Symantec主要产品和解决方案概述

Symantec主要产品和解决方案概述

培训内容Symantec公司简介1Symantec端点平安与管理解决方案2Symantec内容平安管理解决方案3Symantec统一备份和管理解决方案

4Symantec存储管理和容灾解决方案

5Symantec公司简介今日的Symantec成立于1982年，1989年上市(纳斯达克:SYMC)

全球第一大专业存储软件和平安软件公司全球增长速度最快的大型软件公司为全球99％的财富1000强企业提供专业技术效劳遍布全球40多个国家及地区，拥有17,500名员工。在全球29个中心有超过2000名专业技术支持人员用10多种语言支持全球用户Symantec效劳中国共同开展1998年进入中国，在北京、上海、广州、深圳及成都设有分支机构，目前有超过1000名员工1999年在北京成立技术支持中心，目前向大中国及日本和韩国用户提供技术支持2024年在北京成立研发中心，2024年在成都成立研发中心2024年在中国成立平安响应中心，迅速响应来自本地的威胁完善的合作伙伴网络与各行各业有广泛的合作：新华社、广电、专利局、气象局、交通部、公安部、财政部……国家电网、吉林电力、辽宁电力、中石油、中石化……中国移动、中国联通、中国网通、中国电信……农行、建行、工行、中行、招行、交行、光大、民生……Symantec产品和技术的市场领先情况存储根底架构软件产品市场占有率第一核心存储管理软件产品市场占有率第一数据保护产品市场占有率第一终端平安产品市场占有率第一消息和邮件平安产品市场占有率第一策略和法规遵从产品市场占有率第一邮件归档产品市场占有率第一数据防泄漏产品市场占有率第一平安管理产品市场占有率第一消费终端平安产品市场占有率第一公司开展历程中的重要收购2024年6月完成了对Brightmail的收购。此次收购后，赛门铁克成为业内提供最全面的消息传递平安解决方案的提供商。Brightmail市场领先的反垃圾邮件技术成为赛门铁克网关平安系列解决方案的重要补充。2024年7月完成了与VERITAS软件的合并。VERITAS软件是存储软件的全球领导者。全新的赛门铁克将为企业客户提供更加有效的方式来保护和管理其最珍贵的资产，即信息。赛门铁克现在可以跨所有平台并针对各种规模的客户提供信息平安性和可用性解决方案。2024年10月完成了对Sygate的收购，Sygate是大型企业网络准入控制解决方案的市场领导者。Sygate在终端遵从领域的专业知识进一步稳固了赛门铁克在客户端平安领域内的领导地位，可以为企业受管理设备和不受管理的设备提供更加全面的终端防护。2024年4月完成了对Altiris的收购。Altiris是业内效劳导向管理软件领先提供商，主要帮助IT企业轻松管理多样化的IT资产，确保资产平安并提供相应效劳。通过此次收购，赛门铁克将更好地帮助客户管理和实施终端上的IT策略、识别和防御威胁、修复资产并提供效劳。2024年12月完成了对业界领先的数据丧失防御(DLP)解决方案厂商Vontu的收购。Vontu的数据丧失防御解决方案能够帮助企业防止在任何位置存储或使用的机密或专有信息发生丧失。赛门铁克将该解决方案补充并集成到现有的终端和网络平安、存储以及遵从解决方案当中，可为客户提供当今市场上最全面的数据丧失防御平台。2024年6月收购PGP，实现邮件加密和全盘文件加密。2024年8月收购Verisign，实现手机动态认证平台。Symantec的主要产品线IT基础设施信息自然灾害与系统故障IT策略与

