SEP 12.1 防病毒安全方案
- 格式：pdf
- 大小：877.88 KB
- 文档页数：16
下载文档原格式
合集下载
防疫安全及应急方案
防疫安全及应急方案自从新冠疫情爆发以来，全球各国均受到了极大的威胁，为保障公众的安全和健康，各国政府纷纷推出应急措施来应对这一难以预料的疫情。
今天，我们要探讨的主题便是防疫安全及应急方案。
首先，让我们来了解一下防疫安全的关键措施。
一、戴口罩。
戴口罩是预防新冠病毒传播的重要措施之一。
病毒主要通过飞沫传播，也可以通过接触染有病毒的物体或表面传播。
因此，在公共场所接触陌生人或者使用公共交通工具时，戴口罩是必要的防范措施。
二、勤洗手。
新冠病毒可以在不同类型的表面上存活几小时甚至几天。
因此，为了避免通过接触染有病毒的物体或表面感染病毒，我们需要经常洗手。
使用肥皂和水，洗手至少20秒，可以有效地去除病毒。
三、社交距离。
而另一个非常重要的防疫措施就是保持社交距离。
病毒主要通过飞沫传播，保持一定的社交距离可以最大限度地减少感染的风险。
因此，我们在公共场所或在与他人交往时，应该避免亲密接触，限制与他人的距离为至少1米，避免交谈时粘头贴脸。
以上是一些基本的防疫措施。
除此之外，对于比较大范围的疫情，更需要制定一套完备的应急方案来全面应对。
接下来，让我们来探讨应急方案的主要构成要素。
一、预防为主。
首先，针对公共卫生事件，预防应该是第一要务。
在预防阶段，做好早期发现、尽早报告、早期处理等工作极其重要。
其次，要做好宣传和教育工作。
公众对突发事件缺乏知识，容易造成恐慌，这会导致不必要的损失和混乱。
因此，政府应该加强宣传教育工作，增强公众防范意识和自我保护能力。
二、应急处置。
当突发公共卫生事件发生时，政府应该立即启动应急预案，组织相关部门和医疗机构开展疫情调查和处置工作。
在疫情初期，及时调查和封控可能的传染源是至关重要的。
三、多措并举。
在应对突发事件时，只有一种方法是不够的。
制定应急方案必须是多措并举。
需要同时考虑疫情早期预防、治疗方法和后续的防疫措施。
另外，还应该请专家进行科学评估，根据疫情的趋势和发展，及时调整应对措施。
在最后，我们再次总结一下：防疫安全及应急方案是保障公众健康和安全的根本措施。
清理sep病毒定义
原帖子：C:\ProgramData\Symantec目录合计1.08G——————（ps再次更新后变成1.67G）
其中C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\CmnClnt\ccSubSDK占用360M；C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\Definitions占用610M；
前面那个文件夹是啥呢？后面的我知道是病毒库，不能动的
解决办法：首先，ห้องสมุดไป่ตู้闭防篡改保护！
1，删除C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\CmnClnt\ccSubSDK
下的文件，并在客户端管理---提交——关闭第一项，这一项提交的文件就在ccSubSDK
3，开启防篡改保护！
清理完毕后，不影响正常使用！SEP12.1.4（C:\ProgramData\Symantec）显示793M，实际占用493M，呵呵，我C盘10G，装完了软件和sep12，还剩余2.5G
文件夹中，此文件夹300多M；
2，删除C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\Definitions\VirusDefs\BinHub中的文件，此目录是更新缓冲备份，可以安全删除，此目录正常会自动清理的，但是不明原因会造成残留！此文件夹原来在我电脑上400M
