symantec.x产品及终端虚拟化下技术特性介绍

Symantec

Endpoint

Solution1Symantec12.x产品及终端虚拟化下技术特性介绍第1页，共27页。Agenda2终端安全防护软件简介1终端虚拟化环境下技术特性2第2页，共27页。PresentationIdentifierGoesHere3终端安全防护软件简介

SymantecEndpointProtection12.1无可匹敌的安全、引人瞩目的性能、针对虚拟环境而构建第3页，共27页。社交网络

和社交骗局

攻击虚拟化已经成为规则事件的损失

越来越

惨重瞬息万变

的目标性

攻击在主要IT安全趋势推动下，

SymantecEndpointProtection应运而生SymantecEndpointProtection12.1第4页，共27页。SymantecEndpointProtection恶意软件防护个性化防火墙入侵防御设备控制应用程序控制准入控制SymantecEndpointProtection12.15一个控制台一个代理Win、

OSX、LinuxInsight为后盾无可匹敌的安全保障InsightSONAR引人瞩目的性能扫描速度更快针对虚拟环境而构建识别并管理虚拟客户端减少扫描工作量SingleAgent,SingleConsoleWindows,Mac&Linux第5页，共27页。病毒与恶意软件防护SignatureLifecycle#1Pre-Analysis创建提交ftp&httpservers测试发布#2Pre-Publish检测扫描#3Pre-Detection正式的病毒签名的生命周期可扩展的引擎

不断的持续改进不依赖与新的版本更新底层rootkit检测灵活性

周期性的

用户互动的

访问控制第6页，共27页。最佳病毒过滤引擎─连续44次获得VB100AwardCopyright©2010SymantecCorporation.Allrightsreserved.7Pass:Detectedall"IntheWildviruses"incomparativetests(withnofalsepositives)Fail:Misseddetectionafterthreeattempts—:ChosenottosubmitfortestingSymantec:SubmittedallsupportedenvironmentsforanalysissinceNov.99ONLYvendortoobtain44consecutiveVB100Awards第7页，共27页。高级防火墙功能Features基于规则的防火墙引擎防火墙规则出发应用、主机、服务与时间TCP/IP协议支持TCP,UDP,ICMP,RawIPprotocolEthernet协议支持AlloworblockTokenring,IPX/SPX,AppleTalk,NetBEUIIPv6协议支持NDIS5andNDIS6协议支持特定于网卡的规则可选的WindowsFirewall集成DeepPacketInspectionEngineemploysIDPRegularexpressionsupportAllowscustomsignaturesDPIFirewall第8页，共27页。网络入侵保护&浏览器入侵防护Features通用入侵阻断

(GEB)深入包检测创建用户自定义的特征FormatsimilartoSNORT™RegexsupportMac欺骗保护

网络应用程序监控Ping/PortScan检测SSHIMSMTPFTPHTTPRCPCustomSigSignatureGEBSSHIMSMTPFTPHTTPRCP第9页，共27页。智能通信过滤引擎：自动防范ARP攻击10第10页，共27页。设备控制通过类型阻断外设

(WindowsClassID,Vendor)支持所有常见的端口

USB,Infrared,Bluetooth,Serial,Parallel,

FireWire,SCSI,PCMCIA支持用户自定义的硬件第11页，共27页。应用程序控制Features应用程序行为分析程序执行控制文件访问控制注册表访问控制ModuleandDLL读取控制系统锁定\WINDOWS\system32\第12页，共27页。基于策略的锁定

允许IT管理员基于风险控制的要求执行终端锁定策略Donotallowusersaccesstoregistryeditingtoolsorcommandshells.ClientManagementSuiteistheonlytoolallowedtoinstall(runsetup.exe)fornewapplications.DonotallowuserstowritetoUSBHardDrives第13页，共27页。安全的WEB访问SEARCHsafelyWarnsyouofunsafeWebsitesrightinyoursearchresultsWorksseamlesslywithGoogle,Yahoo!&BingsearchenginesSURFsafelyRaisesthealarmifaWebsitehasapotentiallydangerousdownloadonitHelpsyouavoidaccidentallydownloadingviruses,spyware,andotheronlinethreatsSHOPsafelyAlertsyouofsuspiciousonlinesellersHelpsyoufindreputableonlinemerchantsyoucantrust提供一种安全搜索体验，通过对搜索后结果存在的危险Web站点报警提示，用户可以拥有安全的在线体验。*OptionalinstallfromCD第14页，共27页。15终端虚拟化环境下技术特性优化性能、适应于VDI环境第15页，共27页。虚拟化特性16VirtualClientTagging虚拟客户端标示VirtualImageException虚拟镜像排除SharedInsightCache缓存服务器OfflineScanning虚拟机离线扫描ResourceLeveling资源分布Together–upto90%reductionindiskIO第16页，共27页。VirtualClientTagging虚拟客户端标识SEP12.1AmberVirtualizationFeatures17第17页，共27页。VirtualImageException虚拟镜像排除Step1:ToolscansthesystemStep2:Toolcollectsthelist

ofallfilesfoundStep3:Toollocallywhitelistsallthefilesfoundontheclient第18页，共27页。VirtualImageException虚拟镜像排除Step5:OptimizedscanningSkipsanyfilesthatwereidentifiedwiththeVIEtoolüüüüüüüüüüüüüüüStep4:AdministratoractivatesAdministratorscanenabletheexclusionsordisabletheexclusionsfrombeingusedviathe<AVorExclusion>policy第19页，共27页。SharedInsightCache缓存共享服务器第20页，共27页。SharedInsightCache流程Scenario1:ReputationknownIfreputationisalreadyknownandgood,skipthefile第21页，共27页。SharedInsightCache流程101010101101010101def2/11Scenario2:NoreputationbutexistsinsharedcacheIfreputationisnotknown,thenchecksharedcacheforknowledgeoffile.Iffileisalsoabinaryexecutable,sendhashtoSymantecInsightforreputationscore第22页，共27页。Offlineimagescanner虚机离线扫描第23页，共27页。ResourceLeveling资源分布，随机扫描AllowsadministratortoselectawindowovertimethatascheduledscanwillkickoffDaily:upto23hoursWeekly:upto167hoursMonthly:upto671HoursImprovesupportforvirtualenvironment第24页，共27页。SEP12.1performanceFullScanIOperformanceimprovement12.1vs.1160%reductionintotaldiskIO12.1sharedinsightcachevs.12.1without50-80%reductionintotaldiskIO*12.1withvirtualimageexceptionvs.12.1without50-80%reductionintotaldiskIO**Expectedresults,finalnumbersarest