Symantec产品和解决方案概述.ppt

Symantec主要产品和解决方案概述 郭然系统工程师roy guo 日程 2 Symantec公司简介 1 Symante端点安全与管理解决方案 2 Symantec内容安全管理 3 Symantec统一备份和管理 4 Symantec存储管理和容灾 5 Symantec公司简介 今日的Symantec 4 成立于1982年 1989年上市 纳斯达克 SYMC 全球第一大专业存储软件和安全软件公司 FY09的收入超过62亿美金全球增长速度最快的大型软件公司为全球99 的财富1000强企业提供专业技术服务遍布全球40多个国家及地区 拥有17 500名员工 在全球29个中心有超过2000名专业技术支持人员用10多种语言支持全球用户 Symantec服务中国共同发展 5 1998年进入中国 在北京 上海 广州 深圳及成都设有分支机构 目前有超过1000名员工1999年在北京成立技术支持中心 目前向大中国及日本和韩国用户提供技术支持2004年在北京成立研发中心 2006年在成都成立研发中心2007年在中国成立安全响应中心 迅速响应来自本地的威胁完善的合作伙伴网络与各行各业有广泛的合作 新华社 广电 专利局 气象局 交通部 公安部 财政部 国家电网 吉林电力 辽宁电力 中石油 中石化 中国移动 中国联通 中国网通 中国电信 农行 建行 工行 中行 招行 交行 光大 民生 Symantec产品和技术的市场领先情况 存储基础架构软件产品市场占有率第一核心存储管理软件产品市场占有率第一数据保护产品市场占有率第一终端安全产品市场占有率第一消息和邮件安全产品市场占有率第一策略和法规遵从产品市场占有率第一邮件归档产品市场占有率第一数据防泄漏产品市场占有率第一安全管理产品市场占有率第一消费终端安全产品市场占有率第一 6 公司发展历程中的重要收购 7 2004年6月完成了对Brightmail的收购 此次收购后 赛门铁克成为业内提供最全面的消息传递安全解决方案的提供商 Brightmail市场领先的反垃圾邮件技术成为赛门铁克网关安全系列解决方案的重要补充 2005年7月完成了与VERITAS软件的合并 VERITAS软件是存储软件的全球领导者 全新的赛门铁克将为企业客户提供更加有效的方式来保护和管理其最宝贵的资产 即信息 赛门铁克现在可以跨所有平台并针对各种规模的客户提供信息安全性和可用性解决方案 2005年10月完成了对Sygate的收购 Sygate是大型企业网络准入控制解决方案的市场领导者 Sygate在终端遵从领域的专业知识进一步巩固了赛门铁克在客户端安全领域内的领导地位 可以为企业受管理设备和不受管理的设备提供更加全面的终端防护 2007年4月完成了对Altiris的收购 Altiris是业内服务导向管理软件领先提供商 主要帮助IT企业轻松管理多样化的IT资产 确保资产安全并提供相应服务 通过此次收购 赛门铁克将更好地帮助客户管理和实施终端上的IT策略 识别和防御威胁 修复资产并提供服务 2007年12月完成了对业界领先的数据丢失防御 DLP 解决方案厂商Vontu的收购 Vontu的数据丢失防御解决方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丢失 赛门铁克将该解决方案补充并集成到现有的终端和网络安全 存储以及遵从解决方案当中 可为客户提供当今市场上最全面的数据丢失防御平台 Symantec的主要产品线 8 自然灾害与系统故障 IT策略与外部法规 系统管理和优化 内部与外部恶意威胁 可用性保持系统正常运行确保业务迅速恢复 优化系统资源确保正确配置管理 遵从确保充分有效控制实现自动证据收集 抵御恶意代码侵入保持重要信息流通安全 端点全方位安全保护 SymantecEndpointProtection SEP 邮件系统安全和反垃圾邮件 SymantecMailSecurity SMS 网络准入控制 SymantecNetworkAccessControl SNAC 邮件和文件系统归档 EnterpriseVault EV 企业安全日志的收集和报告 SecurityInformationManager SIM 企业安全漏洞评估和分析 EnterpriseSecurityManger ESM 敏感信息防泄漏 DataLossPrevention Vontu 数据备份与恢复 Netbackup NBU BackupExec BE 操作系统的备份与恢复 