设管理、外联管理、行为监控赛门铁克端点维护SEP赛门铁克网络准入控制SNAC赛门铁克处理方案一致端点平安管理SPM反间谍软件客户防火墙

9、O/S 维护防反堆栈溢出主机IPS外设控制防病毒网络IPS战略符合性检查和自动修复维护技术.Presentation Identifier Goes Here1111Symantec Policy ManagerSymantec System CenterSymantec Endpoint Protection ManagerSEP: “比单纯的防病毒做的更多防火墙和 IPS防病毒及防间谍软件防病毒及防间谍软件Confidence Online网络访问控制设备控制防火墙Symantec 防病毒 10.2Symantec Client Security 3.1Symantec WholeSecu

10、ritySymantec Sygate Enterprise Protection 5.1SEP网络访问控制防病毒及防间谍软件自动性要挟维护网络要挟维护.Presentation Identifier Goes Here1212简明易用的客户端用户界面客户端用户界面客户端用户界面强调了最终用户的易用性用户可以快速的查看设置并导航.Presentation Identifier Goes Here1313客户端内存占用21M21MB62MB129MB.Presentation Identifier Goes Here14Symantec Endpoint Security ManagerSNAC

11、处理方案的组成Symantec 执行代理+ Symantec Enterprise Protection Agent(Self-Enforcement 方法)Microsoft SQL Server 数据库端点强迫器管理运用802.1x的交换机Symantec局域网强迫器Symantec网关强迫器DHCP效力器SymantecDHCP强迫器.Presentation Identifier Goes Here15SNAC-端点战略服从流程发现端点衔接到网络获取配置步骤 1实施对照战略检查配置能否遵守规定步骤 2补救根据战略检查结果采取措施步骤 3补丁隔离虚拟台式电脑监控监控端点，确保长期的法规服

12、从步骤 4.Altiris:重新定义全新的IT生命周期管理 16.效力支持配置管理Configuration事件管理 Incident问题管理 Problem变动管理Change发布管理Release财务管理Financial效力程度管理Service Level可用度管理Availability才干管理Capacity资产管理InventoryManagement实行要求RequestFulfillment购买和供应Procurement & Provisioning合约管理ContractManagement淘汰和重新部署Retirement &Reallocation一致的配置管理和资产

13、管理数据库Unified CMDB & Asset Management Repository继续性管理Continuity效力交付效力台执行工具流程管理工具分析工具 一致的配置管理和 资产管理数据库Unified CMDB & Asset Repository流程管理工具一致的配置管理和资产管理数据库分析工具和 自动报警执行工具协助台处理方案 事件管理问题管理 变动管理发布管理效力器监控处理方案网管 / Windows运用丈量管理合同管理网络报表TCO 处理方案补丁管理处理方案部署处理方案资产管理远程控制网管/ Windows备份和修复软件分发Wise 打包工具资产管理处理方案固定资产管理处

14、理方案运用软件管理处理方案条形码处理方案Altiris ITIL 处理方案17.Presentation Identifier Goes Here18BESR灵敏的异地维护加强了灾难恢复才干最多项选择择两个异地存储目的异地存储目的包括 USB、网络位置，甚至 FTP受维护的系统NAS / SANUSB一级目的位置FTP 效力器恢复点复制恢复点复制恢复点复制.Presentation Identifier Goes Here19智能的可挪动介质支持Backup Exec System Recovery可以识别可挪动介质，在这方面独一无二无论驱动器盘符能否变化，均可胜利完成作业文件效力器 C:US

15、B 驱动器 D:USB 驱动器 E:可挪动介质D:例如外部硬盘或 .mp3 播放器文件效力器 C:星期一星期二.Presentation Identifier Goes Here20Restore Anyware 技术恢复到完全不同的硬件上恢复到虚拟环境中，再恢复到真实环境中(P2V and V2P).Symantec内容平安管理 SMS+EV+VontuPresentation Identifier Goes Here22赛门铁克全方位邮件平安方案网关群件需求阻止垃圾邮件内容过滤控制阻止各种威胁优势提高邮件服务器的性能、降低IT部门的开销恢复员工的生产力阻止外部的威胁提高内容过滤的能力 解决