外部法规系统管理和优化内部与外部恶意威胁可用性保持系统正常运行确保业务迅速恢复优化系统资源

确保正确配置管理遵从确保充分有效控制实现自动证据收集抵御恶意代码侵入保持重要信息流通安全端点全方位平安保护——SymantecEndpointProtection(SEP)邮件系统平安和反垃圾邮件——SymantecMailSecurity(SMS)网络准入控制——SymantecNetworkAccessControl(SNAC)邮件和文件系统归档——EnterpriseVault(EV)企业平安日志的收集和报告——SecurityInformationManager(SIM)企业平安漏洞评估和分析——EnterpriseSecurityManger(ESM)敏感信息防泄漏——DataLossPrevention(Vontu)数据备份与恢复——Netbackup(NBU)/BackupExec(BE)操作系统的备份与恢复——SymantecSystemRecovery(SSR)效劳器集群——ClusterServer(VCS)灾难恢复——VolumeReplicator(VVR)IT资产管理和优化——Altiris存储资源配置和优化——StorageFoundation(SF)存储系统监控和管理——CommandCentralStorage〔CCS〕Symantec端点平安与管理－SEP+SNAC+Altiris+SSRSymantec端点平安解决方案数据和文件系统网络连接操作系统内存/程序应用软件蠕虫、探寻和攻击病毒、特洛伊木马、恶意软件和间谍软件恶意软件、Rootkits、零日漏洞缓冲溢出攻击、程序注入、按键记录零日攻击、恶意软件、特洛伊木马、应用程序注入I/O设备Slurping、IP窃取、恶意软件行为保护对象威胁移动终端、非法接入、外设管理、外联管理、行为监控赛门铁克端点保护SEP赛门铁克网络准入控制SNAC赛门铁克解决方案统一端点安全管理SPM反间谍软件客户防火墙O/S保护防反堆栈溢出主机IPS外设控制防病毒网络IPS策略符合性检查和自动修复保护技术SEP:“比单纯的防病毒做的更多〞11简明易用的客户端用户界面客户端用户界面客户端用户界面强调了最终用户的易用性用户能够快速的查看设置并导航SNAC解决方案的组成SymantecEndpointSecurityManagerSymantec执行代理+SymantecEnterpriseProtectionAgent(Self-Enforcement方法)MicrosoftSQLServer数据库端点强制器管理使用802.1x的交换机Symantec局域网强制器Symantec网关强制器DHCP

服务器SymantecDHCP强制器SNAC-端点策略遵从流程发现

端点连接到网络获取配置步骤1实施

对照策略检查配置是否遵守规定步骤2üü✗补救

根据策略检查结果采取措施步骤3补丁

隔离

虚拟台式电脑监控

监控端点，确保长期的法规遵从步骤4Altiris:重新定义全新的IT生命周期管理服务支持配置管理Configuration事件管理Incident问题管理Problem变动管理Change发布管理Release财务管理Financial服务水平管理ServiceLevel可用度管理Availability能力管理Capacity资产管理InventoryManagement实行要求RequestFulfillment购买和供应Procurement&Provisioning合约管理ContractManagement淘汰和重新部署Retirement&Reallocation统一的配置管理和资产管理数据库UnifiedCMDB&AssetManagementRepository持续性管理Continuity服务交付服务台执行工具流程管理工具分析工具统一的配置管理和资产管理数据库UnifiedCMDB&AssetRepository流程管理工具统一的配置管理和资产管理数据库分析工具和自动报警执行工具帮助台解决方案事件管理问题管理变动管理发布管理服务器监控解决方案网管/Windows应用测量管理合同管理网络报表TCO解决方案补丁管理解决方案部署解决方案资产管理远程控制网管/Windows备份和修复软件分发Wise打包工具资产管理解决方案固定资产管理解决方案应用软件管理解决方案条形码解决方案AltirisITIL解决方案…SSR灵活的异地保护增强了灾难恢复能力最多项选择择两个异地存储目标异地存储目标包括USB、网络位置，甚至FTP受保护的系统NAS/SANUSB一级目标位置FTP效劳器恢复点复制恢复点复制恢复点复制智能的可移动介质支持SymantecSystemRecovery可以识别可移动介质，在这方面独一无二无论驱动器盘符是否变化，均可成功完成作业文件服务器C:\USB驱动器D:\USB驱动器E:\可移动介质D:\（例如外部硬盘或.mp3播放器）文件服务器C:\星期一星期二RestoreAnyware™技术恢复到完全不同的硬件上恢复到虚拟环境中，再恢复到真实环境中(P2VandV2P)SymantecSystemRecovery2024的新功能新！支持2024R264位环境.ISO映像Windows7SP1、VistaSP3、SharePoint2024、Exchange2024SP、SQL2024R2VMwarevSphere4.1、ESX3.5update5CitrixXenServer5.5SUSELinuxEnterpriseServer10SP3、11RedHatLinux5.4、5.5&6.0通过一体化的备份和恢复USB设备来启动及恢复系统SystemRecoveryManagementSolution增强的

