亚信终端安全管控跟Symantec SEP 12功能对标.docxVIP

亚信终端安全管控跟Symantec SEP 12.1功能对标 亚信终端安全管控简介 由亚信公司独立自主研发的亚信终端管理系统，将终端安全管理平台、网络接入控制平台无缝结合，支持超大规模的网络快速部署，实现最完美优化整合。 核心服务端：作为逻辑层的核心，在控制台和客户端之间起着中心枢纽的作用； VPN服务端：作为控制用户拨入网络的核心控制服务中心 数据库系统：支持基于MySQL数据库系统； 终端安全管理平台：系统整体人机交互平台，优秀的人性化是她最大的特点！ 客户端：在被管理的计算机上运行的亚信代理程序（Agent）。 VPN客户端：客户拨入工作网络 准入联动组件：网络准入跟VPN挂钩，VPN拨入进入内网，终端代理开始工作 亚信终端管理解决方案，提供多种模块拆分供用户选择，适应不同规模的网管理需求。管理人员可以在信息中心通过亚信服务端统一配置安全策略、汇总终端信息以及进行其它的管理维护工作，并通过层级立即下发到所有终端，极大的提高了配置效率。为了便于多位管理人员在网络的不同位置实施不同的管理，亚信终端管理系统提供多控制台机制，既保证了平台的灵活、易用又保证了平台的安全、实效。 为了提供良好的可扩展性，亚信平台采用了经典的三层（Client/Server/Database）架构，这种三层架构使得该平台可以提供强大的多级管理机制，用户可以根据自己网络的规模和复杂程度，搭建不同形式的管理结构，从而实现无规模限制的任意多级管理，可以支持跨越省、市、区、县多区域的统一管理。 Symantec SEP12.1简介 Symantec Endpoint Protection是一款客户端/服务器解决方案，用于为网络中的各种终端和服务器防范恶意软件的防护性产品。它在一个代理和管理控制台中无缝集成了基本安全技术，并通过组件来实现。它主要由以下几个组件组成：恶意软件防护、个性化防火墙、入侵防御、设备控制、应用程序控制和准入控制。 功能比对列表 指标 指标项 指标具体需求 亚信 赛门铁克 构架 系统构架 系统设计为C/S构架。支持SQLSERVER全系数据库，也支持MYSQL数据库。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。 支持 系统网络环境适应强，支持跨互联网、跨VLAN、跨VPN、跨路由器、跨交换机个性化控制管理，支持组建大型网络数据中心。 支持 网络准入控制设备 设备性能 1U机架式准入设备，采用嵌入式Linux系统，配备6个千兆网口支持，并发数≥100000；最大吞吐量5Gbps,，支持Bypass功能 支持 ★网络访问隔离 可以在内网设备不同的组，不同组之间的网络是不可以互相访问的。没装客户端的计算机不能访问装了客户端的计算机。 支持 接入服务器控制 针对单位内部服务器上的办公系统访问进行控制，没安装客户端的计算机不能访问该办公系统，可以提供WEB认证页面，输入用户名、密码，可以进行临时认证。 支持 ★802.1X准入控制 支持802.1X协议，实现认证过的客户端才能接入交换机。 支持 Radius认证服务器 软件自带自主研发的radius服务器实现用户认证，不接受调用第三方的认证服务器。 支持 ★手持移动设备准入 手持移动设备上可以安装APP，可以实现禁止使用蓝牙。有WIFI白名单功能，在系统管理界面上输入白名单SSID（可以添加多条），手持移动设备APP收到信息后，只允许手持移动设备连接白名单中的WIFI。系统可以搜集手持移动设备的安装软件信息和硬件资产信息。APP可以与准入设备进行联动，实现安装APP的手持移动设备可以接入单位内网WIFI，没安装APP的移动设备不能接入单位内网WIFI。该功能必须支持安卓操作系统。 支持 访客入网 对于访客入网，用户打开浏览器会自动跳到认证页面，入网者输入姓名，单位，电话及受访者姓名，部门，电话，点击申请按钮提交入网审计，管理员可以在后台管理界面对于此次入网进行审批。 支持 支持 ★认证模式 未认证的入网用户，打开浏览器会自动跳转到认证页面，系统支持用户名、密码认证，USBKEY认证，手机短信认证，指纹仪认证、随机码认证、关于微信公众号等多种认证模式 支持 入网信息查询 管理员可以查询所有入网用户的信息，包括：姓名、部门、入网时间、入网认证方式（用户名/密码、UKey认证，手机短信认证，指纹仪认证、随机码认证）等信息。 支持 审批信息查询 管理员可以查询所有访客申请入网信息以及审批信息。包括：入网者姓名、单位、电话，受访者姓名、部门、电话，审批者信息等。 支持 合规检测 合规检测 安全检测库：系统自带默认安全合规检测库：操作系统版本检测，系统防火墙开启检测，来宾帐户检查，系统垃圾文件检查，弱口令检测，系统共享检测，机器名称检测检