Symantec Client Security
主要特点
〉通过集成的管理和响应,为远程用户和联网客户端提供防御混合型威胁的强化防护
〉通过集成和集中安装、部署、管理和更新确保安全策略的实施
〉优化资源,有助于降低笔记本电脑和台式客户端防护的管理和支持成本
〉集成的客户端防火墙技术提供专用防护层,确保存储在远程和联网客户端上的保密信息的安全
〉通过快速更新客户端的防病毒定义码、防火墙规则和入侵检测特征,节省网络带宽
〉新!允许管理人员在事件发生前主动采取措施来加强未受保护节点的安全,从而最大化系统的正常运行时间和效率
〉提供预先设定防病毒、防火墙和入侵检测安装套件的能力,让企业在部署安全解决方案上拥有最大的灵活性
〉新!支持广泛的工作站和服务器平台,包括 Windows® Server 2003 和 Netware®
Secure Console
〉新!支持 64 位 Intel® ItaniumTM 2 硬件
〉由赛门铁克TM 安全响应中心 — 领先的互联网安全研究和支持组织提供支持
SymantecTM Client Security
为远程用户和联网客户端提供集成式防病毒、防火墙和入侵检测功能
〉集成客户端安全产品的需求
当前,开放的商务环境需要为承包商、合作伙伴和客户等各类参与者提供对公司网络的便捷访问。随着越来越多传统上所认为的“外部人员”获得合法的网络访问权限,仅仅由外围的防火墙所提供的防护级别已不能完全抵御入侵和攻击。此外,混合型威胁(如尼姆达、红色代码和
Slammer)通过利用孤立安全产品的漏洞渗透到网络中。据了解,混合型威胁还通过外围防火墙上使用的标准端口侵入网络。因此,即使设置了外围防火墙,这些攻击也还可能危机组织的安全。
除了位于安全范围之内的台式客户端外,客户端防火墙还为在外围防火墙之外移动使用并连接到网络的客户端上的应用程序和数据提供了更多一层的安全防护。通过将客户端防火墙依次与病毒防护和入侵检测相集成,组织能够有效地防御复杂的混合型威胁。
为消除远程用户和联网客户端之间的安全缺口,赛门铁克已将客户端防火墙与入侵检测及防病毒技术相集成,使它们密切协作,这就是集成的 Symantec
Client Security。这样的集成以及协同运作能力使这些安全技术能够有效地防御各种威胁。
Symantec Client Security 防止黑客利用防火墙之外的笔记本电脑来在 ISP
连接过程中获得非法访问企业网络的权限。集成的安全机制也为外围防火墙内的台式客户端提供了更强的混合型威胁防御能力。
Symantec Client Security
是由单个厂商提供的解决方案,它全面集成了各种技术,提高了客户端层的安全防护能力。由单个厂商提供的多项集成的技术使各技术的协调管理和响应成为可能,从而以更低的管理和支持成本获得更强的防护能力,降低了总拥有成本。
〉全面的防护
Symantec Client Security
结合了集成化防护、公认的可靠技术和各种安全功能,使远程用户和联网客户端免受攻击,减轻了协同运作性的问题,并让管理员高枕无忧:
- 客户端安全策略的实施 Symantec Client Security
通过集成多种技术提供客户端安全策略的实施。客户端防火墙技术和实时防病毒扫描技术将扫描所有进出远程用户计算机和联网客户端的通信。防火墙将基于防火墙规则确定传出文件的威胁级别。这时,即使实时防护已经禁用,客户端防火墙也会调用防病毒技术对传出的文件进行病毒扫描。
如果发现病毒,防火墙技术会自动提高安全标准,禁止该文件从远程客户端或联网客户端传送出去。
通过客户端防火墙和入侵检测技术的集成、扫描所有传入和传出的通信并将其与已知威胁特征进行比较,可以拦截检测到的具有入侵企图的恶意 IP 地址。
- 领先技术的整合 数字免疫系统 (Digital Immune SystemTM)
可以自动提交潜在的病毒威胁,并自动将解决方案发送到出现问题的计算机或整个企业。通过与赛门铁克全面的后端架构(包括硬件资源、体系结构设计以及最新的扫描引擎和
Web 浏览程序)相结合,数字免疫系统能够确保最高级别的服务可用性。
- 集成的客户端防火墙技术 赛门铁克的客户端防火墙是 Symantec Client Security
解决方案不可缺少的一部分。客户端防火墙充当客户端层的专用防护层,并控制特定应用程序对网络的访问,从而确保存储在远程用户计算机或联网客户端上的公司信息资产得到妥善的保护。
〉集成的安全管理
赛门铁克公认可靠的基础结构 - 赛门铁克系统中心 (SymantecTM System Center)
