Symantec核心安全解决方案

赛门铁克核心平安产品介绍王羽

企业平安解决方案领导者1982年4月

/成立#1全球最大的平安公司378

/财富5009,800

/全球员工数量2,700

/全球专利数量全球总部/加利福尼亚州山景城最大的民用情报网络(GIN)

Enterprise

SecurityMessageMgmt&ArchivingAvailability&CompliancePCDesktopProtectionPCDesktopStorageEnterprise

Security&ApplicationMgmtEndPointCompliance&DataCenterMgmtGlobalIntelligence&ManagedServicesEncryption,Authentication&DataProtectionLifecycleManagementDLPVirtualizationSaaSArchivingMobileManagementIdentityManagementMobileDataProtectionUnifiedSecurity1990’s20002003200420052006/720022012201420132008/92010丰富的历史崭新的未来崭新的未来网络安全服务威胁防护统一安全分析平台信息防护平安威胁趋势快速演变的威胁态势攻击者的速度加快数字勒索快速上升恶意软件智能化零日威胁创新高众多行业遭受攻击平均6个大公司中，有5个遭受攻击317M

新的恶意软件被发现每天将有1M新威胁60%攻击正对中小企业勒索软件的攻击增加了

113%设备被劫持的用户数增加了45倍恶意软件中高达28%具备“虚拟机识别”能力发现了24个零日漏洞排名前五的零日漏洞,累计在295天中处于无补丁程序状态24医疗行业增加

37%零售行业

增加11%教育行业

增加10%政府行业

增加8%金融行业

增加6%Source:SymantecInternetSecurityThreatReport2015不断演进的威胁态势平安趋势正重塑企业平安市场移动和物联网快速开展终端平安将面向一个新起点云应用的大幅增加边界变得无关紧要，而数据保护将成为强制要求平安专业技能的缺失平安即效劳业务增长(SecurityasaService)互联世界的网络平安政府和监管机构将起到更重要的作用平安大数据和平安分析成为衡量能力的关键赛门铁克企业平安——强大保障力市场占有率第一;连续获9个季度AAA评级〔DennisLab最高评级〕终端保护市场占有率第一;连续5年100%

正常运行，而误报率仅<0.0003%邮件平安市场占有率第一;财富前100客户占有率100%数据保护市场占有率第一；6B证书查询/天信任效劳每天可进行

13B

次验证100%

正常运行至少5年身份验证授权管理平安效劳12年

GartnerMQ领导者30B

/天的日志分析赛门铁克企业平安——独特可见性57M

攻击探测器分布在157个国家175M

终端2014年阻止182Mweb攻击3.7T

逐行自动检测超过100Billon/月9

威胁响应中心500+快速平安响应队伍30%

全球企业邮件流量/天进行监控1.8Billion

web请求

赛门铁克企业平安——平安战略威胁防护终端数据中心网关全方位集成化的防御,检测,取证和修复覆盖终端,网关,服务器，虚拟化,云工作模式

本地管理和云端管理并存统一安全分析平台日志和探测技术全球智能情报网检测与保护引擎集成统一事件管理及用户工作台行为与威胁分析信息防护数据身份集成化的数据和身份保护云/移动安全代理集成化的密钥管理用户数据应用云终端网关数据

中心网络安全服务24X7监控服务,事件响应服务,攻防演练服务,威胁情报服务网络平安效劳统一平安分析平台信息防护数据事件威胁保护数据中心网关终端威胁保护用户D数据应用云终端网关数据

中心威胁防护解决方案端点防护不只是AV！！高级持续性威胁针对性攻击偷渡下载仿冒邮件的恶意附件社会工程水坑式攻击恶意软件变种愈发复杂化的平安威胁恶意软件针对性攻击APT攻击庞大的基数时机主义的撒网方式数量较过去增长了

91%,持续时间增长了3倍41%的攻击目标是<500人规模的企业长时间的有针对性的有组织的复杂攻击以窃取数据、机密信息和系统控制权为目的鱼叉式网络钓鱼的分布〔按企业规模〕大型企业〔超过2500名员工〕中型企业〔251-2500名员工〕小型企业〔1–250名员工〕Source:INTERNETSECURITYTHREATREPORT2015,VOLUME20Symantec端点防护解决方案的新组成SymantecEndpointProtection

