Symantec12x产品及终端虚拟化下技术特性介绍

Symantec

Endpoint

Solution1Symantec12.x产品及终端虚拟化下技术特性介绍Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第1页!Agenda2终端安全防护软件简介1终端虚拟化环境下技术特性2Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第2页!PresentationIdentifierGoesHere3终端安全防护软件简介

SymantecEndpointProtection12.1无可匹敌的安全、引人瞩目的性能、针对虚拟环境而构建Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第3页!SymantecEndpointProtection恶意软件防护个性化防火墙入侵防御设备控制应用程序控制准入控制SymantecEndpointProtection12.14一个控制台一个代理Win、

OSX、LinuxInsight为后盾无可匹敌的安全保障InsightSONAR引人瞩目的性能扫描速度更快针对虚拟环境而构建识别并管理虚拟客户端减少扫描工作量SingleAgent,SingleConsoleWindows,Mac&LinuxSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第4页!最佳病毒过滤引擎─连续44次获得VB100AwardCopyright©2010SymantecCorporation.Allrightsreserved.5Pass:Detectedall"IntheWildviruses"inparativetests(withnofalsepositives)Fail:Misseddetectionafterthreeattempts—:ChosenottosubmitfortestingSymantec:SubmittedallsupportedenvironmentsforanalysissinceNov.99ONLYvendortoobtain44consecutiveVB100AwardsSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第5页!网络入侵保护&浏览器入侵防护Features通用入侵阻断

(GEB)深入包检测创建用户自定义的特征FormatsimilartoSNORT™RegexsupportMac欺骗保护

网络应用程序监控Ping/PortScan检测SSHIMSMTPFTPHTTPRCPCustomSigSignatureGEBSSHIMSMTPFTPHTTPRCPSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第6页!设备控制通过类型阻断外设

(WindowsClassID,Vendor)支持所有常见的端口

USB,Infrared,Bluetooth,Serial,Parallel,

FireWire,SCSI,PCMCIA支持用户自定义的硬件Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第7页!基于策略的锁定

允许IT管理员基于风险控制的要求执行终端锁定策略Donotallowusersaccesstoregistryeditingtoolsorcommandshells.ClientManagementSuiteistheonlytoolallowedtoinstall(runsetup.exe)fornewapplications.DonotallowuserstowritetoUSBHardDrivesSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第8页!9终端虚拟化环境下技术特性优化性能、适应于VDI环境Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第9页!VirtualClientTagging虚拟客户端标识SEP12.1AmberVirtualizationFeatures10Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第10页!VirtualImageException虚拟镜像排除Step5:OptimizedscanningSkipsanyfilesthatwereidentifiedwiththeVIEtoolüüüüüüüüüüüüüüüStep4:AdministratoractivatesAdministratorscanenabletheexclusionsordisabletheexclusionsfrombeingusedviathe<AVorExclusion>policySymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第11页!SharedInsightCache流程Scenario1:ReputationknownIfreputationisalreadyknownandgood,skipthefileSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第12页!Offlineimagescanner虚机离线扫描Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第13页!SEP12.1performanceFullScanIOperformanceimprovement12.1vs.1160%reductionintotaldiskIO12.1sharedinsightcachevs.12.1without50-80%reductionintotaldiskIO*12.1withvirtualimageexceptionvs.12.1without50-80%reductionintotaldiskIO**Expectedresults,finalnumbersarestillpendingThetotalbenefittoacustomerrunningSEP12.1withthevirtualizationfeaturesisanestimated80%-90%reductionindiskIOforfullscansasparedto11.x.Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第14页!社交网络

和社交骗局

攻击虚拟化已经成为规则事件的损失

越来越

惨重瞬息万变

的目标性

攻击在主要IT安全趋势推动下，

SymantecEndpointProtection应运而生SymantecEndpointProtection12.1Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第15页!病毒与恶意软件防护SignatureLifecycle#1Pre-Analysis创建提交ftp&httpservers测试发布#2Pre-Publish检测扫描#3Pre-Detection正式的病毒签名的生命周期可扩展的引擎

不断的持续改进不依赖与新的版本更新底层rootkit检测灵活性

周期性的

用户互动的

访问控制Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第16页!高级防火墙功能Features基于规则的防火墙引擎防火墙规则出发应用、主机、服务与时间TCP/IP协议支持TCP,UDP,ICMP,RawIPprotocolEthernet协议支持AlloworblockTokenring,IPX/SPX,AppleTalk,NetBEUIIPv6协议支持NDIS5andNDIS6协议支持特定于网卡的规则可选的WindowsFirewall集成DeepPacketInspectionEngineemploysIDPRegularexpressionsupportAllowscustomsignaturesDPIFirewallSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第17页!智能通信过滤引擎：自动防范ARP攻击18Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第18页!应用程序控制Features应用程序行为分析程序执行控制文件访问控制注册表访问控制ModuleandDLL读取控制系统锁定\WINDOWS\system32\Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第19页!安全的WEB访问SEARCHsafelyWarnsyouofunsafeWebsitesrightinyoursearchresultsWorksseamlesslywithGoogle,Yahoo!&BingsearchenginesSURFsafelyRaisesthealarmifaWebsitehasapotentiallydangerousdownloadonitHelpsyouavoidaccidentallydownloadingviruses,spyware,andotheronlinethreatsSHOPsafelyAlertsyouofsuspiciousonlinesellersHelpsyoufindreputableonlinemerchantsyoucantrust提供一种安全搜索体验，通过对搜索后结果存在的危险Web站点报警提示，用户可以拥有安全的在线体验。*OptionalinstallfromCDSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第20页!虚拟化特性21VirtualClientTagging虚拟客户端标示VirtualImageException虚拟镜像排除SharedInsightCache缓存服务器OfflineScanning虚拟机离线扫描ResourceLeveling资源分布Together–upto90%reductionindiskIOSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第21页!VirtualImageException虚拟镜像排除Step1:ToolscansthesystemStep2:Toolcollectsthelist

ofallfilesfoundStep3:ToollocallywhitelistsallthefilesfoundontheclientSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第22页!SharedInsightCache缓存共享服务器Symantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第23页!SharedInsightCache流程101010101101010101def2/11Scenario2:NoreputationbutexistsinsharedcacheIfreputationisnotknown,thenchecksharedcacheforknowledgeoffile.Iffileisalsoabinaryexecutable,sendhashtoSymantecInsightforreputationscoreSymantec12x产品及终端虚拟化下技术特性介绍共26页，您现在浏览的是第24页!ResourceLeveling资源分布，随机扫描Allowsadministratortoselect