恢复向导增强了操作系统和应用程序支持全新的

恢复盘源业经验证，

平安可靠SymantecSystemRecovery2024易于使用随时随地在几分钟内恢复您的系统快速系统恢复Symantec内容平安管理－SBG+SWG+EV+VontuDLP赛门铁克全方位邮件平安方案网关群件需求阻止垃圾邮件内容过滤控制阻止各种威胁优势提高邮件服务器的性能、降低IT部门的开销恢复员工的生产力阻止外部的威胁提高内容过滤的能力解决方案SymantecMailSecurity8300SeriesappliancesSymantecWEBGateWay8400Seriesapplicances需求控制内部邮件减少当机时间优势阻止内部威胁提高内部内容过滤的能力阻止垃圾邮件(通过SPA插件)解决方案SymantecMailSecurityforDomino/ExchangeSymantec具有业界最高的准确性误报(正常邮件被误认为是垃圾邮件)在创造生产力的同时带来了商业上的损失可能丧失重要的邮件(订单,确认信等等)用户需要从隔离区中搜寻正常邮件使用symantecantispam，完全没有风险99.9999%的准确性由SymantecBLOC中心提供技术支持自动处理所有的误报邮件，不需要用户干预EnterpriseVault归档平台分类LegalInfoSec.HREndUsers存储迁移重复数据删除压缩透明SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理回收周期保留过期处理审计归档发现导出监督搜索、审阅分析EnterpriseVaultEnterpriseVault的核心价值出于法律需要查找、保存和导出所需信息加强了无缝的用户数据恢复能力启用企业电子发现和用户电子发现自动归档所有的非结构化数据整合效劳器和存储资源集中信息管理和回收周期管理消除了对于PST、NSF文件的本地需要优化了备份和恢复时间窗口归档的不仅仅是电子邮件EnterpriseVault的优势技术领先的成熟产品1999年第一版，目前全球9500多企业客户，保护1800万用户邮箱Gartner连续5次将EV列为邮件归档领域唯一的领导者全球市场占有率第一与微软、IBM环境紧密集成Exchange，Domino，SharePoint，LCS，文件效劳器最低的总体拥有本钱存储本钱发现本钱管理本钱可扩展的架构开放信息源开放的存储层Vontu可以帮助您…如何来防止数据泄漏？DISCOVERYMONITORINGENFORCEMENT数据在网络中如何流动？机密信息在什么位置?DATALOSSPREVENTION(DLP)Vontu的组成SecuredCorporateLANDMZMTAorProxySPANPortorTapDisconnectedVontu

DiscoverVontu

DiscoverVontu

NetworkDiscoverVontu

NetworkProtectVontu

EnforceVontu

NetworkPreventVontu

EnforceVontu

NetworkMonitorVontu

Enforce

PlatformVontu

EndpointDiscoverVontu

EndpointPreventVontu的优势唯一的DLP整体方案，覆盖最全面DatainMotion，Dataatrest，Datainuse支持多种语言支持多种协议支持最广泛的数据存储库终端覆盖技术多种多样专利的检测技术指纹匹配无需理解数据内容准确率高支持相似度匹配量变到质变的等级划分方式策略灵活、适应性强业经证明、广泛应用的DLP方案Symantec统一备份和管理－NBU或BENetbackup概述描述:企业级数据保护方案，提供从桌面到数据中心，涵盖UNIX、Windows、Linux、及NetWare环境的全面数据备份和恢复好处:单一、集中的管理工具用于数据保护与灾难恢复的管理高级的管理、报告、报警和故障检测功能融合了先进的基于磁盘的保护方法，同时保护了磁带存储的投资广泛的OS、数据库和存储硬件的支持