其中C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\CmnClnt\ccSubSDK占用360M；C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\Definitions占用610M；
前面那个文件夹是啥呢？后面的我知道是病毒库，不能动的
解决办法：首先，ห้องสมุดไป่ตู้闭防篡改保护！
1，删除C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\CmnClnt\ccSubSDK
下的文件，并在客户端管理---提交——关闭第一项，这一项提交的文件就在ccSubSDK
3，开启防篡改保护！
清理完毕后，不影响正常使用！SEP12.1.4（C:\ProgramData\Symantec）显示793M，实际占用493M，呵呵，我C盘10G，装完了软件和sep12，还剩余2.5G
文件夹中，此文件夹300多M；
2，删除C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Data\Definitions\VirusDefs\BinHub中的文件，此目录是更新缓冲备份，可以安全删除，此目录正常会自动清理的，但是不明原因会造成残留！此文件夹原来在我电脑上400M
SEP12.1 快速入门指南概要
Symantec ™ Endpoint Protection快速入门指南Symantec Endpoint Protection 快速入门指南本手册介绍的软件基于授权许可协议提供,且只能在遵守协议条款的前提下使用。
文档版本: 12.01.00.00法律声明Copyright © 2011 Symantec Corporation. © 2011 年 Symantec Corporation 版权所有。
All rights reserved. 保留所有权利。
Symantec 、 Symantec 徽标、 Bloodhound 、 Confidence Online、 Digital Immune System、 LiveUpdate 、 Norton 、 Norton 360、 Sygate 和 TruScan 是Symantec Corporation 或其附属公司在美国和其他国家 /地区的商标或注册商标。
“ Symantec ”和“赛门铁克”是 Symantec Corporation 在中国的注册商标。
其他名称可能为其各自所有者的商标,特此声明。
本文档中介绍的产品根据限制其使用、复制、分发和反编译 /逆向工程的授权许可协议分发。
未经 Symantec Corporation(赛门铁克公司及其特许人(如果存在事先书面授权,不得通过任何方式、以任何形式复制本文档的任何部分。
本文档按“现状”提供,对于所有明示或暗示的条款、陈述和保证,包括任何适销性、针对特定用途的适用性或无侵害知识产权的暗示保证,均不提供任何担保,除非此类免责声明在法律上视为无效。
Symantec Corporation(赛门铁克公司不对任何与提供或使用本文档相关的伴随或后果性损害负责。
本文档所含信息如有更改,恕不另行通知。
根据 FAR 12.212 中的定义,授权许可的软件和文档被视为“商业计算机软件”,受FAR Section 52.227-19“ Commercial Computer Software -Restricted Rights ”(商业计算机软件受限权利和DFARS 227.7202“ Rights in Commercial Computer Software or Commercial Computer Software Documentation ”(商业计算机软件或商业计算机软件文档权利中的适用规定,以及所有后续法规中规定的权利的制约。