12.1SEP标准企业版SEPSBE中小企业版SymantecEndpointProtection

SmallBusinessEdition2013赛门铁克企业级端点防护产品SEP12.1SymantecEndpointProtection恶意代码防护个人防火墙入侵防护设备控制应用程序控制完整性检查安全Insight:云端信誉评级SONAR:实时行为侦测引擎APT集成:高级威胁防护快速快速扫描技术高性能管理控制台兼容支持Windows、Mac、Linux支持三大虚拟化平台Symantec端点平安纵深防御机制入侵防御

文件扫描

行为分析

信誉评级阻挡网络攻击,不使其有时机将恶意程序带进系统里搜寻病毒特征,以阻挡恶意文件监控进程的可疑行为,以即时拦阻恶意代码利用超过一亿人的信誉评级来阻挡恶意文件及网站的存取防病度引擎启发式扫描自动防护SONAR行为侦测引擎行为特徵库基於协议的入侵检测浏览器防护网络信誉网络文件行为互联网效劳器文件信誉网站信誉X保护信息先发制人的安全警报威胁触发快速行动全球视野全球覆盖24*7事件跟踪快速检测攻击活动6970万个攻击传感器

超过190个国家恶意软件情报超过1亿5千万个受监控的客户端、效劳器与网关设备全球覆盖漏洞超过50,000个漏洞15,000家供给商105,000种技术诈骗5百万个诱捕账号

超过80亿封邮件/天

超过10亿次访问请求/天Austin,TXMountainView,CACulverCity,CASanFrancisco,CATaipei,TaiwanTokyo,JapanDublin,IrelandCalgary,AlbertaChengdu,ChinaChennai,IndiaPune,IndiaSydney,AustraliaHerndon,VAReading,UKJuly2012Symantec强大的后台技术储藏

——全球最大的平安情报智能网络业界最值得信赖选择IDC,WorldwideEndpointSecurity2013-2017Forecastand2012VendorSharesreport.Source:Gartner,Inc.,MagicQuadrantforEndpointProtectionPlatforms,PeterFirstbrook,JohnGirard,NeilMacDonald,December22,2014AV-Test报告(2014)检测和去除技术比任何其它同类解决方案的更加优秀DennisTechnologyLabs(2014)唯一家8个月中连续保持AAA的信誉PASSMARK报告(2014)性能永远是排在同类产品中最好SEPSBE2013——中小企业的最正确选择通过自动平安更新实现持续的防护确保员工系统处于最新状态智能扫描，意味着扫描速度更快、扫描次数

更少轻松保护远程设备

〔笔记本电脑〕无需额外的硬件无需特别的IT人员或培训兼顾笔记本电脑、台式机和效劳器平安先从内部管理入手，然后过渡到远程在线托管效劳，中间无需额外的费用简单的订费涵盖任一种管理方案，并包含维护、更新和24x7全天候支持灵活的部署方式节省投资成本简单、快速、有效远程在线帐户让一切变得简单只需连接互联网即可开始

激活效劳、登录帐户，甚至试用新效劳，一切都在同一个门户中进行

托管远程在线或内部---直观的快速入门向导分步向导引导用户选择管理和安装。远程在线托管效劳是建议大多数客户采用的方案。只要连接互联网，安装只需几

分钟。

还没准备好接受远程在线，还是倾向于现场管理？向导将引导您完成内部管理应用程序下载。SEPSBE本地部署方式OfficeSEPManagementServerSymantec病毒定义ManagementConsoleSEPSBE–远程托管方式企业办公环境酒店家庭环境咖啡厅/商场任何地方/

互联网Symantec远程托管管理控制台基于Web的管理控制台让管理变得更加轻松需要的关键信息一目了然查看有关最新全球威胁的信息管理计算机、用户、策略和订购详细信息提供基于小程序的可自定义Web界面综合所有远程在线托管效劳和相关订购的集中式视图基于Web的管理---无需硬件管理控制台---平安策略配置简单快捷SEP2013客户端策略设置更加直观策略设置简单方便策略配置单一界面完成策略配置采用启用和未启用