PlatformsApplicationsServerProtectionFilesDataProtectionMessagingDatabasesRemoteOffice

Desktop&LaptopsDataCenterOffsite/Vault

NetBackup企业级三层构架客户端介质服务器主服务器广泛的系统支持WindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCWindowsHP-UXTru64AIXSolarisLinuxRedHatEnterpriseLinuxSUSELinuxEnterpriseServerRedFlagLinuxDCNetWare主效劳器支持平台介质效劳器支持平台跨平台支持多种数据库简单而又全面的虚拟机防护支持客户端重复数据删除功能和独特的增量备份功能降低了备份Hyper-V和VMware的影响〔使用vStorageAPI〕可将备份时间缩短50-90%90%旧新删除虚拟和物理环境中的重复数据通过VMware数据块级优化功能减少数据存储量，提高备份速度简单的恢复流程–向导式虚拟机恢复模式即时文件恢复–可以从任何类型的备份中恢复，不管是磁盘还是磁带即时查找和恢复文件VM备份存储VM文件1..文件2..恢复VMVMVM管理程序存储效率更高强大的介质管理支持所有的主流磁带设备或者磁带库磁带错误和使用统计卷池管理自动磁带机清洗数据并行访问多个设备磁带库能够被共享给多个效劳器平台充分发挥磁盘的功能高级磁盘选件OpenStorage虚拟磁带智能硬件设备(如VTL)OpenVTL重复数据删除灵活的磁盘CDP/R日常使用的磁盘池

基础磁带

与磁盘NetBackup

介质服务器NetBackup客户端NetBackup客户端CDP

客户端SAN客户端快照

客户端标准

客户端企业

客户端跨平台的统一的界面管理所有操作备份策略离线介质容灾快照保护编录保护效劳器保护企业级Windows系统保护平台

一步备份粒度恢复一步备份Exchange2024,2024ActiveDirectorySharePoint2024,2024WindowsServer2024,2024VMware

ESXSQL

Server企业Windows效劳器系统备份基础架构一次储存颗粒度,应用程序对象恢复效劳器恢复–从裸机到可用的效劳器只需几分钟一个简化和自动的恢复过程强大的异机恢复功能可定制的应用程序恢复是NetBackup软件的一个选项，不需和第三方软件配合使用。业界最广泛的平台支持Step3.2.1.步骤9.8.7.6.5.4.3.2.1.传统恢复RebootRebootRebootRebootRebootLoadtape(s)andrestoreReloadOSReloadbackupsoftwareCollectallmediaRepairhardware效劳器恢复时间Click“PreparetoRestore〞Repairhardware更快速的恢复裸机恢复BareMetalRestore™NetBackup满足不同层次数据保护的需求数据保护数据恢复数据存储集中管理ERPcollaborationemailfile/printvirtualmachinestest/developmentdepartmental

appsfinancialsystemsintranetSystemGranular

RecoveryInstant

RecoverySearch&

RestoreClientBackupDedupeClient

BackupApplication

BackupASnapshot

BackupCDP

BackupArchiveStandardDiskDedupeDiskCDPDiskCatalogPolicy1---------2---------3---------4---------5---------Reporting

DataTapeVaultSiteApplicationCriticality(RPO,RTO)ApplicationsVaultReplicateNetBackupOpenStorage