防病毒应急预案
防病毒应急预案随着科技的不断进步和全球化的加剧，病毒的传播速度也越来越快。
为了应对突发的疫情和防止病毒的传播，制定一份完善的防病毒应急预案至关重要。
本文将从预防、处理和恢复三个方面，为企事业单位提供一个行之有效的防病毒应急预案。
一、预防阶段1. 建立应急领导小组：设立专门的应急领导小组，由高级管理人员领导，负责协调和组织应对疫情的工作。
2. 制定应急预案：根据疫情特点和企事业单位的实际情况，制定一份详细的防病毒应急预案，明确应对措施、责任人和行动计划。
3. 提供科学知识培训：组织专家进行科普宣教，向员工传授病毒预防知识，包括正确佩戴口罩、勤洗手、避免接触动物等。
4. 加强卫生管理：定期对办公场所进行彻底清洁消毒，特别是公共区域和高频接触物体表面。
5. 加强物资储备：及时更新物资储备，包括口罩、消毒液、体温计等，确保应急时能够及时调配。
二、处理阶段1. 快速反应机制：在发现疫情首例或集聚性感染事件后，立即启动应急预案，并迅速组织调查、隔离和处理。
2. 向相关部门报告：及时向卫生、疾控等相关部门报告疫情，协助并配合相关部门的工作。
3. 停工停产：在必要时，根据疫情严重程度，采取停工停产措施，避免疫情蔓延。
4. 追踪密切接触者：对疫情传播的密切接触者进行追踪和隔离，控制疾病的传播路径。
5. 宣传引导：组织开展科学宣传，向员工传递正确信息，引导员工积极参与疫情防控工作。
三、恢复阶段1. 清零工作：对疫情得到控制后，进行全面的清零工作，彻底清除病毒，确保办公场所的安全。
2. 恢复生产：按照相关政府部门和卫生部门的要求，逐步恢复生产和正常经营，确保企事业单位的正常运转。
3. 健康监测：建立健康监测机制，对员工进行定期体温检测和健康监测，及时发现异常情况。
4. 阶段总结：在疫情得到有效控制后，进行一次全面的阶段总结，总结经验教训，完善防病毒应急预案。
通过以上防病毒应急预案的具体措施，企事业单位可以及时、有效地应对突发的病毒疫情，减少人员感染，维护员工的身体健康，保障企业的正常运转。
防病毒安全教育十个一内容
防病毒安全教育十个一内容病毒防护是保护计算机和数据安全的基本要求之一。
以下是防病毒安全教育的十个重要内容：1. 更新防病毒软件：及时更新并安装最新版的防病毒软件，以获取针对新型病毒的防护能力。
更新防病毒软件：及时更新并安装最新版的防病毒软件，以获取针对新型病毒的防护能力。
2. 定期进行病毒扫描：定期对计算机进行全盘扫描，确保病毒没有隐藏在系统中。
定期进行病毒扫描：定期对计算机进行全盘扫描，确保病毒没有隐藏在系统中。
3. 谨慎打开附件：不要随意打开来自不明来源的电子邮件附件，以免被植入病毒。
谨慎打开附件：不要随意打开来自不明来源的电子邮件附件，以免被植入病毒。
6. 备份重要文件：定期备份重要文件，以防止意外数据丢失。
备份重要文件：定期备份重要文件，以防止意外数据丢失。
7. 使用强密码：使用含有字母、数字和符号的组合密码，并定期更换密码，增强账户的安全性。
使用强密码：使用含有字母、数字和符号的组合密码，并定期更换密码，增强账户的安全性。
8. 避免使用非官方Wi-Fi：避免使用未知或非官方的Wi-Fi网络，以防止信息被窃听或篡改。
避免使用非官方Wi-Fi：避免使用未知或非官方的Wi-Fi网络，以防止信息被窃听或篡改。
9. 保持系统更新：定期更新计算机操作系统和应用程序，以修复已知的漏洞和安全问题。
保持系统更新：定期更新计算机操作系统和应用程序，以修复已知的漏洞和安全问题。
10. 教育员工防病毒知识：提供定期的防病毒教育培训，让员工了解病毒的威胁和预防措施。
教育员工防病毒知识：提供定期的防病毒教育培训，让员工了解病毒的威胁和预防措施。