的集成式安全管理,提供了防病毒、防火墙和入侵检测功能的全面视图。这实现了对企业网络上包括远程用户在内的所有客户端进行高级而简便的复杂威胁安全管理。由于安装、报告和更新可以从一个控制台进行,所以这种方法优化了管理员资源。管理能力包括:
- 集成的管理
通过赛门铁克系统中心,管理员可以从一个管理控制台配置、安装、管理和更新客户端防病毒、防火墙及入侵检测功能。管理员还可以从该控制台配置、实施和执行公司的网络策略。
- 逻辑组管理
创建和管理服务器组内客户端和服务器的逻辑组。对于需要以同样的方式处理具有类似功能实体的组织,此功能特别有用,因为它能降低管理该解决方案的基础成本。
- 简化安装 Symantec PackagerTM
技术提供了预配置防病毒、防火墙和入侵检测组件安装包的能力,使部署的灵活性最大,同时将部署成本降至最低。预配置的部署选项有三个:完全管理、部分管理和简易客户端。
- 集中的网络审核 管理员不但能够确定哪些接点未受保护,容易受到病毒攻击,而且能够确定哪些节点受到了 Symantec
AntiVirus、McAfee® VirusScanārend MicroTM Office
ScanTM、Computer Assoicates® 或其他第三方防病毒产品的保护。
〉集成式响应
Symantec Client Security
提供了对防病毒、防火墙和入侵检测通用的部署和更新功能,有助于降低更新的成本和风险,并减少更新的管理。此外,集成式响应能力使企业能够更快地响应安全攻击和病毒爆发,有效改善网络整体的安全形式。
这一集成式更新和响应通过赛门铁克安全响应中心实现,该中心是世界领先的互联网安全研究和支持组织。Symantec Client Security
使用赛门铁克屡获大奖的 LiveUpdateTM
技术,通过单一响应机制即可提供病毒定义码、防火墙规则和入侵特征。赛门铁克会在将这些技术的更新内容分发出去之前,针对集成技术对其进行测试和验证。
整合安全是赛门铁克企业安全产品中的一个关键组件。赛门铁克企业安全产品结合了世界级的技术并拥有全面服务及遍布全球的紧急响应队伍,以帮助企业更安全自信地运作。
有关详细信息,请访问 http://enterprisesecurity.symantec.com
系统要求
SYMANTEC CLIENT SECURITY 1.1
用于 32 位 Windows 客户端的 Symantec Client Security
- Windows 98/98 SE/ME;具有 SP6a 的 Windows NT 4.0 Workstation;Windows 2000
Professional;Windows XP Home/Professional
- 最小 64 MB 内存
- 115 MB 磁盘空间
- Internet Explorer 5 或更高版本
- 150 MHz Intel Pentium 处理器(推荐使用 Pentium 2 或更高)
用于 32 位 Windows 客户端的 Symantec Client Security(仅防病毒)
- Windows 98/98 SE/ME;具有 SP6a 的 Windows NT 4.0
Workstation/Server/Terminal Server;Windows 2000
Professional/Server/Advanced Server;Windows XP Home/Professional;Windows
Server 2003 Web/ Standard/Enterprise/Datacenter
- 最小 32 MB 内存
- 46 MB 磁盘空间
- Intel Pentium 处理器(推荐使用 Pentium 2 或更高)
用于 64 位 Windows 客户端的 Symantec Client Security(仅防病毒)
- Windows XP 64 位版 2003;Windows Server 2003 Enterprise 和 Datacenter 64
位版
- 80 MB 磁盘空间
- Intel Itanium 2 处理器
用于 32 位 Windows 客户端的 Symantec Client Security(仅防火墙/入侵检测)
用于 32 位 Windows 的 Symantec Client Security 管理服务器
用于 NETWARE 的 SYMANTEC CLIENT SECURITY 管理服务器
- NetWare 5.x、6 SP1
- 15 MB 内存(高于标准 NetWare 内存要求),用于 Symantec AntiVirus NLM