Appliances&VTLs新特性-数据重删技术和SLP技术的出现数据重删技术一种数据缩减方式，通常用于基于磁盘的备份系统，旨在减少存储系统中使用的存储容量。它的工作方式是在某个时间周期内查找不同文件中的不同位置的重复可变大小数据块，重复的数据块用指示符取代，从而使高度冗余的数据集实现10比1至50比1的缩减比。SLP技术通过定义存储生命周期策略，客户可以轻松控制不同存储层上(包括磁带和磁盘)备份数据的生命周期，从而简化了数据保护流程。客户可以对备份方法，目标介质和恢复流程进行控制，因此他们能归根据数据的重要性来划分资源分配的优先级。完美-

AIR技术可以带给我们什么？在Netbackup7.1版本之前，SLP只能被定义在一个单独的NBU备份域里。从Netbackup7.1之后，SLP可以支持在备份域之间进行数据复制。这种技术我们就称之为AIR技术。同时，因为有了数据重删技术，这使得我们的跨域复制变得更加自由，不再收到备份域之前有限的带宽所限制。这样，我们得到了一种新的介于传统备份和标准硬软件容灾方式之间的一种容灾方式。该种容灾方式有如下特点：冗余数据少高复制效率只需要管理员干预出错率低维护成本低廉无需高端配套价格低轻松安排恢复演练充分利用现有备份系统深入-

AIR技术究竟是如何运作的?(MSDP)

源备份域MasterServer目标备份域MSDP备份集复制NetBackup通过SLP策略控制备份集从备份域A复制到备份域B,并且一旦备份集被成功传输到备份域B,相应的数据catalog导入动作就会被自动发起ImageImageImage经优化的复制Client备份MSDPMediaServerMSDPMediaServer复制导入备份集MasterServer深入-

AIR技术究竟是如何运作的?(NBU5200)

源备份域MasterServer目标备份域ImageImageImage经优化的复制Client备份复制导入备份集MasterServerNBU5200NBU5200MSDP备份集复制NetBackup通过SLP策略控制备份集从备份域A复制到备份域B,并且一旦备份集被成功传输到备份域B,相应的数据catalog导入动作就会被自动发起Symantec存储管理和容灾－StorageFoundation存储系统经常遇到的现实情况是……异构存储不能统一使用无法实现存储虚拟化管理，造成存储空间别离、固化到每一个系统，无法互相共享总体存储空间。架构不具备弹性存储空间一定程度上的浪费，已经配置出去的空间，如同泼出去的水…管理工作量大存储空间的使用以及性能调整余地小调整存储性能的唯一途径就是增加单台存储的硬件配置或者增加磁盘。不能在一个主机系统上混合使用异构存储，造成事实上存储硬件绑定，采购本钱较难控制。没有物理冗余，业务连续性存在一定风险如果存储设备需要停机维护，将需要规划业务停机时间。如果存储设备故障，将导致业务全面停顿。数据迁移？？往往意味着长时间的停机，巨大的风险…存储整合？？往往意味着全部更换阵列设备……存储管理工具别离管理工作量大无法掌握存储整体使用情况……SymantecStorageFoundation:强大的存储管理解决方案存储虚拟化

高级卷管理

高性能文件系统

数据镜像动态多路径动态存储分层灵活的数据迁移StorageFoundation

存储资源管理

应用集中管理

业务服务级别报告

架构整体视图存储变更管理StorageFoundationManagement高可用和灾难恢复

应用高可靠性

自动化的灾难恢复不中断的灾难恢复测试

StorageFoundation&

ClusterServer数据复制和镜像

基于主机的IP复制

基于SAN的镜像

与硬件无关的

StorageFoundation&VolumeReplicator

StorageFoundationSolutionStorageFoundation运行的位置存储资源应用数据库OS文件系统卷管理器硬件驱动VERTASStorageFoundationFSVM高级存储效劳功能原来LVM和FS仍然可用资源占用约3%＋功能1.跨阵列数据镜像：消除单点故障一个数据镜像卷可以跨越两个任意品牌的阵列数据同时写向镜像卷的两个Lun所在的阵列可以指定读数据的阵列其中一个Lun有问题，另一个Lun继续工作，没有业务中断当故障恢复后，很快增量同步DMP对故障路径的自动恢复两个阵列可以在SAN的距离之内分布两地(同城镜像容灾)可用于基于异构磁盘阵列的数据复制和迁移生产效劳器备用效劳器生产数据EMC镜像数据HPSAN集群功能2.跨阵列数据快照：通过快照实现变更失败后的快速回滚