以上是防病毒安全教育的十个重要内容，通过宣传和培训，希望能够提高人们的防病毒意识，从而更好地保护计算机和数据安全。
赛门铁克SEP防病毒软件安装操作指南
赛门铁克SEP防病毒软件安装操作指南
一、旧版防病毒软件的检查和卸载
在安装前请检查计算机上是否已安装了防病毒软件。
（1）如果已安装了老版本的赛门铁克SEP防病毒软件
需下载卸载工具http://10.249.193.20/SEP_CleanWipe.exe 进行卸载。
卸载完成后电脑会自动重启，请注意保存文档。
选择Start，会弹出如下窗口
选择“是（Y）”
选择“OK”
选择“是（Y）”
选择“是（Y）”
选择“是（Y）”
选择“是（Y）”
选择“是（Y）”
选择“是（Y）”
选择“OK”
卸载程序开始卸载旧版的SEP，卸载完成后电脑会自动重启。
重启后会弹出如下对话框，确定即可。
（2）如果计算机上安装了其它防病毒软件
如：360杀毒、天网和Kaspersky（卡巴斯基）以及瑞星等其它防病毒，请在安装
SEP客户端之前先卸载防病毒软件，以免对系统造成如运行变慢等不必要的影响。
具
体操作为：
选择“添加删除程序”,
找到防病毒软件卸载，将其删除。
二、赛门铁克SEP 12.1防病毒软件安装
打开IE浏览器，在地址栏输入：http://10.249.193.20/终端专用32位.exe，或按住键盘ctrl键，鼠标单击此链接http://10.249.193.20/终端专用32位.exe
下载完成后双击下载的安装文件“终端专用32位.exe”，安装程序会自动安装并更新
防毒软件的病毒库。
此时，可以选择立即重启，也可以选择稍后提醒至方便的时间再进行重启。
重启完成后，计算机的防病毒软件安装完成。
SEP 12.1 防病毒安全方案
用户公司名称请更新技术方案名赛门铁克软件（北京）有限公司2018-08-19保密声明与用途本文档包含“保密信息”（如下定义）。
本文档旨在提供赛门铁克提交本文之时可提供的产品和（或）服务的概要信息。
本文档专向用户公司名称（以下简称“您”或“您的”）提供，因为赛门铁克认为“您”有意向与赛门铁克公司（以下简称“赛门铁克”）达成交易。
此“保密信息”的唯一用途是帮助“您”决定是否就本文档中所述产品或服务与赛门铁克签订合同协议。
赛门铁克努力确保本文档中包含的信息正确无误，对于此类信息中的任何错误或疏漏，赛门铁克不承担任何责任，并在此就任何准确性或其他方面的暗示保证明确提出免责。
“您”接受本文档并不代表“您”与赛门铁克之间达成约束性协议，仅表明“您”有义务保护此处标识的任何“保密信息”。
赛门铁克有权就任意及所有客户协议的条款与条件进行协商。
“您”与赛门铁克之间没有书面保密协议，但“您”阅读赛门铁克建议书即表明，在因本文档而交换和接收的赛门铁克保密信息和专有信息的范围内，包括但不限于报价、方法、知识、数据、工作文件、技术和其他商业信息，无论书面还是口头形式（以下简称“保密信息”），“您”同意依照“您”在申请函中所述用途仅在内部阅读本“保密信息”。
“您”同意不泄露、销售、许可、分发或以任何其他方式向他人提供“保密信息”，除非因需知晓该信息而必须提供，但必须遵守此类“保密信息”使用的管理条款与条件，而且该条款与条件的限制性必须至少相当于“您”用于保护自有同类信息所用的条款与条件，且在任何情况下绝不低于合理的商业保护。
本文档及已提供的任何其他赛门铁克相关信息仍归赛门铁克独自所有，未经赛门铁克事先书面许可，不得拷贝、复制或分发。
赛门铁克提供本文档，但并不负责为“您”提供任何产品或任何服务。
本文档阐述赛门铁克就本文所述主题而言的一般意图，赛门铁克的任何行为均取决于双方签订的正式书面协议。
除非“您”已经获得赛门铁克的事先书面许可，否则赛门铁克谨请“您”不要联系本文档中可能提及的任何赛门铁克客户。
