Symantec Protection Suite Enterprise Edition 可信任的端点与讯息环境保护

    赛门铁克的安全保护套件(Symantec Protection Suite Enterprise Edition -简称:SPSEE)是完整的资讯安全(Secure)与资讯保护(Safe)解决方案。它包含赛门铁克在端点、服务器主机、闸道、讯息与网页等多层级全方位的安全防护、快速可靠的备份与还原的能力，并提供完善的全局安全管控能力。以最经济的成本提供易于管理并能自动控制重要的IT资产的企业资讯安全完整解决方案，是企业降低投入成本与时间成本的最佳资讯安全解决方案。

产品简介

    Symantec Protection Suite 打造一个受保护的端点和讯息环境，可以防御现今复杂的恶意软体、资料外泄及垃圾邮件威胁，并可在发生故障时迅速地还原。它能够降低保护环境安全的成本，并透过领先市场的赛门铁克端点安全、邮件安全与系统还原技术，更有效地管理现今IT 基础结构内在的风险。Symantec Protection Suite 企业版(Symantec Protection Suite Enterprise Edition) 结合了来自全球无可比拟的安全与资料防护厂商的获奖肯定技术，让您得以完整地保护、轻松管理并自动控制严重攸关您业务的资产。

    Symantec Protection Suite Enterprise Edition-简称:SPSEE。 是一套「全功能」的套装软体，可借由避免今日复杂的恶意程式与垃圾邮件威胁，并迅速地还原关键的系统，保护重要的企业资产。它是唯一提供了卓越的安全性和端点、电子邮件与资料保护，以及备份与还原功能的套装软体。Symantec Protection Suite Enterprise Edition 可建立一个受保护的端点、讯息及网络环境，以抵御当今复杂的恶意程式、资料外泄及垃圾邮件威胁，并且可在发生故障时迅速还原。利用赛门铁克领先市场的技术，使用单一登入网页主控台及更有效地管理 IT 基础架构无可避免的风险，降低保障您环境的成本。它的防护包含：

    端点安全防护

    SPSEE提供SEP 11.x的端点安全防护，让用户依需求灵活套用各种安全政策。SEP 11.x 整合防毒、防间谍程序、用户端防火墙、入侵侦测与预防、装置与周边控管、应用程序控管等功能为单一代理程序是大型企业最安全的端点安全解决方案,提供服务器主机、桌上型电脑及笔记型电脑更多的保护，支持Windows、Linux以、Macintosh以及Windows Mobile等跨平台作业系统。并能透过单一主控台即时控管及调整每个端点的安全状况，大大降低人为因素产生的资安风险。即使没有中央主控台的机制，也能自动更新，非常适合各种不同的IT基础架构。

    网络存取控制

    Symantec Network Access Control 11.0 能安全地控管企业网络的存取、强制执行安全政策并轻松地与现有网络基础架构整合。无论端点连线到网络的方式为何，赛门铁克获奖的网络存取控管解决方案都能够搜寻并评估用户端安全政策的遵循状态、配置适当的网络存取资渔，并提供自动矫正的功能。

    服务器主机的防护

    服务器主机是非常重要的端点，SPSEE的端点安全产品，同时支持Windows 平台的服务器主机，Linux服务器主机以及Macintosh 主机的病毒防护。

    邮件主机防护

    SPSEE提供 Exchange Server、Domino Server本机的防护与保护其执行运作的邮件系统的安全。SMS for Exchange Server、SMS for Domino Server 能过滤并防护接收与外寄的邮件是否有病毒及恶意的内容，内含选用的Premium Anti-spam(采用与BrightMail完全的技术及后端自动更新机制)元件更能不更改Exchange Server、Domino Server任何架构及设定就能过滤高达97%垃圾邮件

    邮件及讯息闸道防护

    SPSEE提供的SBG(Symantec Brightmail Gateway)邮件与讯息安全闸道，能在邮件进入内部的邮件主机(如Exchange)之前，就能过滤病毒、垃圾邮件及恶意的内容，对于改善现有内部邮件主机因垃圾邮件过多衍生的效率低速度慢，有非常明显的改善。以信誉基础(Reputation-Base)的网络层过滤技术，不止能过滤垃圾邮件更能降低70%网络流量。可依现有是否有VMware 环境直接采用虚拟主机版本或购买实体的硬件装置(Appliance)。SBG同时也能过滤即时通讯(如MSN，Yahoo Messager..)是否有病毒及恶意程序，透过内建的法规遵循设定功能，SBG更能防止机密资料透过邮件系统的途径外泄。