16、方案Symantec Mail Security 8300 Series appliancesSymantec Brightmail AntiSpam software需求控制内部邮件 减少当机时间优势阻止内部威胁提高内部内容过滤的能力阻止垃圾邮件 (通过 SPA 插件)解决方案Symantec Mail Security for Domino/Exchange .Presentation Identifier Goes Here23Symantec 具有业界最高的准确性误报 (正常邮件被误以为是渣滓邮件) 在发明消费力的同时带来了商业上的损失能够丧失重要的邮件 (订单, 确认信等等)用户需求

17、从隔离区中搜索正常邮件运用symantec antispam，完全没有风险99.9999% 的准确性由Symantec BLOC中心提供技术支持 自动处置一切的误报邮件，不需求用户干涉.Enterprise Vault 归档平台分类LegalInfo Sec.HREnd Users存储迁移反复数据删除紧缩透明24SharePointIM Servers ServersFile ServersLegacy DatabasesECMDesktops管理回收周期保管过期处置审计归档发现导出监视搜索、审阅分析Enterprise Vault24.Enterprise Vault的中心价值25出于法律需

18、求查找、保管和导出所需信息加强了无缝的用户数据恢复才干启用企业电子发现和用户电子发现自动归档一切的非构造化数据整合效力器和存储资源集中信息管理和回收周期管理消除了对于PST、NSF文件的本地需求优化了备份和恢复时间窗口归档的不仅仅是电子邮件.Enterprise Vault的优势技术领先的成熟产品1999年第一版，目前全球9500多企业客户，维护1800万用户邮箱Gartner延续5次将EV列为邮件归档领域独一的指点者全球市场占有率第一与微软、IBM环境严密集成Exchange， Domino，SharePoint， LCS， 文件效力器最低的总体拥有本钱存储本钱发现本钱管理本钱可扩展的架构开

19、放信息源开放的存储层26.27如何来防止数据走漏？Vontu可以协助您DISCOVERYMONITORINGENFORCEMENT数据在网络中如何流动？信息在什么位置?DATA LOSS PREVENTION (DLP).28Vontu的组成Secured Corporate LANDMZMTA or ProxySPAN Port or TapDisconnectedVontuDiscoverVontuDiscoverVontuNetwork DiscoverVontuNetwork ProtectVontuEnforceVontuNetwork PreventVontuEnforceVont

20、uNetwork MonitorVontuEnforcePlatformVontuEndpoint DiscoverVontuEndpoint Prevent.29Vontu的优势独一的DLP整体方案，覆盖最全面Data in Motion，Data at rest，Data in use支持多种言语支持多种协议支持最广泛的数据存储库终端覆盖技术多种多样专利的检测技术指纹匹配无需了解数据内容准确率高支持类似度匹配量变到量变的等级划分方式战略灵敏、顺应性强业经证明、广泛运用的DLP方案.Symantec一致备份和管理 NBU或BE31Netbackup概述描画: 企业级数据维护方案，提供从桌面到

21、数据中心，涵盖UNIX、Windows、Linux、及NetWare环境的全面数据备份和恢复益处:单一、集中的管理工具用于数据维护与灾难恢复的管理高级的管理、报告、报警和缺点检测功能交融了先进的基于磁盘的维护方法，同时维护了磁带存储的投资广泛的OS、数据库和存储硬件的支持 PlatformsApplicationsServer ProtectionFilesData ProtectionMessagingDatabasesRemote Office Desktop & LaptopsData CenterOffsite/ Vault .NetBackup 企业级三层构架32客户端介质效力器主效

22、力器.广泛的系统支持33WindowsHP-UXTru64 AIXSolarisLinuxRed Hat Enterprise LinuxSUSE Linux Enterprise ServerRedFlag Linux DCWindowsHP-UXTru64 AIXSolarisLinuxRed Hat Enterprise LinuxSUSE Linux Enterprise ServerRedFlag Linux DCNetWare主效力器支持平台介质效力器支持平台.跨平台支持多种数据库34.简单而又全面的虚拟机防护35支持客户端反复数据删除功能和独特的增量备份功能降低了备份 Hyper

23、-V 和 VMware 的影响运用 vStorage API可将备份时间缩短 50-90%90%旧新删除虚拟和物理环境中的反复数据经过 VMware 数据块级优化功能减少数据存储量，提高备份速度简单的恢复流程 导游式虚拟机恢复方式 即时文件恢复 可以从任何类型的备份中恢复，不论是 磁盘还是磁带即时查找和恢复文件VM备份存储VM文件 1.文件 2.恢复VMVMVM管理程序存储效率更高.强大的介质管理36支持一切的主流磁带设备或者磁带库磁带错误和运用统计卷池管理自动磁带机清洗数据并行访问多个设备磁带库可以被共享给多个效力器平台.充分发扬磁盘的功能37高级磁盘选件OpenStorage虚拟磁带智能硬