SEP安装简要步骤
打开启动，自动弹出以下画面
点击安装Symantec Endpoint Protection(安装防病毒和防火墙防护、管理和报告组件)
选择“安装Symantec Endpoint Protection Manager(安装管理服务器和控制台,并部署客户端)”
开始安装SEP服务器
同意symantec协议
选择安装路径（默认）
开始安装服务器和控制台
开始配置服务器，可以根据具体情况更改配置，如果对功能配置不熟悉的，建议使用默认配置。
按照提示输入公司名称和管理员密码，邮件地址建议使用公司邮箱地址。
配置电子邮箱服务器地址，如果没有电子邮箱服务器或者对这些值不熟悉，建议使用默认值。
配置数据收集
需要5至10分钟。
点击完成开始运行SEP12.1服务器。
SEP12.1登陆界面
欢迎界面（设置向导）如果曾使用过SEP12.1之前版本并对SEP设置比较熟悉的用户可以跳过这一步并进入SEP12.1设置界面。
点击客户端部署
导出安装客户端
选择导出客户端类型：
选择保存软件包
选择保存路径
导出
导出完成
通过网络方式/其他方式共享到需要安装的电脑上。
双击启动安装即可
备注：由于客户端首次安装后自动链接赛门铁克官方更新，安装后提示liveupdate请取消。
技能等级认定 电子商务师 项目书英记茶业网店项目设计书
目录第1 章项目概述 (1)1.1项目名称 (1)1.2项目背景 (1)1.3项目目标 (1)1.4项目内容 (1)1.5项目的投资规模、建设周期 (2)1.6项目的收益 (2)第 2 章项目需求分析 (2)2.1企业分析 (2)2.2市场分析 (3)2.3竞争对手分析 (4)第 3 章项目可行性分析 (4)3.1技术可行性分析 (5)3.2经济可行性分析 (5)3.3业务实施可行性分析 (5)第 4 章项目总体规划 (5)4.1网站目标定位 (5)4.2网站运营模式 (6)4.3网站技术规划 (9)4.4技术线路选择 (9)4.5网站域名规划 (9)第 5 章网站平台系统设计 (10)5.1网站网络结构设计 (10)5.2网站安全设计 (10)5.3硬件选型方案 (11)5.4软件选型方案 (11)第 6 章网站应用系统设计 (11)6.1网站形象设计 (11)6.2网站功能设计 (12)第7 章项目实施方案 (17)7.1网站实施的任务 (17)7.2网站实施人员组织 (17)7.3网站实施进度计划 (18)第 8 章项目运营管理计划 (19)8.1网站推广计划 (19)8.2网站组织管理计划 (19)8.3网站系统管理计划 (20)8.4网站安全管理计划 (21)1第9 章项目预算 (21)第10 章网站营运评估 (22)10.1项目风险评估 (22)10.2网站运营评估 (23)2第 1 章项目概述1.1项目名称“英记茶业网店”项目设计书1.2项目背景现如今，随着人们生活水平的提高，物质文化生活的多样化。
喝茶，已经演变成为人们日常生活的一部分。
对于各个阶层爱好喝茶的人士来说，从最基本的味觉享受到高层次的茶文化、茶艺术，传统的线下茶文化交流已经远远不能满足茶客们的需求，并且现代快节奏的生活和新兴的生活方式让他们没有时间也不愿意专门到门市茶叶店去了解并购买，而这一切，电子商务能够满足他们。
鉴于此，我们开办了这个网上茶叶店，旨在为网民朋友们提供高质优异的服务和轻松便捷的生活方式。
防病毒应急预案
防病毒应急预案
目标
本文档的目标是制定一份有效的防病毒应急预案，以帮助组织在应对病毒威胁时能够做出迅速而适当的反应。
病毒威胁概述
病毒是计算机系统中常见的安全威胁之一，可造成数据丢失、系统崩溃以及私人信息泄露等严重后果。
不同的病毒种类可能采用不同的传播方式和攻击手段，因此我们需要有一套有效的防病毒应急预案。
防病毒应急预案