生产效劳器其他效劳器卷快照1.将快照卷参加生产卷同步2.别离快照3.快照备用于快速备份4.一旦迁移或升级应用失败，可以用快照迅速回滚生产升级应用如Oracle，是一件很费时的工作。效劳器迁移对于Informix系统来说是一件非常繁琐的工作总的变更时间非常有限，通常只有4个小时通常的回滚方案是通过备份来恢复恢复系统和数据库非常费时利用快照来实现回滚就可以节省备份恢复时间利用文件系统快照实现效劳器迁移失败后的快速回滚功能3.数据动态分级存储：直接降低存储本钱/FileSystemTier2SATATier1FC业务数据根据时间长短或其它因素分级级别高的数据存放到高端存储上级别低的数据存放到低端的存储硬件上所有数据都在线可以访问根据策略动态调整数据的级别在线迁移存储本钱降低，电力节省功能4.统一的路径冗余:消除兼容性问题采用SF/DMP路径冗余功能允许EMC和HDS等异构存储共存于一个关键业务系统消除硬件锁定实现业务系统之间存储资源共享最终降低硬件采购本钱支持众多磁盘阵列EMCHPIBMHDSSunFujitsu……EMCHDS功能5.在线存储部署变更：提高存储使用率业务系统的存储资源池APP1APP2EMC/HP/HDSFS/DBLUNVOLFS/DB600GBVOL240GB500GB在线将已分配但不再使用的空间回收在线分配给另一个需要空间的应用系统在线完成逻辑卷及文件系统的缩小和扩展推迟购置方案降低总拥有本钱LUN功能6.平滑数据迁移：减少停机时间降低风险业务主机平台迁移〔AIX->Linux)SF的PortableDataContainer可以让文件系统在Unix效劳器之间瞬间迁移不需要移动数据IBMEMC磁盘阵列迁移SF的逻辑存储在线管理实现数据在两个阵列之间迁移无停机时间AIXAIX功能7.数据库文件系统加速器管理性未知的表空间存储位置扩展表空间十分困难VERITASStorageFoundationforDatabase性能最好的OLTP性能数据可靠性数据直接写到磁盘，消除潜在的数据丧失可能性缺点优势裸设备性能降低数据库吞吐率(30-90%ofrawdisk)过多占用CPU

数据丧失的潜在可能优势管理性管理表空间

系统级的备份和恢复策略建立和扩展文件十分容易缺点传统的文件系统功能8.异构操作系统平台的数据共享HP-UXSolarisAIXLinuxSolaris:

记录数据HP-UX:

批处理数据AIX:

数据仓库装载Linux:

备份简单的串行处理简单的数据迁移PortableDataContainers功能9.基于SAN的共享文件系统CFSSAN话单预处理话单入库预处理话单数据库NFS(1)(2)(2)(3)NFS方式话单入库缺点

性能差

NFS造成系统不稳定CFS方式话单入库优点性能高防止系统不稳定CFS应用：高性能计算

Cluster快速切换快速流程化处理数据功能10.集中管理效劳：降低管理复杂性SANSF管理效劳控制台StorageFoundation企业存储池SFM管理界面功能11.高可靠集群—ClusterServerVERITASClusterServer：业界最好的集群软件支持异构平台广泛的数据库和群件代理减少效劳器部署本钱降低容灾演习复杂性实现快速恢复12.1N+1架构：减少效劳器本钱可用的处理能力:50%