symantec终端管理和安全解决方案技术规范书.docx

Symantec终端管理及安全解决方案
技术规范书
赛门铁克软件（北京）有限公司
2021年12月
文档信息
属性
内容
文档名称：
终端管理和安全解决方案技术规范书
文档编号：
文档版本：
版本日期：
文档状态：
制作人：
审阅人：
版本变更记录
版本
修订日期
修订人
描述
1.0
2008-4-8
姚臻
桌面终端标准化管理系统技术规范
I
目 录
第1章 概述 1
第2章 产品功能简介 3
2.1 端点保护系统Symantec Endpoint Protection 3
2.1.1 产品简介 3
2.1.2 产品主要优势 4
2.1.3 主要功能 5
2.2 终端准入控制Symantec Network Access Control 11 6
2.2.1 主要优势 7
2.2.2 主要功能 7
2.3 Symantec Altiris（IT生命周期管理解决方案） 8
2.3.1 Altiris管理架构—Notifications Server 9
2.3.2 解决方案的主要市场、技术定位 12
2.3.3 解决方案的专利技术和优势 12
2.3.4 厂商的完整IT运维产品线，产品在该产品线中的位置，与其他产品的关系 12
第3章 终端安全系统体系结构 13
3.1 管理系统功能组件说明 13
3.2 系统管理架构设计 16
3.2.1 两级管理体系 16
3.2.2 二级 VS 两级以上的管理 17
3.2.3 策略的同步与复制 18
3.2.4 服务器的负载均衡 20
桌面终端标准化管理系统技术规范
II
3.2.5 客户端的漫游 21
3.2.6 容灾与灾备系统 24
3.3 准入控制设计 28
3.3.1 Symantec Network Access Control 架构 28
3.3.2 赛门铁克端点评估技术：灵活性和全面性 30
3.3.3 永久代理 32
3.3.4 可分解的代理 33
3.3.5 远程*** 34
3.3.6 Symantec Enforcers：用于消除 IT 和业务中断的灵活实施选件 35
3.3.7 Gateway Enforcer 37
3.3.8 DHCP Enforcer 38
3.3.9 LAN Enforcer—802.1x 39
3.3.10 网络准入控制行业框架支持 40
3.3.11 端到端的端点遵从 41
3.4 安全管理策略架构 42
3.4.1 域及管理员分级 42
3.4.2 管理权限策略 45
3.4.3 组织结构设计 45
3.4.4 安全策略 47
3.5 赛门铁克策略管理：全面、集成的端点安全管理 49
3.5.1 一个管理控制台 50
3.5.2 统一代理 51
桌面终端标准化管理系统技术规范
III
3.5.3 消除网络准入控制障碍 51
3.6 服务器的硬件配置需求 51
第4章 终端管理系统体系结构 53
4.1 管理架构 53
4.2 架构阐述 57
4.2.1 架构比较 57
4.2.2 多级管理 58
4.2.3 Altiris管理服务器 59
4.3 管理模式 60
4.4 管理职能 60
4.4.1 管理架构归属 60
4.4.2 策略制定归属 61
4.4.3 监控职能归属 62
4.5 管理权限 62
第5章 终端管理技术标准规范 65
5.1 ITIL(IT基础架构库) 65
5.2 遵循的IT业界标准--1 66
5.3 遵循的IT业界标准--2 67
5.4 遵循的IT业界标准--3 68
－1－
概述
企业目前面临着利用端点设备中的漏洞，更为隐蔽、目标性更强、旨在获取经济利益的威胁。多种上述复杂威胁会避开传统的安全解决方案，使企业容易成为数据窃取和操控的受害者、造成关键业务服务中断并导致公司品牌和声誉受损。为了提前应对这些隐蔽多变的新型安全威胁，企业必须升级他们的端点防护措施。
Symantec Endpoint Protection 让企业能够采用更为有效的整体方法，来保护笔记本电脑、台式机和服务器等端点。其中结合了五种基本安全技术，可针对各种已知威胁和未知威胁主动提供最高级别的防护，这些威胁包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件、Rootkit 和零日攻击。该产品将业