1. 病毒防护软件
确保所有计算机和服务器上都安装了最新的病毒防护软件，并定期更新病毒库。
2. 系统和软件更新
保持操作系统和软件程序的更新，包括及时安装所有安全补丁和更新程序。
3. 定期备份数据
通过定期备份数据，可以最大程度地减少病毒感染造成的数据丢失。
备份数据应存储在离线且安全的位置。
4. 教育和培训
5. 网络安全策略
制定合理的网络安全策略，包括限制访问权限、使用强密码、定期更改密码等。
6. 安全事件监测和响应
建立安全事件监测和响应机制，及时检测和应对可能的病毒感染。
制定相应的处理流程，包括隔离被感染的系统、清除病毒、修复受损系统等。
7. 应急联系人
明确应急联系人和通讯渠道，确保在发生病毒感染时能够及时沟通和协调。
8. 演练和评估
定期进行病毒应急预案的演练和评估，发现问题并进行改进。
结论
本防病毒应急预案提供了应对病毒威胁的策略和措施，帮助组织提高病毒防护能力并减少潜在风险。
注意：本文档旨在提供一般性的指导性建议，实际应急预案需要根据组织的特定需求和情况进行定制和调整。
防病毒工作实施方案
防病毒工作实施方案
概述：
本文档旨在为组织提供一个全面的防病毒工作实施方案，以确
保网络安全和保护组织的计算机系统免受病毒的侵害。
以下是一系
列简单且有效的策略和措施，旨在最大程度地减少病毒攻击的风险。
1. 更新和安装防病毒软件
- 定期更新防病毒软件以获取最新的病毒定义文件。
- 确保所有计算机上安装了最新版本的防病毒软件，并进行定
期扫描。
- 配置防病毒软件以自动更新和扫描。
2. 安全的电子邮件和网络浏览
- 不打开未知或可疑的电子邮件附件。
3. 设置强密码和多因素身份验证
- 所有用户必须创建复杂且独特的密码，并定期更改密码。
- 实施多因素身份验证来增加账户的安全性。
4. 定期备份数据
- 定期备份组织的关键数据，并将备份存储在安全的离线位置。
- 测试和验证备份的可恢复性，以确保在需要时能够完全恢复
数据。
5. 员工培训和教育
- 向员工提供有关病毒和网络安全的培训。
6. 定期系统和应用程序更新
- 及时安装系统和应用程序的安全更新和补丁。
7. 访问控制和权限管理
- 限制对敏感数据和系统的访问权限，并确保按需授权。
- 定期审查和更新用户权限，确保只有必要的用户能够访问敏
感信息。
以上是防病毒工作实施方案的简要概述。
根据组织的具体情况，应根据需求和实际情况进行进一步的定制化和细化。
这些措施的综
合应用将有助于降低病毒攻击的风险，并保护组织的计算机系统和
数据的安全。
赛门铁克 Symantec SEP12.1产品功能介绍
说明
此文件完全可信 Symantec Endpoint Protection 信任此文 件 Symantec 用户信任此文件，有强大的证 据表明此文件可信 有很多的证据表明此文件可信 有逐渐增多的证据表明此文件可信 有部分证据表明此文件可信 有少量证据表明此文件可信 没有足够的信息来推荐此文件 有少部分证据表明此文件不值得信任 有部分证据表明此文件不值得信任 有许多证据表明此文件不值得信任 极大的证据表明此文件不值得信任 文件不值得信任
6
所有的信誉值数据都存储在本地的IRON数据库 从 提交中心的报告中收集相关的信息
◦ 机器里安装或运行了哪些应用程序并提供给Symantec 响 应的程序 (exe, sys, drv, ocx) 数据。程序清单包括用户 的使用模式，服务，驱动和浏览器帮助程序对象。
◦ 应用程序加载了哪些DLL，这些有助于Symantec 对与已 知的应用程序相关的未知DLL进行判断来确定其潜在的恶 意程度。
件误报 ◦ 我们能够提供更为主动的实时启发式侦测 ◦ 信誉技术提供了我们的第一个“云”技术
5