---防火墙策略：基于IP控制

---应用程序策略：基于应用程序进行控制策略分发不载受限制：互联网方式策略管理配置在同一个界面配置合作伙伴管理控制台专门设计的工具，可通过一个基于Web的门户，简化远程在线托管效劳的管理和监视可使托管效劳提供商实现效劳差异化、最大限度拓展商机，并加速盈利更轻松、更经济高效地将平安和备份解决方案作为托管效劳交付并进行管理支持SEPSBE2013SEPSBE竞争比照

SymantecTMEndpointProtectionSmallBusinessEditionTrendMicroKaspersky

McAfee功能管理选择：远程在线托管服务或内部管理应用程序✓防病毒，防间谍软件✓✓✓✓桌面防火墙✓✓✓✓Web浏览器安全✓✓✓✓主机IPS✓✓✓✓文件信誉度技术(Insight,SONAR)✓一般漏洞利用禁止功能✓USB设备控制✓✓✓为客户提供统一的Web控制界面集中管理安全与备份产品✓100%服务可用的SLA

(在线托管方式)✓与合作伙伴管理控制台(PMC)集成✓✓✓如何选择SEP与SEPSBE？

1.MACOSX支持仅在SEPSBE2013内部管理应用程序中提供

2.USB设备控制仅在SEPSBE2013远程在线托管效劳中提供

3与PMC集成的功能仅在SEPSBE2013远程在线托管效劳中提供4.RMM集成仅在SEPSBE2013内部管理应用程序中的提供功能SEPSEPSBE2013管理灵活性●防病毒，防恶意软件●●桌面防火墙/一般漏洞利用禁止功能●●Insight/SONAR●●从一个控制台管理多种设备的安全性及报告●●MACOSX保护●●1保护服务器、笔记本电脑和台式机●●Linux保护●虚拟基础架构的增强功能●USB设备控制●●2完全控制设备和应用程序●Windows8支持●●与合作伙伴管理控制台集成●3支持RMM●●4SEP与SEPSBE销售时机确认常用问题用户规模确认贵公司目前终端数量大概有多少点？〔250点以下SBE价格更有优势〕用户环境确认贵公司目前需要进行平安防护的终端运行在何种操作系统上？SEP支持Windows、Mac和Linux多种平台SEPSBE的本地部署方式支持Windows和Mac平台SEPSBE的远程在线托管方式仅支持Windows平台贵公司的终端是否可以进行互联网访问？〔终端如不具备互联网访问的网络条件，那么不适用于SEPSBE的远程在线托管方式〕用户需求确认贵公司的IT运维人员人手是否充足，您是否认为解决方案的易用性与免维护性非常重要？在无需准备效劳器硬件的情况下，您是否会考虑使用远程在线托管方式的解决方案？在终端恶意软件防护与网络平安防护以外，您是否存在对终端外接设备与应用程序的控制需求？您是否考虑通过网络准入手段对终端的合规状态进行检查？追加销售时机确认常用问题SWG时机确认在终端平安防护的根底上，您是否考虑过在互联网出口处部署Web平安网关设备，从而打造应对互联网威胁的立体防御体系？SMG时机确认在终端平安防护的根底上，您是否考虑过为企业邮件系统部署邮件平安防护措施以解决垃圾\病毒邮件问题？SMS时机确认在终端平安防护的根底上，您是否考虑过为企业中的Exchange或Domino邮件系统部署邮件平安插件以解决内部邮件的反垃圾与防病毒问题？以上三点都是SPS套件的销售时机确认Mobility时机确认在传统终端平安防护的根底上，您是否考虑过智能、平板电脑等移动终端的设备与应用平安管理？DCS时机确认在传统终端平安防护的根底上，您是否考虑过为虚拟终端提供无代理方式的病毒和网络威胁防护？CSP时机确认在传统终端平安防护的根底上，您是否考虑过为诸如ATM、工控机等特殊业务终端提供基于沙盒技术的增强型系统加固保护？典型销售场景一：小型企业用户环境50人以下的小型企业；员工主要使用Windows终端，部分高管使用Mac终端；用户需求基本的防病毒功能需求，但需要同时兼容Windows和Mac平台；IT运维人员少，希望产品配置简单易维护；在功能满足的情况下，看重性价比；解决方案SEPSBE2013切入点

