报告金融业_银行_SEP+SNAC+ALTIRIS_牛小虎.ppt

优选 优选 优选 优选 优选 优选 优选 优选 优选 金融业_银行_终端安全标准化方案_牛小虎 SE：牛小虎 Sales: 张志奇 * XX银行的概况和面临的挑战 员工反映: 上网速度慢，网络状态不稳定，经常无法上网 电脑运行速度缓慢，电脑操作系统与应用软件出现各种报错,无法正常使用 通过互联网补丁更新，有些业务不能正常工作 概述: 总部和10个分支银行 ，分别位于烟台，南京，济南，青岛，杭州，成都等，共计2000多台终端 采用人工维护终端的方式，IT管理人员不到10人，分支机构IT管理水平层次不齐 防病毒软件多元化，不能集中管理 信息中心与维护人员反映: 网络中存在大量的恶意攻击，交换机CPU占用率过高。 内网用户绕过防火墙，非法外联网络，非法用户随意接入我行内部网络 用户OS补丁安装层次不齐 不能控制USB，外设，应用程序等等 移动办公、无线办公需求越来越多，无法有效执行安全访问控制和统一管理 信息中心工作量大, 重复劳动多, 工作效率低 优选 * Symantec 整体解决方案 Symantec 终端安全标准化方案( SEP/SNAC) 建立全网的防病毒体系，建立全网的终端安全保障体系,提高终端对病毒,木马,恶意软件以及恶意攻击的全面的防护能力。 完成了终端安全策略的统一分发和执行，规范终端用户网络行为，通过网络准入，杜绝了非恒丰银行的终端接入网络，不合规终端的隔离和自动化修复。 Symantec 终端补丁管理方案（ALTIRIS） 解决原来需要用户手工去互联网升级补丁，占用大量带宽问题，手工维护无法做到的补丁的统一、自动、可靠的安装和升级。 解决补丁安装后，重新启动问题－ 补丁安装后可在合适时间重起，对业务影响最小化 解决补丁安装后，补丁与业务冲突，无法回滚，影响业务持续发展。 对SEP/SNAC补丁管理有效补充 优选 * 竞争情况 Mcafee 前期Mcafee只给用户提供防病毒解决方案，并说服了用户采用它们的方案，但技术支持始终跟不上，用户产生怀疑。 Symantec在用户技术交流阶段，就给用户明确终端安全管理的正确思路,即以终端安全标准化为主导思想的技术方案，而不是单一的防病毒方案。 从技术支持方面，介绍Symantec强大的支持体系，如安全响应中心，技术支持队伍等等。 进入POC 阶段，为了取得用户的信赖，模拟总行和分行实际环境，包括带宽限制下的防病毒病毒库的升级，安全策略的控制力度，网络准入对于不同接入方式的控制，系统自身的高可用性，打消用户的各种顾虑。但是用户对我们SEP/SANC补丁管理并不满意。用户考虑建立一套的补丁系统.根据用户对补丁的要求，我们推荐Altiris Patch Management Solution ，并进行测试，完全达到用户的要求。 用户最终意识到，单一的防病毒不能解决终端安全的问题，只有向终端安全标准发展，才能从本质上解决问题。最终用户选择Symantec。 优选 优选 优选 优选 优选 优选 优选 优选 优选 优选 优选