24、件设备 (如VTL)OpenVTL反复数据删除灵敏的磁盘CDP/R日常运用的磁盘池根底磁带与磁盘NetBackup介质效力器NetBackup 客户端NetBackup客户端CDP客户端SAN 客户端快照客户端规范客户端企业客户端.跨平台的一致的界面管理一切操作38备份战略离线介质容灾快照维护编录维护效力器维护.企业级Windows系统维护平台一步备份粒度恢复39一步备份Exchange2003, 2007ActiveDirectorySharePoint2003, 2007Windows Server2003, 2021VMwareESXSQLServer企业Windows效力器系统备份根底

25、架构一次储存颗粒度,运用程序对象恢复.效力器恢复 从裸机到可用的效力器只需几分钟40一个简化和自动的恢复过程强大的异机恢复功能可定制的运用程序恢复是NetBackup软件的一个选项，不需和第三方软件配合运用。业界最广泛的平台支持Step3.2.1.步骤..1.传统恢复RebootRebootRebootRebootRebootLoad tape(s) and restoreReload OSReload backup softwareCollect all mediaRepair hardware效力器恢复时间Click “Prepare to RestoreRep

26、air hardware更快速的恢复裸机恢复Bare Metal Restore.NetBackup满足不同层次数据维护的需求41 数据维护数据恢复数据存储 集中管理ERPcollaborationfile /printvirtualmachinestest /developmentdepartmentalappsfinancialsystemsintranetSystemGranularRecoveryInstantRecoverySearch &RestoreClient BackupDedupe ClientBackupApplicationBackupASnapshotBackupCD

27、PBackupArchiveStandard DiskDedupe DiskCDP DiskCatalogPolicy1 -2 -3 -4 -5 -Reporting Data TapeVaultSiteApplication Criticality (RPO, RTO)Applications Vault ReplicateNetBackupOpenStorageAppliances& VTLs.Symantec存储管理和容灾 Storage Foundation存储系统经常遇到的现实情况是异构存储不能一致运用无法实现存储虚拟化管理，呵斥存储空间分别、固化到每一个系统，无法相互共享总体存储空

28、间。架构不具备弹性存储空间一定程度上的浪费，曾经配置出去的空间，好像泼出去的水管理任务量大存储空间的运用以及性能调整余地小调整存储性能的独一途径就是添加单台存储的硬件配置或者添加磁盘。不能在一个主机系统上混合运用异构存储，呵斥现实上存储硬件绑定，采购本钱较难控制。没有物理冗余，业务延续性存在一定风险假设存储设备需求停机维护，将需求规划业务停机时间。假设存储设备缺点，将导致业务全面停顿。数据迁移？往往意味着长时间的停机，宏大的风险存储整合？往往意味着全部改换阵列设备存储管理工具分别管理任务量大无法掌握存储整体运用情况43.Symantec Storage Foundation: 强大的存储管理处

29、理方案44存储虚拟化 高级卷管理 高性能文件系统 数据镜像动态多途径动态存储分层灵敏的数据迁移 Storage Foundation 存储资源管理 运用集中管理 业务效力级别报告 架构整体视图存储变卦管理 Storage Foundation Management高可用和灾难恢复 运用高可靠性 自动化的灾难恢复不中断的灾难恢复测试 Storage Foundation & Cluster Server数据复制和镜像 基于主机的IP复制 基于SAN的镜像 与硬件无关的 Storage Foundation & Volume Replicator Storage Foundation Soluti

30、on.Storage Foundation运转的位置45存储资源运用数据库OS文件系统卷管理器硬件驱动VERTASStorage FoundationFSVM高级存储效力功能原来LVM和FS依然可用资源占用约3%.功能1. 跨阵列数据镜像：消除单点缺点46一个数据镜像卷可以跨越两个恣意品牌的阵列数据同时写向镜像卷的两个Lun所在的阵列可以指定读数据的阵列其中一个Lun有问题，另一个Lun继续任务，没有业务中断当缺点恢复后，很快增量同步DMP 对缺点途径的自动恢复两个阵列可以在SAN的间隔之内分布两地(同城镜像容灾)可用于基于异构磁盘阵列的数据复制和迁移消费效力器备用效力器消费数据EMC镜像数据

