資料介紹

介紹：


Symantec Client Security為客戶端提供集成的防病毒、防火牆以及入侵檢測功能。其主要特點如下：
〉 集成客戶端安全產品需求
對IT 基礎設施威脅的復雜性正在不斷增加。諸如Nimda和紅色代碼等混合型威脅，將病毒、蠕蟲、特洛伊木馬以及（或）惡意代碼的特征同利用服務器和互聯網漏洞的方法相結合，啟動、發送和傳播攻擊。為了防御這些威脅，網絡管理員正在企業網范圍的客戶端上部署防病毒和防火牆等單點產品，同時還包括越來越多的連接到企業LAN或WAN的遠程客戶端。
采用來自不同廠商的多種單點產品使得全面防護變為一項極為復雜甚至根本不可能的任務，因為跨廠商的互操作性問題往往會存在漏洞，從而使威脅乘虛而入危及安全性。此外，當病毒發作時，必須針對各種不同的技術，對每個廠商提供的修復方案進行測試和驗證。這樣就降低了對攻擊的反應速度，並潛在地增加了成本。事實證明，如果不將多個單點產品進行集成則無法有效管理，從而增加了管理和支持成本以及總體購買成本。
〉 全面防護，高效管理
Symantec Client Security已將網絡和遠程客戶端的安全功能集成在一個解決方案中。它不存在互操作性問題，通過集成賽門鐵克久負盛譽的防病毒、防火牆和入侵檢測等技術為客戶提供更強的攻擊防護能力，包括那些混合威脅在內。來自一個廠商的多種集成化技術使得協作管理和響應成為可能，從而增加了防護能力，降低了管理和支持成本，削減了整體購買成本。
〉 集成安全管理
通過賽門鐵克久經考驗的架構——賽門鐵克系統中心來實現集成安全管理，可以提供全面的防病毒、防火牆和入侵檢測功能。這就可以提供先進的安全管理，並且簡化了針對企業網絡內每個客戶端（包括遠程用戶）復雜威脅的安全管理過程。通過這種方法可以優化管理員資源，因為安裝、報告和更新都可以從一個控制台上來完成。管理功能包括：
● 集成化管理——使用賽門鐵克系統中心，管理員從單個控制台就可以完全配置、安裝、管理和更新客戶端病毒、防火牆以及入侵檢測功能。管理員還可以使用賽門鐵克系統中心控制台來配置、部署和執行企業網絡策略。
● 邏輯組管理——Symantec Client Security能夠創建和管理服務器組中的按邏輯劃分的客戶端和服務器組。這對於需要用同一種方法管理相同功能實體的組織來說尤為適用，可減少管理不同客戶端組所需要的父服務器數目。
● 易於安裝——Symantec Packager 能夠預先配置防病毒、防火牆和入侵檢測的安裝程序包，從而最大化部署靈活性，將部署成本降至最低。有三種預先配置的部署選項可用：全面管理、簡單管理和瘦客戶端。
〉 集成化響應
Symantec Client Security可以為防病毒、防火牆以及入侵檢測提供通用的部署和更新功能，有助於減少更新的開銷、風險和管理。此外，集成化響應功能還能夠使企業對於違背安全策略和病毒發作更快做出響應，從而提高網絡的整體安全狀態。
這種集成化更新和響應功能是由賽門鐵克安全性響應中心這個世界領先的互聯網安全性研究和支持組織完成的。使用賽門鐵克久負盛譽的自動更新技術， Symantec Client Security可以在可自動安裝（如果管理員願意，也可手動安裝）的單個集成化的數據包中發送病毒定義碼、防火牆規則以及入侵特征庫。在病毒發作時，賽門鐵克通過各種集成化技術來測試和檢驗其解決方案。由於定義碼更新文件很小，Symantec Client Security可以確保帶寬預留和快速實施，從而對網絡性能產生的影響最小。
賽門鐵克安全響應中心提供了一系列功能強大的安全資源，包括世界一流的產品支持以及業界領先的賽門鐵克全球研究和技術支持中心提供的無間斷的報警服務。賽門鐵克的防入侵專家、安全工程師、防病毒防護專家協同工作，每天 24 小時持續不斷地研究病毒、惡意代碼、不斷發展的漏洞以及最新的入侵技術。此外，賽門鐵克安全響應中心始終致力於開發自動緊急事件響應系統，用於檢測安全問題、向客戶發出告警，並為 Symantec Enterprise Security 客戶提供安全的解決方案。
〉 有效的保護
Symantec Client Security融合了集成化防護、久負盛譽的技術以及全面的安全特性來使管理員安心：
● 客戶安全策略實施——根據防火牆規則掃描傳入和傳出流量。Symantec Client Security內的防火牆技術可以同防病毒技術無縫協作，保護客戶端不受病毒影響。即使在管理員或用戶將實時病毒防護停用也可以實現上述防護。
通過客戶端防火牆和入侵檢測技術的結合，它掃描並將所有傳入和傳出的流量同已知的特征組相比較，如果檢測到入侵企圖，可以將一個入侵IP地址阻塞超過30分鐘。
● 融合領先的技術——Symantec Client Security構築在久負盛譽的業界領先防病毒、防火牆和入侵檢測技術基礎之上。
數字免疫系統可以自動提交潛在威脅，並且將應對方案自動發送到有問題的機器或者整個企業。在包括硬件資源、架構設計、最新掃描引擎以及Web crawlers在內的精密完善的基礎設施支持下，數字免疫系統可以確保最高的服務可用性。
● 可擴展性——Symantec Client Security可以提供快速響應和更高的擴展性，利用賽門鐵克技術采用的很小的定義碼文件、病毒定義碼傳輸方法以及病毒定義碼的多線程服務器部署、防火牆規則以及入侵特征庫等特性，可以保護客戶端層免受新型威脅的侵害。
多點產品並不提供全面檢測所需要的部件。Symantec Client Security是唯一一種這樣的單廠商解決方案，可以真正集成多種技術，提高客戶機對當前復雜的互聯網威脅的防御能力。