Symantec-Endpoint-Protection-快速入门指南

Symantec™EndpointProtection快速入门指南Symantec™EndpointProtection快速入门指南本手册介绍的软件基于授权许可协议提供，且只能在遵守协议条款的前提下使用。文档版本11.00.04.00.00法律声明Copyright©2008SymantecCorporation.©2008年SymantecCorporation版权所有。Allrightsreserved.保留所有权利。Symantec、Symantec徽标、LiveUpdate、Sygate、SymantecAntiVirus、Bloodhound、ConfidenceOnline、DigitalImmuneSystem、Norton和TruScan是SymantecCorporation或其附属公司在美国和其他国家/地区的商标或注册商标。“Symantec”和“赛门铁克”是SymantecCorporation在中国的注册商标。其他名称可能为其各自所有者的商标，特此声明。本Symantec产品可能包括Symantec必须向第三方支付许可费的第三方软件（“第三方程序”）。部分第三方程序是以开放源或免费软件许可方式获得的。本软件随附的许可证协议并未改变这些开放源或免费软件许可所规定的任何权利或义务。请参见本文档“第三方版权声明附录”或本Symantec产品随附的TPIPReadMe文件，以获取有关第三方程序的详细信息。本文档中介绍的产品根据限制其使用、复制、分发和反编译/逆向工程的授权许可协议分发。未经SymantecCorporation（赛门铁克公司）及其特许人（如果存在）事先书面授权，不得通过任何方式、以任何形式复制本文档的任何部分。本文档按“现状”提供，对于所有明示或暗示的条款、陈述和保证，包括任何适销性、针对特定用途的适用性或无侵害知识产权的暗示保证，均不提供任何担保，除非此类免责声明在法律上视为无效。SymantecCorporation（赛门铁克公司）不对任何与提供或使用本文档相关的伴随或后果性损害负责。本文档所含信息如有更改，恕不另行通知。根据FAR12.212中的定义，授权许可的软件和文档被视为“商业计算机软件”，受FARSection52.227-19“CommercialComputerSoftware-RestrictedRights”（商业计算机软件受限权利）和DFARS227.7202“RightsinCommercialComputerSoftwareorCommercialComputerSoftwareDocumentation”（商业计算机软件或商业计算机软件文档权利）中的适用规定，以及所有后续法规中规定的权利的制约。美国政府仅可根据本协议的条款对授权许可的软件和文档进行使用、修改、发布复制、执行、显示或披露。SymantecCorporation20330StevensCreekBlvd.Cupertino,CA95014技术支持技术支持具有全球性支持中心。技术支持的主要任务是响应有关产品特性和功能的特定查询。技术支持小组还负责编写我们的联机知识库文章。技术支持小组与Symantec内的其他职能部门相互协作，及时解答您的问题。例如，技术支持小组与产品工程和Symantec安全响应中心协作，提供警报服务和病毒定义更新服务。Symantec提供的维护服务包括：■■■■■一系列支持服务，使您能为任何规模的单位选择适用的支持服务通过电话和Web支持快速响应并提供最新信息升级保证可提供自动软件升级防护全天候提供全球支持高级功能，包括“客户管理服务”有关Symantec维护计划的更多信息，请访问我们的网站：与技术支持联系具有有效维护协议的客户可以通过以下网址访问技术支持信息：在联系技术支持之前，请确保您的计算机符合产品文档中所列的系统要求。而且您应当坐在发生问题的计算机旁边，以便需要时重现问题。联系技术支持时，请准备好以下信息：■■■■■■■■产品版本信息硬件信息可用内存、磁盘空间和NIC网卡信息操作系统版本和补丁程序级别网络结构路由器、网关和IP地址信息问题说明：■■■错误消息和日志文件联系Symantec之前执行过的故障排除操作最近所做的软件配置更改和网络更改授权许可与产品注册如果您的Symantec产品需要注册或许可证密钥，请访问我们的技术支持网页：客户服务可从以下网站获得客户服务信息：客户服务可帮助您解决以下几类问题：■■■■■■■■■有关产品许可或序列号的问题产品注册更新（例如，更改地址或名称）一般产品信息（功能、可用的语言、当地经销商）有关产品更新和升级的最新信息有关升级保障和维护合同的信息Symantec采购计划的相关信息有关Symantec技术支持选项的建议非技术性的售前问题与光盘或手册相关的问题维护协议资源如果想就现有维护协议事宜联络Symantec，请通过以下方式联络您所在地区的维护协议管理部门：电子邮件[e-mail][e-mail][e-mail]销售热线800810882600801611391800963421国家/地区中国大陆中国台湾中国香港特别行政区其他企业服务Symantec全面提供各种服务以使您能够充分利用您对Symantec产品的投资，并拓展您的知识、技能和全球视野，让您在管理企业安全风险方面占据主动。现有下列企业服务：这些解决方案提供计算机攻击的预警、全面的威胁分析以及防止攻击发生的应对措施。Symantec预警解决方案安全托管服务咨询服务教育服务这些服务消除了管理和监控安全设备和事件的负担，确保能够对实际威胁快速响应。