发布时间 : 星期四 文章Symantec终端安全防护SPS企业版方案建议书 - 图文更新完毕开始阅读
Symantec终端安全防护SPS企业版解决方案
的病毒感染
四．对于终端计算机不符合安全规定的将自动自我隔离
五．对于终端计算机，进行系统自动备份(在线备份)，在发生故障可以即时恢复系统
六．对于可能导致计算机感染病毒的邮件系统可以设置邮件防病毒，防垃圾邮件
Symantec向您推荐以下产品的组合：Symantec protection Suite SPS 企业版 3.0
SPS EE 3.0含有以下产品组合：
? SEP 11
-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制
? SNAC Self Enforcement
-----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离
? BESR Desktop
-----系统实时备份，恢复，不用担心企业出现各种的安全事故，仅仅需要从控制台发送一个命令，系统将全部恢复到之前的稳定状态
? SMSDOM
－3－
Symantec终端安全防护SPS企业版解决方案
-----邮件防病毒，防垃圾邮件，for Domino
? SMSMSE
-----邮件防病毒，防垃圾邮件，for Exchange
? SBG
-----企业级邮件网关，通过额外购买硬件轻松扩展
? SWG -----企业级Web 网关，Web网关防毒，通过额外购买硬件轻松扩展 统一的控制平台:
－4－
Symantec终端安全防护SPS企业版解决方案
第2章 福建众和终端安全防护架构设计方案
2.1.1 系统架构设计
根据福建众和网络安全与病毒防护现状，本方案立足福建众和构建整体的企业终端安全防护架构为目标，设计一套满足福建众和未来发展的防病毒体系，方案核心设计主要包含：
通过建立多层次的安全防线，分别是服务器与终端安全防护、安全自我隔离、邮件安全、web安全和客户端系统备份恢复； 服务器以及终端安全防护：
实现对应用服务器的病毒安全防护，版本支持Linux和Windows平台及Mac OS平台；
终端防护自我隔离：
保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离 终端系统保护和快速恢复：
在所有的终端部署Symantec Backup Exec System Recovery，保护企业内所
－5－
Symantec终端安全防护SPS企业版解决方案
有终端系统并提供快速恢复系统的能力。 邮件服务器防病毒：
通过在邮件服务器部署群件邮件防病毒软件Symantec Mail Security for Domino /Exchange，实现邮件的安全保护； WEB安全网关（硬件选购）：
通过部署SWG网关防毒，实现对HTTP、FTP、BT、即时通讯等流量的内容过滤，并可实现对内部僵尸网络或木马的检测和清除；
2.1.2 服务器和终端安全防护设计（SEP）
SEP将 Symantec Antivirus?与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 Root kit、零日攻击和不断变化的间谍软件。
Symantec认为终端的防护应该注重以下方面：
－6－