产品部署配置维护非常简单，无需产品培训；多操作系统同台管理；典型销售场景二：中型企业用户环境200人左右的中型企业，分支机构众多，各分支有独立的网络出口；终端类型以笔记本电脑居多，移动办公很普遍；用户需求需要集中管理企业中所有终端，但觉得在各分支都部署管理服务器成本太高；针对移动办公终端，希望能够及时将安全更新和策略分发到位，并且能及时查看到终端状态与风险事件；IT运维人员少，希望产品配置简单易维护；解决方案SEPSBE2013切入点

采用远程托管部署方式，省去了额外的服务器硬件成本；对移动办公终端实现近乎实时的集中管控；产品部署配置维护非常简单，无需产品培训；典型销售场景三：大型企业用户环境员工数量超过500人；采用了服务器虚拟化，多为linux和windows系统；终端环境复杂，Windows、Mac、Linux各平台共存；用户需求希望跨平台集中管理企业中终端和服务器，能统一出报表；企业内部有严格的管理要求，希望终端实现标准化管理，杜绝非法外联、外设乱接、程序乱装等现象；在终端安全之外，企业正在并行考虑网络安全、邮件安全、数据安全的建设，希望统一规划避免重复投资；解决方案SPSEE切入点

跨平台统一管理，对虚拟化环境的良好支持；防病毒之外丰富的终端安全管控功能，强大的主机完整性检查功能；赛门铁克完整的产品线以及强大的咨询实施服务能力；用户案例简介-

某省移动公司用户遇到的问题与管理需求挑战Linux系统面临越来越多的恶意软件攻击服务器数量大，每台服务器需要更新的补丁不同，人工更新的工作量巨大；补丁的可信度是比较大的挑战即使进行了补丁的更新也不能马上重新启动系统所采用的Symantec方案及规模Symantec

EndpointProtectionforNetworkServerServerManagementSuitebyAltiris解决了那些用户问题Linux系统的恶意软件防护建立统一的恶意软件防护平台，在一个平台下集中管理Windows和Linux系统的防护客户端建立集中的补丁管理平台，帮助用户验证补丁来源的可信度，可以根据不同服务器的补丁需求进行有针对性的更新补丁管理流程化、可控化用户为何选择SymantecSymantec技术领先，产品稳定，灵活度高Symantec产品可以很好地与用户实际的运维工作紧密结合网络平安效劳统一平安分析平台信息防护数据事件威胁保护数据中心网关终端威胁保护用户D数据应用云终端网关数据

中心威胁防护解决方案互联网威胁报告——邮件邮件平安威胁形势Source:SymantecInternetSecurityThreatReportvolume191in392电子邮件是钓鱼攻击1in196电子邮件是病毒攻击66%的全球所有电子邮件是垃圾电子邮件25%电子邮件包含的链接指向了恶意代码邮件平安威胁形势91%目标性针对攻击年增长率，而电子邮件是针对性攻击的主要载体Source:SymantecInternetSecurityThreatReportvolume19电子邮件恶意软件：URL形式与附件形式的比照攻击者并不需要通过在邮件中嵌入URL进行隐藏附件仍被用于感染用户电子邮件恶意软件：URLvs.附件检测到病毒的电子邮件数量的比例恶意软件在电子邮件中的占比仍在增加检测到病毒的电子邮件数量的比例,2012–2014Symantec邮件平安解决方案SMG一封邮件引发的灾难……灾难之后的思考……