    网页及Web 2.0防护

    Symantec Web Gateway 是一个创新的网络安全闸道硬件装置，可保护组织抵御 Web 2.0 的威胁 (包含恶意 URL、间谍程序、病毒及其他类型的恶意软体)，并提供使用网络与应用程序的控管。以「赛门铁克全球智慧型网络」为后盾，Symantec Web Gateway 建立在可扩充平台上，可快速并同时扫瞄恶意软体与不当的网页内容，确保组织在遭遇攻击时可以维持重要的运作时间与员工生产力。

    桌上型电脑及笔记型电脑的备份与还原功能

    SPSEE提供的BESR for Desktop，是简易且经济有效的备份与还原解决方案，能够在数分钟之内 (而无需数小时或数日的时间) 轻松还原个别资料档案/资料夹或整个 Windows 系统，它可协助减少停机时间并避免灾难，甚至还可以还原到不同的硬件、虚拟环境或远端位置。

主要功能

* 针对笔记型电脑、桌上型电脑、服务器、行动装置、讯息传递及网页环境提供主动式防护，而不只是传统的防毒与反间谍程式防护。
* 针对电子邮件与即时通讯 (IM) 提供有效且准确的防垃圾邮件与防毒保护能力。进阶的内容过滤与防止资料外泄技术可判别与控制敏感资料的流向，进一步保障电子邮件与即时通讯的安全。
* 网页闸道安全可保护企业抵御 Web 2.0 的威胁，包括间谍程式、傀儡网络 (botnet)、病毒及其他类型的恶意程式等。
* 快速的资料与系统恢复功能可在几秒钟内恢复个别档案与资料夹，或在几分钟内可靠地恢复完整的 Windows 系统，甚至可以恢复至不同的硬件或虚拟环境，现在更包含对 Windows 7 的支持。
* 弹性、可扩充的解决方案可针对相关政策及功能提供精细控制的能力，让您依据个别环境需求加以轻松设定并弹性部署。
* 整合了网络存取控管、防毒、反间谍程式、桌上型防火墙、入侵预防、应用程式及装置控管等防护技术。

主要效益

* 来自领先市场的端点安全、讯息传递安全、网页、防止资料外泄以及资料和系统恢复厂商的多层式防护技术。
* 借由部署整合式重要端点与讯息传递安全技术，作为一套可协调管理的统一解决方案，免除环境的复杂度。
* 自动控制功能可协助您轻松达成、证明并强制执行 IT 政策与符合法规目标。
* 透过轻松管理与最佳化的系统资源利用率，可快速部署并将对环境的中断减到最少，达到简化建置与维运工作的目标。
* 针对整个企业的多台桌上型电脑/笔记型电脑集中管理其备份与恢复作业。
* 利用全球规模最大的全球智慧型网络的支持，提供立即防护威胁的能力。
* 针对攻击 Windows Mobile、Linux 和 Macintosh 系统的恶意威胁，提供全方位的病毒防护能力。

端点安全-不只是防毒，不只是Windows

    Symantec Protection Suite 不仅提供您世界级、业界领先之防毒与防间谍程式特征式防护技术，更提供了进阶的威胁防护，可以保护端点(笔记型电脑、桌上型电脑、服务器和行动装置) 不受锁定攻击或任何新式攻击的侵害。此套件包含一次到位的主动式技术，能自动分析应用程式的行为与网络通讯，以侦测并拦截可疑的活动，另外它的管理式控制功能，可让企业组织拒绝具有高度风险的特定装置与应用程式活动。此外，此全新套件的特色为内建网络存取控制软体，可确保端点不管在什么地点或透过什么方式连接至网络，都能符合IT 政策。这种多层防护方法可大幅降低风险，保护您的企业资产让您安心。Protection Suite 的端点安全现在包含以上所有的功能，并可视需要启用个别元件。