Mr. Clean 是Symantec的文件信誉值评分系统同时也包括了 Symantec 的后台数据处理系统。 Mr. Clean 将应用程序的信誉值引入到我们的侦测技术中并通过信誉 值对程序进行“定罪”或“释放”。其不仅通过信誉值对文件进行判 定同时将此技术引入到我们的侦测技术从而降低误报率，也让我们在 启发式侦测中对威胁的处理能力更有信心。 Mr. Clean 信誉值由 Symantec提供 同时信誉值查询被称之为“云查找”。 Mr. Clean通过Symantec 评分中心结合提交文件的相关使用数据和 使用机器上的相关信息来决定提交的. Mr. Clean 收集应用程序的相关使用数据，所有的 SEP 客户端向Mr. Clean 后台数据库提交其威胁记录，使用的应用程序及其DLL清单。 信誉系统根据程序的流行度和提交者的倾向对其进行评估打分。一台 含有大量威胁的机器会降低其提交的相关应用程序的信誉值。而应用 程序的很高的流行度会提高其信誉值
赛门铁克SEP VS 趋势officescan 比较
赛门铁克SEP VS趋势officescan1.Symantec Endpoint Protection 12.1 版简介Symantec Endpoint Protection 12.1 是一个客户端服务器解决方案，用于保护网络中的便携式计算机、台式机和服务器免受恶意软件危害，是一款快速而强大的端点安全解决方案。
以 Insight 智能云技术为后盾，将病毒防护与高级威胁防护结合起来，从而针对已知威胁和未知威胁主动保护计算机，可帮助物理和虚拟系统防御各种类型的攻击。
可防范恶意软件即使是针对可躲避传统安全措施的最复杂攻击，它也能提供防护。
SEP 12.1 还使您可以精细地控制应用程序和设备同时可为端点计算设备提供多层防护,具有低维护和高性能的优点，能通过网络通信以自动保护计算机免受病毒和其他安全威胁的危害。
通过将您所需的基本安全工具无缝融入一个采用单一管理控制台的高性能代理中，SEP 12.1 可以在不影响系统运行速度的前提下提供一流的防护。
这一综合解决方案可同时保护受管和非受管计算机上的机密信息和重要信息。
2.Trend Micro 趋势Office Scan 10.0 版简介趋势科技Office Scan™ 10是一款企业级的防御解决方案，它将趋势科技云安全中的文件信誉技术(FRT)管理病毒特征码，当用户访问某文件时，将直接到云端查询该文件的最新安全等级，FRT会阻止用户访问低安全等级的文件，从而确保终端无论是否接入企业网络都可以受到保护。
3.主要技术PK云计算是现在最火爆的流行语之一。
在新一轮信息技术变革全面展开的时候，云计算是这一轮信息技术变革最具代表性，影响最深远的一种技术变革。
因此它受到各个规模企业的高度重视。
赛门铁克 Insight云技术赛门铁克的Insight技术已经分析了超过全球近百个国家电脑的匿名软件采用模式，从而为超过25亿特殊软件文件自动得出了高准确度的安全评级。
Insight拥有针对现存几乎每个软件文件的评级，不管是好的还是坏的。
防病毒实施方案
防病毒实施方案
首先，建立健全的防病毒体系是防范计算机病毒的首要任务。
这包括安装并定期更新杀毒软件、设置防火墙、加密关键数据、限制员工权限等措施。
杀毒软件是防范计算机病毒的第一道防线，定期更新病毒库可以及时发现并清除新型病毒，防火墙则可以有效阻止网络攻击和恶意程序的传播。
此外，加密关键数据和限制员工权限可以最大程度地减少病毒的传播范围，保护重要信息的安全。
其次，加强员工的安全意识培训也是防范计算机病毒的重要环节。
员工是企业信息系统中最薄弱的一环，他们的不慎操作往往会给企业带来巨大的损失。
因此，定期组织员工参加安全意识培训，加强他们对病毒防范的认识和应对能力，教育他们不随意下载、安装未知软件，不打开未知邮件附件，不随意插入U盘等，提高员工的安全意识和自我保护能力。