BackupExecSystemRecovery BESR 服务器集群 ClusterServer VCS 灾难恢复 VolumeReplicator VVR IT资产管理和优化 Altiris存储资源配置和优化 StorageFoundation SF 存储系统监控和管理 CommandCentralStorage CCS Symantec端点安全与管理 SEP SNAC Altiris BESR PresentationIdentifierGoesHere 10 Symantec端点安全解决方案 PresentationIdentifierGoesHere 11 11 SEP 比单纯的防病毒做的更多 防病毒及防间谍软件 ConfidenceOnline Symantec防病毒10 2 SymantecClientSecurity3 1 SymantecWholeSecurity SymantecSygateEnterpriseProtection5 1 SEP PresentationIdentifierGoesHere 12 12 简明易用的客户端用户界面 PresentationIdentifierGoesHere 13 13 客户端内存占用 21M 21MB 62MB 129MB PresentationIdentifierGoesHere 14 SymantecEndpointSecurityManager SNAC解决方案的组成 端点 强制器 管理 PresentationIdentifierGoesHere 15 SNAC 端点策略遵从流程 Altiris 重新定义全新的IT生命周期管理 AltirisITIL解决方案 PresentationIdentifierGoesHere 18 BESR灵活的异地保护 增强了灾难恢复能力最多选择两个异地存储目标异地存储目标包括USB 网络位置 甚至FTP 受保护的系统 NAS SAN USB 一级目标位置 FTP服务器 PresentationIdentifierGoesHere 19 智能的可移动介质支持 BackupExecSystemRecovery可以识别可移动介质 在这方面独一无二无论驱动器盘符是否变化 均可成功完成作业 星期一 星期二 PresentationIdentifierGoesHere 20 RestoreAnyware 技术 恢复到完全不同的硬件上恢复到虚拟环境中 再恢复到真实环境中 P2VandV2P Symantec内容安全管理 SMS EV Vontu PresentationIdentifierGoesHere 22 赛门铁克全方位邮件安全方案 PresentationIdentifierGoesHere 23 Symantec具有业界最高的准确性 误报 正常邮件被误认为是垃圾邮件 在创造生产力的同时带来了商业上的损失可能丢失重要的邮件 订单 确认信等等 用户需要从隔离区中搜寻正常邮件使用symantecantispam 完全没有风险99 9999 的准确性由SymantecBLOC中心提供技术支持自动处理所有的误报邮件 不需要用户干预 EnterpriseVault归档平台 24 EnterpriseVault EnterpriseVault的核心价值 25 出于法律需要查找 保留和导出所需信息加强了无缝的用户数据恢复能力 启用企业电子发现和用户电子发现 自动归档所有的非结构化数据整合服务器和存储资源 集中信息管理和回收周期管理 消除了对于PST NSF文件的本地需要优化了备份和恢复时间窗口 归档的不仅仅是电子邮件 EnterpriseVault的优势 技术领先的成熟产品1999年第一版 目前全球9500多企业客户 保护1800万用户邮箱Gartner连续5次将EV列为邮件归档领域唯一的领导者全球市场占有率第一与微软 IBM环境紧密集成Exchange Domino SharePoint LCS 文件服务器最低的总体拥有成本存储成本发现成本管理成本可扩展的架构开放信息源开放的存储层 26 27 如何来防止数据泄漏 Vontu可以帮助您 DISCOVERY MONITORING ENFORCEMENT 机密信息在什么位置 DATALOSSPREVENTION DLP 28 Vontu的组成 SecuredCorporateLAN DMZ MTAorProxy SPANPortorTap Disconnected VontuDiscover VontuDiscover