SPSEE所包含的端点安全元件有

* SEP 11.x:Symantec Endpoint Protection 11.x。
* SAV for Linux: Symantec AntiVirus for LinuxR 包含于SEP 11.x。
* SAV for MAC: Symantec Antivirus for Macintosh。
* SAV for Windows Mobile: Symantec Mobile Antivirus for Windows Mobile。
* SANCSE: Symantec Network Access Control Start Edition(Self-enforcement)。

端点防护的主要功能

* 防毒与防间谍程式—提供最好的恶意软体防护功能，包含领先业界的防毒保护、增强的防间谍程式保护、新的rootkit 防护、减少所占记忆体容量以及新的动态效能调整，以维持使用者生产力。
* 网络威胁防护 :提供以规则为基础的防火墙引擎和一般攻击程式拦截(Generic Exploit Blocking，GEB)，在恶意软体进入系统前加以拦截。
* GEB的特色就是针对微软已经释出的漏洞资讯，开发出通用的侦测技术的能力，即使是针对该漏洞衍生的所有变种，都能在不更新病毒定义档就能拦截得到。GEB的原生概念是非常容易理解的 :特定的锁匙才能打开特定的锁-锁就如同是漏洞，而锁匙就如同是威胁，只要发现任何的锁匙的形状的全部或一部份与原来的锁匙一样，就认为有危险。而不需要被打开了才能发现有危险。
* 主动式威胁防护:防范不明的威胁(例如，零时差威胁)，这包括不依赖威胁特征值的TruScan Proactive Threat Scan。这也是业界误报率最低的行为侦测技术，低于百万分之十五。大大提升新型病毒的侦测能力并降低误报。
* 单一代理程式与单一管理主控台—防毒、防间谍程式、个人防火墙、入侵预防、装置与应用程式控制与网络存取控制功能，都可透过单一代理程式来执行，并透过单一管理主控台来管理。
* 适用于Linux 、Mac 与Windows Mobile 的防毒产品—可移除来自电子邮件附件、网际网络下载和其他来源的病毒，保障企业网络安全。针对锁定Windows Mobile 作业系统的恶意威胁提供完整的病毒防护，以此确保安全的行动运算环境。

服务器主机-不只是Windows

服务器主机也是重要的端点，Symantec Protection Suite Enterprise edition 的端点安全产品，同时支持Windows 平台的服务器主机，Linux服务器主机以及Macintosh 主机的病毒防护。除以上三种平台的服务器主机防护外，企业可依需求购买/建置以下赛门铁克提供的重要主机防护解决方案:

* IBM AIX。
* HP-UX。
* Solaris。

SCSP的重要功能

* 提供预防技术，可借由定义每个功能可接受的行为来保护作业系统、应用程式和服务。
* 透过系统和装置控管来锁定组态设定、档案系统和抽取式媒体的使用，保护系统不会遭未经授权的使用者和应用程式误用。
* 提供监控、通知和稽核功能，可确保主机的完整性、系统和法规遵循。
* 以图形报表引擎 (具有直观重要资料的多点查询和图形格式功能) 提供跨平台服务器稽核和遵循强制执行功能。

SCSP的产品优势

* 广泛的平台支持 - Solaris、Windows 和 Linux，针对 AIX 和 HP-UX 提供 IDS 功能，并支持少数有远端版本的常见系统。
* 集中化的管理主控台允许对异质系统进行简化或复杂的管理，可减少工作量并提供更好的报告。
* 整合 Symantec Security Information Manager 和 SNMP，可提供额外的事件管理资讯和资安事端关联性。
* 弹性的政策可利用最少的设定提供更好的防护，在将安装时间减到最少的同时还能维持高度的应用程式相容性。

讯息与邮件安全-防垃圾邮件、讯息传递的安全保护

    Symantec Protection Suite 可同时对入埠及离埠电子邮件和即时讯息，提供有效与准确的垃圾邮件过滤和防毒功能。Protection Suite 的邮件安全元件可以部署于邮件服务器层级(如MicrosoftR Exchange 和Lotus DominoR)，也可以部署于闸道层级(如实体或虚拟的安全硬件装置)。进阶内容过滤和资料遗失预防功能可协助企业组织控管机密资料、降低资料遗失的相关风险，并符合法规遵循和企业治理需求。Protection Suite 的邮件安全元件很容易管理，而且能够以不到百万分之一的误报机率协助您达成超过99的垃圾邮件拦截成功率。持续的自动更新、全球性与自我学习的近端IP 信誉分析，以及全方位的报告功能，可确保Protection Suite 能够有效且清楚地回应新型态的垃圾邮件威胁，借此将网络停机时间降到最低并保有员工生产力。

SPSEE所包含的讯息与邮件安全元件有：

* SMS Domino: Symantec Mail Security for Domino— With Premium Anti-spam。
* SMS Exchange: Symantec Mail Security for Microsoft Exchange With Premium Anti-spam
* SBG: Symantec Brightmail Gateway(Appliance(须选购)/支持Virtual Machine)。

讯息与邮件安全的主要功能：

* 垃圾邮件过滤与邮件安全防护—以Symantec Brightmail. 为基础的垃圾邮件过滤技术的准确率达99%且误判率低于百万分之一，因此成为业界最精准的解决方案之一。
* 扫描入埠与离埠电子邮件，确保符合法规和公司治理规范。
* 提供资安事件管理与报告功能，让组织得以实作相关政策并分析与管理违规事项。
* 持续提供自动化垃圾邮件特征值更新与信誉评等，协助针对新型态的威胁确保提供有效的即时防护。
* 提供即时的分析与报告，让您更了解电子邮件与即时通讯的使用情况与成长趋势。
* 支持虚拟的Exchange 环境。

网页安全-提供Symantec Web Gateway 内容更新

Symantec Web Gateway 是一个创新的网络安全闸道硬件装置，可保护组织抵御 Web 2.0 的威胁 (包含恶意 URL、间谍程式、病毒及其他类型的恶意软体)，并提供使用网络与应用程式的控管。以「赛门铁克全球智慧型网络」为后盾，Symantec Web Gateway 建立在可扩充平台上，可快速并同时扫瞄恶意软体与不当的网页内容，确保组织在遭遇攻击时可以维持重要的运作时间与员工生产力。

SPSEE所包含的网页安全元件有：

* SWG: Symantec Web Gateway 防护更新。Appliance(需选购)。

重要功能：

* Web 安全：可抵御Web 2.0 威胁(包含间谍程式、僵尸网络、病毒以及其他类型的恶意软体)，并提供网络与应用程式的控管。
* 针对入埠与离埠网络流量在多种通讯协定中提供网络闸道的快速防护
* 在所有Web 2.0 档案传输通路上抵御恶意软体威胁
* 检查、侦测并拦截作用中与潜伏之僵尸网络/傀儡网络的能力
* 具有弹性政策控管的 URL 过滤功能，以及深入报表与警示
* 借由一般使用者横跨多种应用程式，而拥有监控与控制使用量的进阶应用程式控制能力
* 透过网络产生指纹和行为模型来侦测遭受破坏的端点
* 全方位网络报表与警示
* 弹性的政策控管允许在任何条件下的政策建立，并控制政策如何套用在整个组织上

产品优势：

* Symantec Web Gateway 建立在以「赛门铁克全球智慧型网络」为后盾的技术上，并由自1999 年连续 44 次获得 VB100 奖项的赛门铁克防毒引擎提供。
* 提供便利的自动化设备，其中包含所有必要的元件以保护网络闸道安全，并减少将其他技术引进网络的需求。
* 「赛门铁克全球智慧型网络」提供不中断地资料收集，涵盖世界上最广泛的一些网络威胁资料来源，以提供全方位且最新的防护来抵御最新的威胁。

系统恢复—让您快速、可靠地恢复电脑资料与系统

Symantec Backup Exec System Recovery 2010 Desktop Edition 是一套简易且经济有效的备份与恢复解决方案，适用于小型企业，可在数分钟之内、而非数小时或数日的时间，轻松恢复个别资料档案/资料夹或整个 Windows 系统，甚至还可恢复至不同的硬件、虚拟环境或远端据点，协助将停机时间减至最少并避免灾难。

SPSEE所包含的系统恢复元件有：

* BESR Desktop: Symantec Backup Exec System Recovery Desktop Edition。

重要功能：

* 自动备份桌上型电脑和笔记型电脑，且不会中断员工的生产力，并且能储存到任何磁碟储存装置。
* 自动备份桌上型电脑和笔记型电脑，且不会中断员工的生产力，并且能储存到任何磁碟储存装置。
* 利用 Restore Anyware 技术，只要短短几分钟就可以将整个系统恢复到相同或不同的硬件，同时还包括支持 Windows 7 的能力。
* 使用内建的搜寻工具或 Google Desktop，可以在几秒钟之内还原个别档案和资料夹。
* 可将异地备份复本备份至 FTP 位置或次要磁碟上，以强化灾难恢复能力

