Symantec产品与解决方案

Symantec产品介绍安全，备份，存储2AgendaSymantec安全产品软、硬件介绍1Symantec备份基本概念2Symantec备份软件：BESR2010,BE2010,NBU7.03Symantec存储管理软件：storagefoundation4Symantec的典型解决方案5提问与总结63AgendaSymantec安全产品软、硬件介绍1Symantec备份基本概念2Symantec备份软件：BESR2010,BE2010,NBU7.03Symantec存储管理软件：storagefoundation4Symantec的典型解决方案5提问与总结64AgendaSymantec安全产品软、硬件介绍1Symantec备份基本概念2Symantec备份软件：BESR2010,BE2010,NBU7.03Symantec存储管理软件：storagefoundation4Symantec的典型解决方案5提问与总结6Symantec安全软件•1，symantecendpointprotection(SEP11.0)•2,symantecendpointprotection----•-----smallbusinessedition12(SBE12.0)•3,symantecmailsecurity9.0(SMS)•4,altiris7.0•5,symantecmulti_tierprotection11.02(SMP11.02)•6,enterprisevault8.0(EV8.0)•7,symantecnetaccesscontrol(SNAC)566NetworkAccessControlReadyProactiveThreatProtection产品功能定义:SEP11.0andSEP12.0SBE比较NetworkThreatProtectionAntivirus&AntispywareSymantecProtectionCentreApplication&DeviceControlProactiveThreatProtectionNetworkThreatProtectionAntivirus&AntispywareSEP(DietCoke)SBE12.0SEP11.0SymantecProtectionCentre在此处插入可选页脚信息防护技术SBE12.0SEP11.0防病毒/反间谍软件●●桌面防火墙●●入侵防御●●一般漏洞利用禁止功能●●设备与应用程序控制●支持网络准入控制●适用于Linux的防病毒软件●功能/用户体验简化的用户界面●内置向导●位置识别●多服务器环境/可伸缩性●高度可定制的配置与策略●SEP11.0与SBE12.0对比产品功能定义：SMS8.0•1.保护邮件服务器免受病毒和恶意程序破坏•2.垃圾邮件过滤（如不受欢迎的主题，内容）•3.SPA（SymantecPremiumAntiSpam）技术能够为用户提供世界最领先的Brightmail反垃圾邮件技术。通过集成多达20多种过滤技术，在不需要用户进行人工干预的情况下，能够获得95％以上的有效性和业界最低的百万分之一的误报率。产品详细资料9产品功能定义：altiris7.0产品定义功能：SMP11.02•SMP11.02=SEP11.0+SMS9.010产品功能定义：EV8.0•优化的单实例存储–全局SIS及存储VaultStore共享–一次写入磁盘•归档的通用存储模型–附件级别共享–Exchange,SharePoint,FSA等SIS共享–支持数据块级别重复数据删除和压缩技术–支持WORM设备单实例存储EmailServerSharePointFileServerStorageNTFS,NetApp,EMC,IBM,StorageTEK,etc.11EnterpriseVaultSymantecEnterpriseVaultOverview©2008Symantec.AllRightsReserved.传统的方法通告红头文件邮件电话通知管理规章制度罚款通报批评策略制定策略执行身份认证安全认证准许接入终端接入失败修复周期检查拒绝或隔离Symantec的方法产品定义功能：SNAC检测终端接入第2步针对策略检查配置的遵从性第3步✗持续监控，遵守当前的策略第5步基于策略检查的结果采取措施第4步定义策略第1步移动用户SSLVPN应需NAC无线应需和802.1xNAC移动用户或访客合作伙伴供应商IPSecVPN以太网802.1xNAC以太网DHCPNAC有线用户有线用户SNAC无处不在通过网关强制保护重要资源远程用户Symantec终端安全管理器修复服务器受保护网络访客用户试图访问网络GatewayEnforcer请求提交检查报告网关强制器核查报告是否符合策略的要求HostIntegrityRuleStatusAnti-VirusOnAnti-VirusUpdatedPersonalFirewallOnServicePackUpdatedPatchUpdatedSymantecNACEnforcementAgent网关强制器可进行的操作阻止客户端访问HTTP重定向客户端弹出对话框受限的网络访问有客户端并且检查通过:允许访问网关强制器PatchUpdated与交换机联动，实现网络准入工作站Symantec终端安全管理器修复服务器RADIUSServer局域网强制器隔离VLAN受保护网络客户端连接，系统通过EAP协议传送用户身份、检查报告交换机转发数据到LANEnforcerHI失败:分配到隔离VLANHI通过:打开交换机端口LANEnforcer核查检查报告是否符合策略要求LANEnforcer通过RADIUS服务器检查用户登陆802.1x基本模式HostIntegrityRuleStatusAnti-VirusOnAnti-VirusUpdatedPersonalFirewallOnServicePackUpdatedPatchUpdatedEAPStatusUserNamePasswordTokenPatchUpdatedSymantecNACEnforcementAgentSymantec安全产品：硬件•1.SWG8450.8490(symantecwebgateway)•2.SBG8340.8360.8380(symantecbrightmailgateway)3.SNAC6100(symantecnetaccesscontrol)硬件产品功能定义：SWG18–主要功能：•恶意代码过滤•URL过滤和报告•Web应用程序控制•主动防护：僵尸网络监测与阻截硬件产品定义：SBG•SBG主要功能19硬件产品定义功能：SNAC6100•主要功能-----同软件2021AgendaSymantec安全产品软、硬件介绍1Symantec备份基本概念2Symantec备份软件：BESR2010,BE2010,NBU7.03Symantec存储管理软件：storagefoundation4Symantec的典型解决方案5提问与总结622什么是备份?数据库文件系统状态快照介质打包的image23备份类型•全备份(FullBackup)–备份所有选中的文件•差异备份(Differentialbackup)–备份自从上次全备份后变化的文件•增量备份(Incrementalbackup)–备份上次备份后变化过的文件符合您的多种备份需求24几种备份拓扑结构：•DAS(本机备份)•NAS(网络备份)•SAN(LAN-Free备份)•SERVER-Free25磁带机或磁带库本机备份/恢复优点：备份速度快缺点：不适合多主机环境备份方式:LAN备份TAPEDISKNetBackupClientNetBackupMasterserverNetBackupmasterServerLANSAN/DAS标准的备份方式备份方式:LANFreeNetBackupClientNetBackupServerNetBackupServerDISKTAPELANSAN适用与SAN环境避免备份对带宽的占用备份方式：ServerFreeDLT磁带库磁盘阵列LAN#1Quiesceapplication#2Createfrozenimage#3创建数据块位图，并传递给mediaserver或者3rdpartycopyengineServerFreeAgentMaster/Mediaserver#4数据通过SAN从盘阵备份到磁带库备份领域的最佳技术重复数据删除•定义将数据以最小单位块级别计算，删除自备份以来重复的数据块，只备份更新的数据块，最终只保留一份文件29在此处插入可选页脚信息计算方式在此处插入可选页脚信息存储过程在此处插入可选页脚信息备份的方式在此处插入可选页脚信息33AgendaSymantec安全产品软、硬件介绍1Symantec备份基本概念2Symantec备份软件：BESR2010,BE2010,NBU7.03Symantec存储管理软件：storagefoundation4Symantec的典型解决方案5提问与总结6在此处插入可选页脚信息在此处插入可选页脚信息系统恢复–全新的自动方法AwardModularBIOSv6.473,anEnergyStarAllyCopyright{C}1994-2003,AwardSoftwareInc.Pentium4CentrinoMobileProcessorMemoryTest:1024MBOKAwardPlugandPlayBIOSExtensionv1.0ACopyright{C}1995,AwardSoftwareInc.Detectingprimarymasterharddisk...FAILEDDeviceI/Oerror:Unabletoreadsector0onprimaryharddiskPressanykeytoreboot…PressDELtoenterSETUP2/16/2008W3HU4-877FH4-08•1,短时间快速备份，恢复操作系统（windows,linux)•2,跨硬件的恢复操作系统•3，可定制化启动光盘•4，实现简单意义上的容灾，支持ftp传输•5，P2V工具实现物理image转化成虚拟磁盘文件（如vmdk)•6,支持远程控制恢复（无需现场干预）局限性a.不支持磁带介质备份b.不支持数据库备份c.不支持IA64位服务器symantec系统备份软件：BESR2010•传统手段–修复硬件–重新分区,格式化硬盘–重新安装操作系统–重新安装OS补丁–重新安装硬件驱动–重新安装应用程序–重新安装应用程序补丁–恢复配置–恢复数据–……•BESR可以–在十几分钟内恢复整个系统–在线,增量备份系统–恢复到不同硬件–支持所有Windows(安腾除外)–支持虚拟机–通用,可定制的恢复CD灾难后恢复(裸机/异机恢复)恢复受损系统(Virus/Worm)恢复失败的升级/应用安装(变更管理)性能/功能测试(物理的或虚拟的)硬件迁移(P2P或P2V)部分文件恢复(意外删除或受损)BESR典型应用场景symantec中小企业备份软件：BE2010•1.支持异构平台下的文件备份•2.支持windows下所有数据库的备份，exp:sybase•3.仅支持linux,unix下的oracle备份•4.不支持IA64位的服务器•5.支持虚拟机备份•6.集成重复数据删除和文件归档功能symantec企业级备份软件：NBU7.0•1.支持异构平台下的所有文件备份•2.支持异构平台下的所有数据库备份•3.支持异构平台的所有系统级备份•4.集成了重复数据删除的功能•5.支持磁带vault功能4041大型服务器(UNIX/NT)中型服务器(UNIX/NT/NetWare)小型服务器/桌面系统(MostlyNT/NetWare)NetBackupEnterpriseServerNetBackupServe