31、HPSAN集群.功能2. 跨阵列数据快照：经过快照实现变卦失败后的快速回滚47消费效力器其他效力器卷快照1.将快照卷参与消费卷同步2.分别快照3.快照备用于快速备份4.一旦迁移或晋级运用失败，可以用快照迅速回滚消费晋级运用如Oracle，是一件很费时的任务。效力器迁移对于Informix系统来说是一件非常繁琐的任务总的变卦时间非常有限，通常只需4个小时通常的回滚方案是经过备份来恢复恢复系统和数据库非常费时利用快照来实现回滚就可以节省备份恢复时间利用文件系统快照实现效力器迁移失败后的快速回滚.功能3. 数据动态分级存储：直接降低存储本钱48/FileSystemTier 2 SATATier 1

32、 FC业务数据根据时间长短或其它要素分级级别高的数据存放到高端存储上级别低的数据存放到低端的存储硬件上一切数据都在线可以访问根据战略动态调整数据的级别在线迁移存储本钱降低，电力节省.功能4. 一致的途径冗余:消除兼容性问题49采用SF/DMP途径冗余功能允许EMC和HDS等异构存储共存于一个关键业务系统消除硬件锁定实现业务系统之间存储资源共享最终降低硬件采购本钱支持众多磁盘阵列EMCHPIBMHDSSunFujitsuEMCHDS.功能5. 在线存储部署变卦：提高存储运用率50业务系统的存储资源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB50

33、0GB在线将已分配但不再运用的空间回收在线分配给另一个需求空间的运用系统在线完成逻辑卷及文件系统的减少和扩展推迟购买方案降低总拥有本钱LUN.功能6. 平滑数据迁移：减少停机时间降低风险51业务主机平台迁移AIX-Linux)SF的Portable Data Container可以让文件系统在Unix效力器之间瞬间迁移不需求挪动数据IBMEMC磁盘阵列迁移SF的逻辑存储在线管理实现数据在两个阵列之间迁移无停机时间AIXAIX.功能7.数据库文件系统加速器52管理性未知的表空间存储位置扩展表空间非常困难VERITAS Storage Foundation for Database性能最好的OLT

34、P性能数据可靠性数据直接写到磁盘，消除潜在的数据丧失能够性缺陷优势裸设备性能降低数据库吞吐率(30-90% of raw disk)过多占用CPU 数据丧失的潜在能够优势管理性管理表空间 系统级的备份和恢复战略建立和扩展文件非常容易缺陷传统的文件系统.功能8.异构操作系统平台的数据共享5353HP-UXSolarisAIXLinuxSolaris: 记录数据HP-UX: 批处置数据AIX: 数据仓库装载Linux: 备份简单的串行处置简单的数据迁移Portable Data Containers.功能9.基于SAN的共享文件系统CFS54SAN话单预处置话单入库预处置话单数据库NFS(1)(2

35、)(2)(3)NFS方式话单入库缺陷 性能差 NFS呵斥系统不稳定CFS方式话单入库优点 性能高 防止系统不稳定CFS运用： 高性能计算 Cluster 快速切换 快速流程化处置数据.功能10. 集中管理效力：降低管理复杂性55SANSF 管理效力控制台Storage Foundation企业存储池.SFM管理界面56.功能11. 高可靠集群Cluster ServerVERITAS Cluster Server：业界最好的集群软件支持异构平台广泛的数据库和群件代理减少效力器部署本钱降低容灾演习复杂性实现快速恢复57.12.1 N+1架构：减少效力器本钱58可用的处置才干: 50% 83%一台备份效力器，减少本钱每个集群可以多至 32 个节点 一个集群里可以混合不同档次的效力器可灵敏配置为N+M或N+N3个运用原来需求6效力器，如今只需求4台，节省33%(电力、空间.12.2 切换战略：一次切换59任何效力器可以变为备用效力器，减少停机时间要求一切效力器在SAN架构上，可以存取同样的存储资源APP1 SGsybaseAPP2 SGsybaseAPP3 SGsybase.12.3 高级切换战略：基于效力器容量60OracleSAPVCS 将运用切换到最适宜的效力器上