产品优势：

* 能够随时随地在数分钟之内恢复您所需的内容，包括个别档案、资料夹或整个系统，甚至可恢复至不同的硬件或虚拟环境。
* 透过简单易用的辅助精灵导向介面，就可以运用主动式资料及系统保护来管理您的企业，而不只是备份。
* 以快速、可靠且自动化的恢复方式取代耗时、易出错的手动流程，大幅减少停机时间并避免灾难。
* 针对企业的个别桌上型电脑/笔记型电脑集中管理其备份与恢复作业 (透过 Backup Exec System Recovery Manager)。

完整的保护-从端点到闸道的多层次防护

* 部署经过验证的技术:透过领先业界的端点安全、邮件安全、资料遗失预防和系统防护厂商，提供您最安心的保护。
* 防范更多威胁:持续针对不同平台准确地识别与因应各种风险，借此保护环境免于遭受资料遗失、恶意软体与垃圾邮件的威胁。
* 端对端保护:以全方位的功能(不只是传统的防毒与防间谍程式) 主动保护端点、讯息服务器与闸道。
* 保护智慧财产安全:以先进的内容过滤和资料遗失预防，在闸道保护机密资料与宝贵的机密资讯。
* 倚赖可信任的研究机构:以即时的安全情报对最新演化的威胁提供早期威胁警告与防护，主动出击防范未然。
* 轻松、快速地恢复:在几秒钟内恢复个别档案与资料夹，或在几分钟内恢复完整的Windows系统，甚至可以恢复至不同的硬件或虚拟环境，过程轻松、可靠。

轻松的管理-整合的管理与作业

简化实作与作业:透过简易的管理与最佳化的系统资源，在不影响环境的前提下快速完成部署。
* 轻松管理:透过最佳化工作流程来简化管理以处理重要的安全工作，让系统管理员与使用者更有效率地工作。
* 弹性与可扩充的组态:针对各项可轻易设定及选择性部署的政策和功能使用精细控制技术，借此符合IT 政策要求。
* 消除环境复杂性:透过协调式管理以整合性解决方案来部署整合的重要端点与邮件安全技术。
* 简化流程:只要一个决定、向一家厂商一次购足，即能获得完整的保护，完全不需额外的步骤与成本。
* 集中管理备份:在单一集中位置管理实体到虚拟的转换、异地复制能力和备份目的地监控。
* 减少营运成本:减少管理多重技术所需的时间、成本与专业人力。

集中的控管-自动的备份与恢复、监控、更新与强制执行

确保符合规范:轻松达成、验证与强化IT 政策与法规目标遵循。
* 管制机密资讯:识别与控制透过电子邮件和即时通讯流量，甚至是出入端点的机密资讯流量。
* 毫不费力地更新:透过赛门铁克全球智慧型网络(全球最大安全研究网络之一)，在几分钟之内快速因应风险并采取相应行动。
* 更深入了解您的环境:以详尽的报告功能，针对端点和讯息基础架构中的各项动作、事件与状态提供进一步的资讯。
* 将停机风险降到最低:同时从事件驱动与排程的恢复时间点恢复，让您的企业系统快速上线。

SPSEE包含的所有元件

* SEP 11.x:Symantec Endpoint Protection 11.x。
* SAV for Linux: Symantec AntiVirus for Linux 包含于SEP 11.x。
* SAV for MAC: Symantec Antivirus for Macintosh。
* SAV for Windows Mobile: Symantec Mobile Antivirus for Windows Mobile。
* SANCSE: Symantec Network Access Control Start Edition(Self-enforcement)。
* SMS Domino: Symantec Mail Security for Domino— With Premium Anti-spam。
* SMS Exchange: Symantec Mail Security for Microsoft Exchange With Premium Anti-spam
* SBG: Symantec Brightmail Gateway(Appliance(须选购)/Virtual Machine)。
* SWG: Symantec Web Gateway 防护更新。Appliance(需选购)。
* BESR Desktop: Symantec Backup Exec System Recovery for Desktop。