VontuNetworkDiscover VontuNetworkProtect VontuEndpointDiscover VontuEndpointPrevent 29 Vontu的优势 唯一的DLP整体方案 覆盖最全面DatainMotion Dataatrest Datainuse支持多种语言支持多种协议支持最广泛的数据存储库终端覆盖技术多种多样专利的检测技术指纹匹配无需理解数据内容准确率高支持相似度匹配量变到质变的等级划分方式策略灵活 适应性强业经证明 广泛应用的DLP方案 Symantec统一备份和管理 NBU或BE 31 Netbackup概述 描述 企业级数据保护方案 提供从桌面到数据中心 涵盖UNIX Windows Linux 及NetWare环境的全面数据备份和恢复好处 单一 集中的管理工具用于数据保护与灾难恢复的管理高级的管理 报告 报警和故障检测功能融合了先进的基于磁盘的保护方法 同时保护了磁带存储的投资广泛的OS 数据库和存储硬件的支持 ServerProtection DataProtection RemoteOffice Desktop Laptops DataCenter Offsite Vault NetBackup企业级三层构架 32 广泛的系统支持 33 WindowsHP UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDC WindowsHP UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCNetWare 主服务器支持平台 介质服务器支持平台 跨平台支持多种数据库 34 简单而又全面的虚拟机防护 35 支持客户端重复数据删除功能和独特的增量备份功能降低了备份Hyper V和VMware的影响 使用vStorageAPI 删除虚拟和物理环境中的重复数据通过VMware数据块级优化功能减少数据存储量 提高备份速度 存储效率更高 强大的介质管理 36 支持所有的主流磁带设备或者磁带库磁带错误和使用统计卷池管理自动磁带机清洗数据并行访问多个设备磁带库能够被共享给多个服务器平台 充分发挥磁盘的功能 37 跨平台的统一的界面管理所有操作 38 备份策略 离线介质容灾 快照保护 编录保护 服务器保护 企业级Windows系统保护平台一步备份粒度恢复 39 Exchange2003 2007 ActiveDirectory SharePoint2003 2007 WindowsServer2003 2008 VMwareESX SQLServer 企业Windows服务器系统 一次储存 颗粒度 应用程序对象恢复 服务器恢复 从裸机到可用的服务器只需几分钟 40 一个简化和自动的恢复过程强大的异机恢复功能可定制的应用程序恢复是NetBackup软件的一个选项 不需和第三方软件配合使用 业界最广泛的平台支持 Step3 2 1 步骤9 8 7 6 5 4 3 2 1 传统恢复 Reboot Reboot Reboot Reboot Reboot Loadtape s andrestore ReloadOS Reloadbackupsoftware Collectallmedia Repairhardware 服务器恢复时间 Click PreparetoRestore Repairhardware 裸机恢复 BareMetalRestore NetBackup满足不同层次数据保护的需求 41 数据保护 数据恢复 数据存储 集中管理 StandardDiskDedupeDiskCDPDisk NetBackup OpenStorageAppliances VTLs Symantec存储管理和容灾 StorageFoundation 存储系统经常遇到的现实情况是 异构存储不能统一使用无法实现存储虚拟化管理 造成存储空间分离 固化到每一个系统 无法互相共享总体存储空间 架构不具备弹性存储空间一定程度上的浪费 已经配置出去的空间 如同泼出去的水 管理工作量大存储空间的使用以及性能调整余地小调整存储性能的唯一途径就是增加单台存储的硬件配置或者增加磁盘 不能在一个主机系统上混合使用异构存储 造成事实上存储硬件绑定 采购成本较难控制 没有物理冗余 业务连续性存在一定风险如果存储设备需要停机维护 将需要规划业务停机时间 如果存储设备故障 将导致业务全面停顿 数据迁移 往往意味着长时间的停机 巨大的风险 存储整合 往往意味着全部更换阵列设备 