Symantec咨询服务由Symantec及其可信赖的合作伙伴提供现场专业技术指导。Symantec咨询服务提供各种预先包装和可自定义的服务选项，其中包括评估、设计、实施、监控和管理功能。每种功能都注重于建立和维护您的IT资源的完整性和可用性。教育服务提供全面的技术培训、安全教育、安全认证和安全意识交流计划。要访问有关企业服务的更多信息，请通过以下URL访问我们的网站：从站点索引选择您所在的国家/地区或所用的语言。快速入门指南本文档包含以下主题：■■■■■■■■■■■■■■■■■SymantecEndpointProtection包含的组件此版本的新增功能产品安装步骤安装后任务系统要求关于第一次安装关于迁移至SymantecEndpointProtection将SymantecEndpointProtectionManager与嵌入式数据库安装在一起并进行配置配置和部署客户端软件登录SymantecEndpointProtectionManager控制台添加组关于策略配置用于站点更新的LiveUpdate关于客户端更新的LiveUpdate策略配置LiveUpdate设置策略配置LiveUpdate内容策略配置与测试SymantecEndpointProtection■何处获取SymantecEndpointProtection和SymantecNetworkAccessControl的相关信息SymantecEndpointProtection包含的组件SymantecEndpointProtection包含下列核心组件：■■■SymantecEndpointProtection客户端安装在您要保护的端点上。它将防病毒、防间谍软件、防火墙、入侵防护系统、应用程序控制、设备控制以及TruScan主动型威胁扫描结合在一个单一客户端中。它还包含SymantecNetworkAccessControl，这个组件在激活之后才会工作。将SymantecNetworkAccessControl添加到已安装SymantecEndpointProtection的网络中时，无需重新部署客户端。更新SymantecEndpointProtectionManager后，即可激活客户端上的那些功能。SymantecEndpointProtectionManager会安装在您要加载管理服务器软件的计算机上。SymantecEndpointProtectionManager与SymantecEndpointProtection通信，并通过SymantecEndpointProtectionManager控制台进行配置。SymantecEndpointProtectionManager控制台可让您集中管理SymantecEndpointProtection客户端。您可以从该控制台安装客户端、设置并强制执行安全策略，以及监控和报告客户端状况。可以从承载SymantecEndpointProtectionManager的计算机运行控制台，也可以使用Web浏览器远程运行控制台。大型公司可能需要安装下列可选组件，以将企业网络中的资源集中在一起：■■LiveUpdate服务器也称为中央LiveUpdate服务器，可从Symantec获取安全性和产品更新，并作为这些更新的存储库。您可以配置SymantecEndpointProtectionManager和SymantecEndpointProtection客户端从这台LiveUpdate服务器检索更新。中央隔离区从SymantecEndpointProtection客户端接收可疑文件及未修复的受感染条目。中央隔离区会将示例转发到Symantec安全响应中心进行分析。如果是新的威胁，Symantec安全响应中心会生成安全更新。此版本的新增功能SymantecEndpointProtection在一个新的界面中融入了旧版Symantec产品中的技术。SymantecEndpointProtection客户端提供下列重要威胁防护技术。添加了Rootkit检测和卸载功能，同时改善了资源对内存的占用情况。防病毒和防间谍软件防护快速入门指南SymantecEndpointProtection包含的组件8提供基于规则的防火墙和入侵防护系统，以防止入侵攻击和恶意内容侵犯客户端计算机。添加了无须依赖特征的零时差攻击防护。它还为禁止或限制客户端计算机上的进程或硬件设备提供了一种方法。管理员可以控制最终用户可以使用的配置选网络威胁防护主动型威胁防护可自定义的界面项。他们还可以完全隐藏界面。只要购买SymantecNetworkAccessControl，就可以将SymantecEndpointProtection与SymantecNetworkAccessControl一起使用。经过重新设计的管理控制台可以用来执行下列任务：■■■同时管理SymantecEndpointProtection和SymantecNetworkAccessControl。您可以从单个控制台管理所有安全技术。从一个中央点监控和报告安全威胁和系统响应。根据角色和职责授予管理员访问控制台的权限。例如，您可以允许管理员只能管理某些策略类型。对于使用旧版SymantecAntiVirusCorporateEdition和SymantecClientSecurity产品的管理员，请参见《SymantecEndpointProtection及SymantecNetworkAccessControl安装指南》。最新版本包括多项改进功能，使SymantecEndpointProtection和SymantecNetwo