邮件平安网关中国市场消费预测46Source:GartnerForecast(May2014)-InformationSecurity,WorldwideSpending市场情况简述中国邮件平安市场是一个稳固开展的市场从2012年到2018年的复合年均增长率为5.6%由国外产品主导成熟的商业模式，产品轮换周期在3~5年受国产化影响较小4748“我们的用户一直抱怨他们的邮箱中充满了垃圾电子邮件，严重影响工作效率！”“我们的IT管理人员花费大量时间查找由于误判而造成的邮件丧失，以及当前的邮件平安管理系统上.”“如何确保我们的机密信息不回通过邮件的方式外泄？?”“我们的用户在点击了一封伪装的很逼真的恶意电子邮件中的链接后，我们的系统受到了严重的恶意针对性攻击.”“如何保证我们的邮件只被指定的收件人阅读？”邮件平安面临的挑战场景阻断威胁机密信息保护保证终端用户工作效率49邮件平安-技术需求分析根本需求：反垃圾\病毒邮件的根本刚需在很多企业仍是空白进阶需求：防泄密、移动智能终端邮件的平安、归档审计等进阶需求正越来越受到关注泄密风险法律、法规遵从性风险审计风险系统当机威胁效劳器平安生产力降低资源浪费由于不恰当的过滤带来的误报减少可用带宽浪费邮件效劳器的资源，包括CPU、内存和硬盘空间病毒和恶意代码垃圾邮件无用数据流量内容控制邮件平安管理需求梳理根本需求高级需求SMG硬件设备配置介绍SymantecModelSMG8340v10.0.1SMG8360v10.0.1SMG8380v10.0.1对应Dell平台型号R220XLR620(XL)R720(XL)设备尺寸1RU1RU2RUCPUIntelXeonE3-1270v3,3.5GHz,8MCache,Turbo,4C/8T,80W(2)xIntel®Xeon®E5-2620,2.00GHz,15MCache(2)xIntel®Xeon®E5-2620,2.00GHz,15MCache内存32GBUDIMM,LowVolt,DualRank1600MT/s