- 116 MB 磁盘空间(70 MB 磁盘空间用于 Symantec AntiVirus Corporate Edition 服务器文件,46
MB 磁盘空间用于客户端磁盘映像)
- Intel Pentium 处理器(推荐使用Pentium 2 或更高)
- 可选的 AMS2 Server 安装需要 20 MB 磁盘空间
赛门铁克系统中心
警报管理系统控制台
- 10 MB 磁盘空间 Symantec AntiVirus 管理单元
- 5 MB 磁盘空间 Symantec Client Firewall 管理单元
- 1 MB 磁盘空间 AntiVirus Server 分装工具
- 130 MB 磁盘空间 NT Client 安装工具
- 2 MB 磁盘空间
SYMANTEC PACKAGER
Symantec Packager 仅运行在基于 Windows NT 的操作系统上,其系统要求如下:
- 受支持的操作系统:
-
- - 具有 Service Pack 6a 的 Windows NT Workstation 4.0/Server 4.0
- - 具有 Service Pack 2 的 Windows 2000 Professional/Server
- - Windows XP Professional
- Microsoft Internet Explorer 5.5 或更高版本
- Windows Installer 2.0
- 如果没有 Windows Installer 2.0,Symantec Packager 会在安装过程中安装它
- Pentium 2 300 处理器(或更快)
- 64 MB 内存(推荐 128 MB)
- 60 MB 磁盘空间
- CD-ROM 或 DVD-ROM 驱动器
SYMANTEC PACKAGER 安装程序包
尽管 Symantec Packager 仅运行在基于 Windows NT 的操作系统上,但使用 Symantec Packager
创建的安装程序包可以安装在下列操作系统上:
- 具有 Service Pack 6a 的 Windows NT 4.0
- Windows 98
- Windows Millennium Edition (ME)
- Windows 2000
- Windows XP Home Edition/Professional Edition
隔离区控制台
隔离区服务器
- 具有 SP6a 的 Windows NT 4.0 Workstation/Server;Windows 2000
Professional/Server/Advanced Server;Windows XP Professional;Windows 2003
Web/Standard/Enterprise,Datacenter
- 128 MB 内存
- 40 MB 磁盘空间
- Internet Explorer 5.5 SP2
- Intel Pentium 处理器(推荐使用 Pentium 2 或更高)
- 推荐留出 500 MB 到 4 GB 的磁盘空间存放隔离项目
- 交换文件最小为 250 MB
Symantec Client Firewall Administrator
NORTON ANTIVIRUS CORPORATE EDITION 7.6 提供的旧版支持
用于 Windows 95 客户端的 Norton Antivirus
CORPORATE EDITION
- Windows 95
- 最小 32 MB 内存
- Intel 486 处理器(推荐 Pentium 或更快)
- 43 MB 磁盘空间(安装期间需要 80 MB)
- Winsock 2.0 或更高版本
用于 NETWARE 服务器的 Norton Antivirus CORPORATE EDITION
- 具有 Support Pack 9 的 NetWare 4.11;具有 Support Pack 9 的NetWare
4.2;NetWare 5.x(无论是否具有 Support Pack 2)
- 3 MB 内存(高于标准的 NetWare 内存要求),用于 Symantec AntiVirus NLM
- NetWare 4.1x 要求:LIBUPF(包括在 Support Pack 7 或更高版本中)
- 70 MB 磁盘空间用于 Norton AntiVirus 服务器文件,46 MB 可用磁盘空间用于 Norton AntiVirus
客户端磁盘映像
- 10 MB 磁盘空间用于 AMS2 文件(安装期间需要20 MB)
查看有关Symantec Client Security的pdf档介绍.
|