存储管理工具分离管理工作量大无法掌握存储整体使用情况 43 SymantecStorageFoundation 强大的存储管理解决方案 44 StorageFoundationSolution StorageFoundation运行的位置 45 存储资源 应用 数据库 OS 文件系统 卷管理器 硬件驱动 VERTASStorageFoundation FS VM 高级存储服务功能 原来LVM和FS仍然可用资源占用约3 功能1 跨阵列数据镜像 消除单点故障 46 一个数据镜像卷可以跨越两个任意品牌的阵列数据同时写向镜像卷的两个Lun所在的阵列可以指定读数据的阵列其中一个Lun有问题 另一个Lun继续工作 没有业务中断当故障恢复后 很快增量同步DMP对故障路径的自动恢复两个阵列可以在SAN的距离之内分布两地 同城镜像容灾 可用于基于异构磁盘阵列的数据复制和迁移 生产服务器 备用服务器 EMC HP SAN 集群 功能2 跨阵列数据快照 通过快照实现变更失败后的快速回滚 47 生产服务器 其他服务器 1 将快照卷加入生产卷同步2 分离快照3 快照备用于快速备份4 一旦迁移或升级应用失败 可以用快照迅速回滚 生产 升级应用如Oracle 是一件很费时的工作 服务器迁移对于Informix系统来说是一件非常繁琐的工作总的变更时间非常有限 通常只有4个小时通常的回滚方案是通过备份来恢复恢复系统和数据库非常费时利用快照来实现回滚就可以节省备份恢复时间利用文件系统快照实现服务器迁移失败后的快速回滚 功能3 数据动态分级存储 直接降低存储成本 48 业务数据根据时间长短或其它因素分级级别高的数据存放到高端存储上级别低的数据存放到低端的存储硬件上所有数据都在线可以访问根据策略动态调整数据的级别在线迁移存储成本降低 电力节省 功能4 统一的路径冗余 消除兼容性问题 49 采用SF DMP路径冗余功能允许EMC和HDS等异构存储共存于一个关键业务系统消除硬件锁定实现业务系统之间存储资源共享最终降低硬件采购成本支持众多磁盘阵列EMCHPIBMHDSSunFujitsu EMC HDS 功能5 在线存储部署变更 提高存储使用率 50 业务系统的存储资源池 APP1 APP2 EMC HP HDS FS DB LUN FS DB 600GB 500GB 在线将已分配但不再使用的空间回收在线分配给另一个需要空间的应用系统在线完成逻辑卷及文件系统的缩小和扩展推迟购买计划降低总拥有成本 LUN 功能6 平滑数据迁移 减少停机时间降低风险 51 业务主机平台迁移 AIX Linux SF的PortableDataContainer可以让文件系统在Unix服务器之间瞬间迁移不需要移动数据 磁盘阵列迁移SF的逻辑存储在线管理实现数据在两个阵列之间迁移无停机时间 AIX AIX 功能7 数据库文件系统加速器 52 管理性未知的表空间存储位置扩展表空间十分困难 VERITASStorageFoundationforDatabase 性能最好的OLTP性能数据可靠性数据直接写到磁盘 消除潜在的数据丢失可能性 缺点 优势 裸设备 性能降低数据库吞吐率 30 90 ofrawdisk 过多占用CPU数据丢失的潜在可能 优势 管理性管理表空间系统级的备份和恢复策略建立和扩展文件十分容易 缺点 传统的文件系统 功能8 异构操作系统平台的数据共享 53 53 HP UX Solaris AIX Linux Solaris 记录数据HP UX 批处理数据AIX 数据仓库装载Linux 备份 简单的串行处理简单的数据迁移 功能9 基于SAN的共享文件系统CFS 54 SAN 话单预处理 话单入库 预处理话单 数据库 NFS 1 2 2 3 NFS方式话单入库缺点性能差NFS造成系统不稳定 CFS方式话单入库优点性能高避免系统不稳定 CFS应用 高性能计算Cluster快速切换快速流程化处理数据 功能10 集中管理服务 降低管理复杂性 55 SAN SF管理服务控制台 StorageFoundation 企业存储池 SFM管理界面 56 功能11 高可靠集群 ClusterServer VERITASClusterServer 业界最好的集群软件支持异构平台广泛的数据库和群件代理减少服务器部署成本降低容灾演习复杂性实现快速恢复 57 12 1N 1架构 减少服务器成本 58 可用的处理能力 50 83 一台备份服务器 减少成本每个集群可以多至32个节点一个集群里可以混合不同档次的服务器可灵活配置为N M或N N