萬盛學電腦網

 萬盛學電腦網 >> 健康知識 >> Symantec病毒防火牆及入侵檢測方案

Symantec病毒防火牆及入侵檢測方案

  集成客戶端安全產品需求    對IT基礎設施威脅的復雜性正在不斷增加。諸如Nimda和紅色代碼等混合型威脅,將病毒、蠕蟲、特洛伊木馬以及(或)惡意代碼的特征同利用服務器和互聯網漏洞的方法相結合,啟動、發送和傳播攻擊。為了防御這些威脅,網絡管理員正在企業網范圍的客戶端上部署防病毒和防火牆等單點產品,同時還包括越來越多的連接到企業LAN或WAN的遠程客戶端。    采用來自不同廠商的多種單點產品使得全面防護變為一項極為復雜甚至根本不可能的任務,因為跨廠商的互操作性問題往往會存在漏洞,5自學網,從而使威脅乘虛而入危及安全性。此外,當病毒發作時,必須針對各種不同的技術,對每個廠商提供的修復方案進行測試和驗證。這樣就降低了對攻擊的反應速度,並潛在地增加了成本。事實證明,如果不將多個單點產品進行集成則無法有效管理,從而增加了管理和支持成本以及總體購買成本。    全面防護,高效管理    SymantecTM Client Security已將網絡和遠程客戶端的安全功能集成在一個解決方案中。它不存在互操作性問題,通過集成賽門鐵克久負盛譽的防病毒、防火牆和入侵檢測等技術為客戶提供更強的攻擊防護能力,包括那些混合威脅在內。來自一個廠商的多種集成化技術使得協作管理和響應成為可能,從而增加了防護能力,降低了管理和支持成本,削減了整體購買成本。    集成安全管理    通過賽門鐵克久經考驗的架構--賽門鐵克系統中心來實現集成安全管理,可以提供全面的防病毒、防火牆和入侵檢測功能。這就可以提供先進的安全管理,並且簡化了針對企業網絡內每個客戶端(包括遠程用戶)復雜威脅的安全管理過程。通過這種方法可以優化管理員資源,因為安裝、報告和更新都可以從一個控制台上來完成。管理功能包括:    集成化管理--使用賽門鐵克系統中心,管理員從單個控制台就可以完全配置、安裝、管理和更新客戶端病毒、防火牆以及入侵檢測功能。管理員還可以使用賽門鐵克系統中心控制台來配置、部署和執行企業網絡策略。    邏輯組管理--Symantec Client Security能夠創建和管理服務器組中的按邏輯劃分的客戶端和服務器組。這對於需要用同一種方法管理相同功能實體的組織來說尤為適用,可減少管理不同客戶端組所需要的父服務器數目。    易於安裝--Symantec PackagerTM 能夠預先配置防病毒、防火牆和入侵檢測的安裝程序包,從而最大化部署靈活性,將部署成本降至最低。有三種預先配置的部署選項可用:全面管理、簡單管理和瘦客戶端。    集成化響應    Symantec Client Security可以為防病毒、防火牆以及入侵檢測提供通用的部署和更新功能,有助於減少更新的開銷、風險和管理。此外,集成化響應功能還能夠使企業對於違背安全策略和病毒發作更快做出響應,從而提高網絡的整體安全狀態。    這種集成化更新和響應功能是由賽門鐵克安全性響應中心這個世界領先的互聯網安全性研究和支持組織完成的。使用賽門鐵克久負盛譽的自動更新技術,Symantec Client Security可以在可自動安裝(如果管理員願意,也可手動安裝)的單個集成化的數據包中發送病毒定義碼、防火牆規則以及入侵特征庫。在病毒發作時,賽門鐵克通過各種集成化技術來測試和檢驗其解決方案。由於定義碼更新文件很小,Symantec Client Security可以確保帶寬預留和快速實施,從而對網絡性能產生的影響最小。    賽門鐵克安全響應中心提供了一系列功能強大的安全資源,5自學網,包括世界一流的產品支持以及業界領先的賽門鐵克全球研究和技術支持中心提供的無間斷的報警服務。賽門鐵克的防入侵專家、安全工程師、防病毒防護專家協同工作,每天 24 小時持續不斷地研究病毒、惡意代碼、不斷發展的漏洞以及最新的入侵技術。此外,賽門鐵克安全響應中心始終致力於開發自動緊急事件響應系統,用於檢測安全問題、向客戶發出告警客戶並為 SymantecTM Enterprise Security 客戶提供安全的解決方案。    有效的保護    Symantec Client Security融合了集成化防護、久負盛譽的技術以及全面的安全特性來使管理員安心:    客戶安全策略實施--根據防火牆規則掃描傳入和傳出流量。Symantec Client Security內的防火牆技術可以同防病毒技術無縫協作,保護客戶端不受病毒影響。即使在管理員或用戶將實時病毒防護停用也可以實現上述防護。    通過客戶端防火牆和入侵檢測技術的結合,它掃描並將所有傳入和傳出的流量同已知的特征組相比較,如果檢測到入侵企圖,可以將一個入侵IP地址阻塞超過30分鐘。    融合領先的技術--Symantec Client Security構築在久負盛譽的業界領先防病毒、防火牆和入侵檢測技術基礎之上。    數字免疫系統可以自動提交潛在威脅,並且將應對方案自動發送到有問題的機器或者整個企業。在包括硬件資源、架構設計、最新掃描引擎以及Web crawlers在內的精密完善的基礎設施支持下,數字免疫系統可以確保最高的服務可用性。    可擴展性--Symantec Client Security可以提供快速響應和更高的擴展性,利用賽門鐵克技術采用的很小的定義碼文件、病毒定義碼傳輸方法以及病毒定義碼的多線程服務器部署、防火牆規則以及入侵特征庫等特性,可以保護客戶端層免受新型威脅的侵害。    多點產品並不提供全面檢測所需要的部件。