下面是小编为大家整理的2023年Symantec终端管理和安全解决方案功能规范书,供大家参考。
Symantec 终端管理和安全解决方案功能规范书 功能规范书 书 赛门铁克 软件（ 北京 ） 有限公司 2022 年 年 11 月 月 文档 信息 属性 内容 文档名称：
终端管理与安全解决方案功能规范书 文档编号：
文档版本：
版本日期：
文档状态：
制作人：
批阅人：
版本变更记录 版本 修订日期 修订人 描述 1.0 2008-4-8 姚臻 目 目 录 第 第 1 章 章 概述 ......................................................................................................................................... 1 1.1 先进的威胁防护 ..................................................................................................................... 1 1.2 同时对端点与用户进行授权.................................................................................................. 2 第 第 2 章 章 产品功能介绍 ......................................................................................................................... 4 2.1 端点保护系统 S YMANTEC E NDPOINT P ROTECTION ................................................................ 4 2.1.1 产品简介 ......................................................................................................................... 4 2.1.2 产品要紧优势 ................................................................................................................. 5 2.1.3 要紧功能 ......................................................................................................................... 6 2.1.4 产品系列 ......................................................................................................................... 7 2.1.5 系统要求 ......................................................................................................................... 8 2.2 终端准入操纵 S YMANTEC N ETWORK A CCESS C ONTROL 11 ................................................. 10 2.2.1 要紧优势 ....................................................................................................................... 10 2.2.2 要紧功能 ....................................................................................................................... 11 2.2.3 全方位的端点防护 ....................................................................................................... 12 2.2.4 可在任何网络中部署 ................................................................................................... 12 2.2.5 产品系列 ....................................................................................................................... 13 2.2.6 系统要求 ....................................................................................................................... 14 2.3 S YMANTEC A LTIRIS （IT 生命周期管懂得决方案） ............................................................ 16 2.3.1 Altiris 管理架构 —Notifications Server ............................................................................. 16 2.3.2 Altiris 功能模块 ............................................................................................................... 19 第 第 3 章 章 终端安全系统功能说明 ....................................................................................................... 22 3.1 管理系统功能组件说明 ....................................................................................................... 22 3.2 系统架构功能设计 ............................................................................................................... 25 3.2.1 两级管理体系 ............................................................................................................... 25 3.2.2 二级 VS 两级以上的管理 ........................................................................................... 26 3.2.3 策略的同步与复制 ....................................................................................................... 27 3.2.4 服务器的负载均衡 ....................................................................................................... 27 3.2.5 客户端的漫游 ............................................................................................................... 28 3.2.6 容灾与灾备系统 ........................................................................................................... 30 3.3 终端安全功能点说明 ........................................................................................................... 34 3.3.1 集成的端点防护方法 ................................................................................................... 34 3.3.2 简化端点保护 — 多重技术、一个产品 .................................................................... 35 3.3.3 降低总拥有成本 ........................................................................................................... 37 3.3.4 最全面的端点安全 ....................................................................................................... 37 3.3.5 提高端点安全标准 ....................................................................................................... 44 3.4 准入操纵设计功能点 ........................................................................................................... 45 3.4.1 Symantec NAC 评估过程 .................................................................................................. 45 3.4.2 赛门铁克端点评估技术：灵活性与全面性 ............................................................... 47 3.4.3 永久代理 ....................................................................................................................... 48 3.4.4 可分解的代理 ............................................................................................................... 50 3.4.5 远程漏洞扫描 ............................................................................................................... 51 3.4.6 Symantec Enforcers ：用于消除 IT 与业务中断的灵活实施选件 ................................ 51 3.4.7 Gateway Enforcer .............................................................................................................. 54 3.4.8 DHCP Enforcer ................................................................................................................. 55 3.4.9 LAN Enforcer—802.1x....................................................................................................... 56 3.4.10 网络准入操纵行业框架支持 ....................................................................................... 57 3.4.11 端到端的端点遵从 ....................................................................................................... 58 3.4.12 Peer-to-Peer 的认证（点对点的认证） ..................................................................... 59 3.4.13 SNAC On-Demand Agent .............................................................................................. 60 3.4.14 访客的网页登录认证 ................................................................................................... 61 3.4.15 Gateway Enforcer 对 VLAN Trunking 的支持 .............................................................. 63 3.4.16 LAN Enforcer 的 MAC 地址过滤 ................................................................................. 64 3.4.17 Appliance monitoring via SNMP Traps ......................................................................... 65 第 第 4 章 章 终端管理产品功能 ............................................................................................................... 66 4.1 产品构成 ............................................................................................................................... 66 4.1.1 客户端管理套件 ........................................................................................................... 66 4.1.2 服务器管理套件 ........................................................................................................... 67 4.1.3 服务与资产管理套件 ................................................................................................... 67 第 第 5 章 章 SYMANTEC 终端安全防护功能概括与总结 ............................................................... 69 5.1 支持集中管理平台能力：
................................................................................................... 69 5.2 客户端安全防护能力概括 ................................................................................................... 70 5.3 产品的更新升级能力要求 ................................................................................................... 71 5.4 安全性要求 ........................................................................................................................... 72 第 第 6 章 章 终端管理需求 ....................................................................................................................... 73 6.1 桌面终端资产管理 ............................................................................................................... 73 6.2 软件分发 ............................................................................................................................... 74 6.3 补丁管理 ............................................................................................................................... 74 第 第 7 章 章 网络准入操纵设备技术要求 ............................................................................................... 76 第 第1 章 概述 1.1 先进的威胁防护 Symantec Endpoint Protection 将 Symantec AntiVirus™与高级威胁防御功能相结合，能够为笔记本、台式机与服务器提供无与伦比的恶意软件防护能力。它甚至能够防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 rootkit、零日攻击与不断变化的间谍软件。
Symantec Endpoint Protection 不仅提供了世界一流、业界领先且基于特征的防病毒与反间谍软件防护。它还提供了先进的威胁防御能力，能够保护端点免遭目标性攻击与之前没有发现的未知攻击侵扰。它包含即刻可用的主动防护技术与管理操纵功能；主动防护技术能够自动分析应用程序行为与网络通信，以检测并阻止可疑活动，而管理操纵功能使您能够拒绝对企业来说被视为高风险的特定设备与应用程序活动。您甚至能够根据用户位置阻止特定操作。
这种多层方法能够显著降低风险，同时能够充分保护您的企业资产，从而使您高枕无忧。它是一款功能全面的产品，只要您需要，即可立即为您提供...
