Symantec终端管理和安全解决方案功能规范书.docx

Symantec终端管理及安全解决方案功能规范书赛门铁克软件（北京）有限公司2023年05月文档信息属性内容文档名称：终端管理和安全解决方案功能规范书文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述1.02008-4-8姚臻桌面终端标准化管理系统功能规范IV目录第1章概述11.1先进的威胁防护11.2同时对端点和用户进行授权2第2章产品功能介绍42.1端点保护系统SymantecEndpointProtection42.1.1产品简介42.1.2产品主要优势52.1.3主要功能62.1.4产品系列72.1.5系统要求82.2终端准入控制SymantecNetworkAccessControl11102.2.1主要优势102.2.2主要功能112.2.3全方位的端点防护122.2.4可在任何网络中部署122.2.5产品系列132.2.6系统要求142.3SymantecAltiris（IT生命周期管理解决方案）162.3.1Altiris管理架构—NotificationsServer162.3.2Altiris功能模块19第3章终端安全系统功能说明223.1管理系统功能组件说明223.2系统架构功能设计253.2.1两级管理体系253.2.2二级VS两级以上的管理263.2.3策略的同步与复制273.2.4服务器的负载均衡283.2.5客户端的漫游293.2.6容灾与灾备系统313.3终端安全功能点说明353.3.1集成的端点防护方法353.3.2简化端点保护—多重技术、一个产品363.3.3降低总拥有成本383.3.4最全面的端点安全393.3.5提高端点安全标准453.4准入控制设计功能点473.4.1SymantecNAC评估过程473.4.2赛门铁克端点评估技术：灵活性和全面性493.4.3永久代理503.4.4可分解的代理513.4.5远程漏洞扫描523.4.6SymantecEnforcers：用于消除IT和业务中断的灵活实施选件533.4.7GatewayEnforcer553.4.8DHCPEnforcer563.4.9LANEnforcer—802.1x573.4.10网络准入控制行业框架支持583.4.11端到端的端点遵从593.4.12Peer-to-Peer的认证（点对点的认证）603.4.13SNACOn-DemandAgent623.4.14访客的网页登录认证623.4.15GatewayEnforcer对VLANTrunking的支持643.4.16LANEnforcer的MAC地址过滤653.4.17AppliancemonitoringviaSNMPTraps66第4章终端管理产品功能674.1产品组成674.1.1客户端管理套件674.1.2服务器管理套件684.1.3服务与资产管理套件68第5章Symantec终端安全防护功能概括与总结705.1支持集中管理平台能力：705.2客户端安全防护能力概括715.3产品的更新升级能力要求725.4安全性要求73第6章终端管理需求746.1桌面终端资产管理746.2软件分发756.3补丁管理75第7章网络准入控制设备技术要求77编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：概述先进的威胁防护SymantecEndpointProtection将SymantecAntiVirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如rootkit、零日攻击和不断变化的间谍软件。SymantecEndpointProtection不仅提供了世界一流、业界领先且基于特征的防病毒和反间谍软件防护。它还提供了先进的威胁防御能力，能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。它包括即刻可用的主动防护技术以及管理控制功能；主动防护技术能够自动分析应用程序行为和网络通信，以检测并阻止可疑活动，而管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活动。您甚至可以根据用户位置阻止特定操作。这种多层方法可以显著降低风险，同时能够充分保护您的企业资产，从而使您高枕无忧。它是一款功能全面的产品，只要您需要，即可立即为您提供所需的所有功能。无论攻击是由恶意的内部人员发起，还是来自于外部，端点都会受到充分保护。SymantecEndpointProtection不仅可以增强防护，而且可以通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。它提供一个代理，通过一个管理控制台即可进行管理。从而不仅简化了端点安全管理，而且还提供了出色的操作效能，如单个