(4x8GB)32GB1333MhzSingleRankedDIMM(8x4GB)32GB1333MhzSingleRankedDIMM(8x4GB)存储2x3.5"600GB15KRPMSAS2x2.5"300GB15KSAS6x2.5"300GB15KSASRAID(型号PERCH310RAID1H310,RAID1H310,RAID10NICDualOn-BoardBroadcom5720QP1GbNetworkDaughterCardBroadcom5720QP1GbNetworkDaughterCard远程控制卡iDRAC7EnterpriseiDRAC7EnterpriseiDRAC7Enterprise电源Single750WRedundant750WRedundant场景一：新建邮件系统上线，缺乏完整的平安防护问题新建邮件系统，但是却没有垃圾电子邮件，病毒邮件，威胁附件的平安防护，邮件系统不敢上线管理/防护方案通过邮件防护网关硬件设备，在邮件系统边界进行恶意邮件的进出检测，阻断，管理包括垃圾电子邮件防护，病毒邮件防护，机密内容邮件的过滤和管理，隔离区管理，白名单库管理技术优势业界最高的威胁邮件判断精准率和百万分之一的最低误判率最全面的多种防护技术，并集成Symantec数据防泄漏和机密方案切入点：邮件平安防护系统是任何邮件系统都必须有的刚需！与平安负责人沟通如何确保终端用户防止受到垃圾邮件困扰，如何确保利用电子邮件作为载体的攻击防护场景：企业决定使用自己域名的邮件系统，邮件系统搭建完成，但是缺乏平安防护，垃圾邮件，病毒邮件的防护是刚性需求场景二：内部邮件系统对外发布，增强企业用户信任度问题企业一直使用外部邮箱效劳作为对外联系窗口，在如今恶意诈骗邮件环境下，外部用户对公共邮箱发送的企业消息的信任度较底，影响其对企业的信心。企业决定把内部基于自己域名的办公邮件系统对外发布，但是如何防护之后的邮件威胁？管理/防护方案通过邮件防护网关硬件设备，在对外发布的邮件系统边界进行恶意邮件的进出检测，阻断，管理包括垃圾电子邮件防护，病毒邮件防护，机密内容邮件的过滤和管理，隔离区管理，白名单库管理技术优势基于硬件的防护网关设备，部署相当容易，可以帮助用户快速，平安的转换内部邮件系统对外发布切入点：邮件平安防护系统是任何邮件系统都必须有的刚需！与平安负责人沟通邮件对外发布的重要性，对外发布可能面临的邮件威胁，硬件网关设备可以快速保障对外发布邮件系统的平安性护场景：企业决定把已有内部办公邮件系统对外发布，作为对外联系窗口，取代126,163这样的公共邮箱，增强企业用户信任。场景三：企业机密信息通过邮件系统随意对外泄露问题企业使用的邮件系统是企业员工对内外部的主要联系方式，是最重要的企业员工生产力系统。企业员工非常容易通过邮件系统对外有意或无意泄露企业机密信息，企业机密文档，损害企业商业利益管理/防护方案通过邮件防护网关硬件设备，在对外发布的邮件系统边界进行针对邮件内容，邮件信息的内容检测过滤邮件防护网关和Symantec数据防泄漏方案进行集成和联动，针对邮件内容，邮件附件利用更先进的数据防泄漏检测技术进行更全面的，更完整的整体邮件防泄密。并在一个平台上统一管理，查询泄密邮件信息。检测到的泄密邮件可以和Symantec的加密方案进行无缝集成，进一步对泄密邮件进行加密处理技术优势具备信息流的完整解决方案，邮件防护+数据防泄密系统+加密系统的无缝集成及联动切入点：邮件平安防护系统是任何邮件系统都必须有的刚需！与平安负责人沟通：怎么实现完整的邮件信息流整体平安防护，不仅仅是邮件自身平安需求，还有数据平安与企业领导沟通：邮件是数据泄露的主要途径，针对邮件的泄密防护需要和邮件防护系统进行统一管理和联动场景：企业邮件系统缺乏对内容的监控，企业机密信息可以非常容易的通过邮件的形式对外泄露场景四：邮件系统使用的平安方案效果差，影响工作效率问题企业邮件系统使用的平安解决方案单一，识别率不够，误判率较高，用户长期受到垃圾邮件和病毒邮件困扰？管理/防护方案通过邮件防护网关硬件设备，在企业的邮件系统边界进行恶意邮件的进出检测，阻断，管理包括垃圾电子邮件防护，病毒邮件防护，机密内容邮件的过滤和管理，隔离区管理，白名单库管理技术优势业界规模最大的全球邮件和Web访问收集分析网络，具备业界最高的威胁邮件判断精准率和百万分之一的最低误判率采用多种先进技术进行全面，综合的邮件威胁检测和管理。切入点：邮件平安防护系统是任何邮件系统都必须有的刚需！与平安负责人沟通威胁邮件的检测一定依赖于对邮件样本的收集和内容分析能力，赛门铁克有全球最大的邮件收集分析网络，每天检测超过80亿封邮件，样本的收集能力决定了威胁邮件的判断准确性，全球性的网络决定了无论是哪一个地区的垃圾电子邮件都能精准检测场景：企业使用的第三方邮件防护系统，防护能力有限，对垃圾电子邮件判断精准度不够，病毒检测能力不高，对其他区域的威胁邮件缺乏足够的收集和分析。场景五：邮件系统使用自带平安防护功能，严重影响邮件效劳器性能问题邮件系统自带第三方插件或使用自带功能，防护效果差，并且邮件效劳器的CPU,内存，存储性能受到严重影响，导致邮件系统的转发延迟大，影响企业员工作效率管理/防护方案通过邮件防护网关硬件设备，别离邮件自身效劳和邮件平安防护管理，确保邮件效劳器的性能，保障邮件系统效率，增强邮件防护能力。技术优势赛门铁克是全球最大的专业平安公司，提供更专业的邮件威胁平安解决方案，业界领先。基于硬件的防护网关设备，部署容易，可以帮助用户从自带邮件防护系统转换到外部基于硬件的防护设备上，从而具备更完整，能力更强的独立邮件防护系统，解决邮件效劳器的性能问题。切入点：邮件平安防护系统是任何邮件系统都必须有的刚需！与邮件系统和平安系统负责人沟通查看邮件效劳器的性能表现，调研邮件转发延迟影响，说明独立的邮件防护系统重要性，解决性能和延迟问题。场景：企业使用邮件管理系统MTA自带的平安防护功能或第三方插件。邮件效劳器的性能受到严重影响，邮件转发延迟大SMG整体销售策略适合销售SMG的客户方案新建或变更自有邮件系统的用户根本邮件平安防护尚不完善的用户现有邮件平安产品使用效果不佳或即将到期的用户已有其他垃圾邮件网关的补充销售策略SMS侧重内部邮件保护，对于已有其它品牌邮件网关的使用Exchange或Domino的客户，可通过SMSforExchange/Domino切入，形成邮件平安的异构双重保护对邮件的保密、合规、审计有要求的客户进一步挖掘DLP数据防泄漏、邮件加密的销售时机移动办公业务开展较快的企业拓展Symantecmobilesecureemail的销售时机56这些问题有助你快速定位销售时机新购时机发现客户