Symantec Client Security是唯一一種這樣的單廠商解決方案,可以真正集成多種技術,提高客戶機對當前復雜的互聯網威脅的防御能力。    主要特點    為客戶端提供更強的防護,通過集成管理和響應功能來防御互聯網威脅。    采用集中化安裝、部署、管理和更新的方法來確保安全策略的實施。    優化資源,有助於降低網絡安全客戶端防護的管理和支持成本。    隱私控制功能,可以防止用戶定義的機密信息在沒得到用戶認可的情況下被發送。    通過快速更新客戶端的防病毒定義碼、防火牆規則以及入侵檢測特征來保留網絡帶寬。    通過提供預先配置防病毒、防火牆和入侵檢測安裝程序包來最大化實施靈活性。     由賽門鐵克安全響應中心--全球領先的互聯網安全研究及響應機構提供支持。    此外,還提供Symantec Client Security小企業版,這是轉為小型企業設計的完備、購買時就包括許可證的解決方案。    SYMANTEC CLIENT SECURITY是賽門鐵克企業安全產品和解決方案的關鍵部分。賽門鐵克企業安全產品結合了世界級的技術並擁有全面服務及遍布全球的緊急響應隊伍,以幫助企業更安全自信地運作。    SYMANTEC CLIENT SECURITY 系統需求    SYMANTEC CLIENT SECURITY FOR WINDOWS CLIENTS    Windows 98/98 SE/ME;帶SP6a 的Windows NT 4.0 Workstation:Windows 2000 Professional;Windows XP Home/Professional    最少64 MB 內存    115 MB 磁盤空間    Internet Explorer 5 或更高    Intel 150 MHz奔騰處理器(推薦奔騰 II 或更高)    SYMANTEC CLIENT SECURITY-ANTIVIRUS ONLY FOR WINDOWS CLIENTS    Windows 98/98 SE/ME;Windows NT 4.0 Workstation/服務器/帶SP6a的Terminal Server;Windows 2000 Professional/服務器/高級服務器;Windows XP Home/Professional    最少32 MB 內存    45 MB磁盤空間    Intel 奔騰處理器(推薦奔騰II或更高)    SYMANTEC CLIENT SECURITY-FIREWALL/INTRUSION DETECTION ONLY FOR WINDOWS CLIENTS    Windows 98/98 SE/ME;帶SP6a的 Windows NT 4.0 工作站;Windows 2000 Professional;Windows XP Home/Professional    最少64 MB 內存    70 MB 磁盤空間    Internet Explorer 5或更高    Intel 150 MHz 奔騰處理器(推薦奔騰II或更高)    注:除了Symantec Desktop Firewall version 2.01、Norton Personal Firewall version 2.5以及Norton Personal Firewall version 2002之外,其它版本賽門鐵克防火牆產品都必須手動卸載。    SYMANTEC CLIENT SECURITY MANAGEMENT SERVER FOR WINDOWS    Windows NT 4.0 工作站/服務器/帶SP6a的終端服務器;Windows 2000 Professional/ 服務器/高級服務器;Windows XP Professional    32 MB 內存 (推薦64 MB或更高)    111 MB 磁盤空間(65 MB 磁盤空間用於Symantec AntiVirus Corporate Edition 服務器文件,46 MB 磁盤空間用於客戶機磁盤映象)    Intel 奔騰處理器(推薦奔騰II或更高)    安裝AMS2 服務器選項需要15 MB 磁盤空間    注意:Symantec AntiVirus Corporate Edition不支持在Windows 服務器上浏覽Macintosh卷標來查找Macintosh病毒。    SYMANTEC CLIENT SECURITY MANAGEMENT SERVER FOR NETWARE    NetWare 5.x、6 SP1.    15 MB 內存 (超過標准NetWare 內存需求)用於 Symantec AntiVirus NLMs.    116 MB 磁盤空間(70 MB 磁盤空間用於 Symantec AntiVirus Corporate Edition 服務器文件,46 MB 磁盤空間用於客戶磁盤映象)    Intel 奔騰處理器(推薦奔騰II或更高)    安裝AMS2 服務器選項需要20 MB 磁盤空間賽門鐵克系統中心    Windows NT 4.0 工作站/帶 SP6a的服務器 ;Windows 2000 Professional/服務器/先進服務器;Windows XP Professional    10 MB 磁盤空間    64 MB 內存
copyright © 萬盛學電腦網 all rights reserved