【优质】SEP12.1销售培训文档.ppt

网络威胁防护的功能 Presentation Identifier Goes Here * 网络威胁防护的主要特性 最好的基于规则的防火墙引擎 适应性特殊规则 检查网络上的密文和明文 IPS 引擎 对漏洞利用攻击的一般性拦截 (GEB) 基于包或流的IPS 定制的IPS 签名，与 Snort?类似 位置感知 缓存溢出 后门 1010101 1010101 1010101 混合型威胁 对已知漏洞的利用 主动性威胁防护 Presentation Identifier Goes Here * 主动性威胁防护的主要功能 行为的威胁防护 与Whole Security Confidence Online完全集成 非基于签名的恶意软件检测和拦截 防护零时差攻击 设备控制 拦截外设 拦截读写执行 系统锁定和操作系统保护增强了对本地文件系统和应用的保护 系统设备 零时差漏洞利用 系统特权 网络访问控制（Add-On） Presentation Identifier Goes Here * 网络访问控制主要功能 NAC-ready端点保护 端点遵从的评估和补救 预先定义的防病毒, 防间谍软件和个人防火墙检查 产商带来的不确定性问题 – 能够使用其他厂商的防病毒、防间谍和个人防火墙软件 预定义的操作系统和补丁检查 最好的配置检查功能 范围最广的网络访问控制方法 不满足遵从性的终端 远程工作的员工 未授权的端点 FAIL 无线网络 赛门铁克提供全方位的端点安全防护-- SEP12.1 + SNAC12.1 Symantec Protection Suite 3.0 * SNAC 12.1 防病毒 及防间谍软件 网络威胁 防护 主动性 威胁防护 网络访  问控制 Symantec端点安全管理器 防病毒及防间谍软件 检测、拦截和移除 病毒 间谍软件 Rootkits 其他恶意软件 主动性威胁防护 针对零时差攻击提供保护 基于策略拦截对设备的访问 网络威胁防护 检测和拦截外部威胁 进出数据访问控制 位置感知的策略 网络访问控制 强制端点遵守安全策略 拦截未授权的端点的访问行为 防护来自远程办公员工带来的危害 Presentation Identifier Goes Here * 2、SEP12.1 展望 以Insight为核心的新一代防护技术 Why Symantec Insight? Introducing Symantec Endpoint Protection 12 * 现在, 超过75%的恶意程序影响我们的日常使用 *Sample prices observed on underground forums 恶意软件正在悄然变化 恶意程序已经改变战术 Introducing Symantec Endpoint Protection 12 * 从: 一个分布式的蠕虫攻击数以万计的PC 到: 木马被植入到很多终端. 钓鱼站点为每一位访客都准备了木马 给予署名的文件越来越失去效力 malware infect more and more machines Symantec Endpoint Protection 12.1 Introducing Symantec Endpoint Protection 12 * “游戏”规则正在改变…… PassMark? Software, Feb., 2011 - /AVReport 无可比拟的安全保护 令人炫目的性能优势 为您提供新的业务机会 新的奖励计划 Symantec Endpoint Protection 12.1 的组成 Introducing Symantec Endpoint Protection 12 * 很不幸，没有一项技术能定义这些数以万计的灰名单。 (现在大多数的恶意程序都恰巧藏匿在这些灰名单中) Today, both good and bad software obey a long-tail distribution. Bad Files Good Files 普遍性 白名单很细腻 长尾灰名单亟待建立 黑名单很丰富 Why Symantec Insight? Introducing Symantec Endpoint Protection 12 * 过去，没有一种保护技术能解决“Long Tail”问题 以Symantec Insight为核心的检测技术 Introducing Symantec Endpoint Protection 12 * Insight工作原理 Introducing Symantec Endpoint Protection 12 *