再者，定期进行系统安全漏洞扫描和修复也是防范计算机病毒的重要手段。
系统安全漏洞往往是病毒侵入的重要途径，定期对系统进行漏洞扫描，及时修复发现的安全漏洞，可以有效减少病毒的入侵和传播。
最后，建立健全的应急响应机制也是防范计算机病毒的重要环节。
一旦发现计算机感染病毒，应立即隔离受感染的计算机，停止其与网络的连接，及时清除病毒并修复受损系统，同时通知相关人员及时更改重要账号密码，以避免病毒进一步扩散和损害。
总之，防范计算机病毒是一项系统工程，需要企业全体员工的共同努力。
只有建立健全的防病毒体系、加强员工的安全意识培训、定期进行系统安全漏洞扫描和修复，以及建立健全的应急响应机制，才能更好地保护企业信息系统的安全，确保企业的正常运转。
希望企业能够重视并严格执行防病毒实施方案，共同维护企业信息系统的安全。
Symantec SEP 12.1 主要功能描述
支持软件实现（不依赖于硬件服务器的数量）的分级、分权管理，可将某些客户端委派给某个管理员进行管理，包括至少包括策略定义、客户端状态查看、报表等权限。
管理员身份认证支持系统内置用户名/口令和RSA Secure ID认证。
管理软件具有工作组和域管理客户端的功能，可对不同的组实施不同的病毒防护策略。支持组下划分子组，不限制子组的层次（即支持组内嵌套）。
Symantec SEP 12.1主要功能和特点描述
主要作用
描述
备注
端点防护
帮助各种规模企业环境的计算机和服务器（物理和虚拟环境）防御各种类型的攻击，如员工电脑、物理服务器、虚拟服务器、虚拟客户机等。
支持Windows平台、Linux平台、Apple OS平台。
病毒和间谍软件防护
防御病毒、蠕虫、特洛伊木马、间谍软件、僵尸、零日威胁和Rootkit。
客户端软件版本可自动在线更新。
全后升级完整的病毒码文件，大量消耗网络资源；
多级网络架构网络模式下，可设置本地升级代理；即某网段中只有升级代理能去服务器升级，本地客户端从本地升级代理升级；
当客户端不能连接服务器进行升级时，能够允许其直接连接互联网进行升级；
新增
桌面防火墙
通过对计算机网络适配器（VPN,拨号,无线网卡,以太网卡, …）设置网络访问控制规则（防火墙策略）。可以基于数据包进行控制，也可控制应用程序（程序指纹）的网络行为。
防火墙策略设定包含主机名、域名、MAC地址、IP地址、IP地址段、IP子网段、指定月、指定日、时、分、秒、星期、工作日、休息日、特殊天、屏幕保护程序等多种条件。
能够识别和控制系统中使用3G上网卡、CDMA 1X上网卡、智能手机进行互联网访问行为；
对移动存储设备的读、写、运行三种权限进行灵活的分配和控制；
管理员身份认证支持系统内置用户名/口令和RSA Secure ID认证。
管理软件具有工作组和域管理客户端的功能，可对不同的组实施不同的病毒防护策略。支持组下划分子组，不限制子组的层次（即支持组内嵌套）。
Symantec SEP 12.1主要功能和特点描述
主要作用
描述
备注
端点防护
帮助各种规模企业环境的计算机和服务器（物理和虚拟环境）防御各种类型的攻击，如员工电脑、物理服务器、虚拟服务器、虚拟客户机等。
支持Windows平台、Linux平台、Apple OS平台。
病毒和间谍软件防护
防御病毒、蠕虫、特洛伊木马、间谍软件、僵尸、零日威胁和Rootkit。
客户端软件版本可自动在线更新。
全后升级完整的病毒码文件，大量消耗网络资源；
多级网络架构网络模式下，可设置本地升级代理；即某网段中只有升级代理能去服务器升级，本地客户端从本地升级代理升级；
当客户端不能连接服务器进行升级时，能够允许其直接连接互联网进行升级；
新增
桌面防火墙
通过对计算机网络适配器（VPN,拨号,无线网卡,以太网卡, …）设置网络访问控制规则（防火墙策略）。可以基于数据包进行控制，也可控制应用程序（程序指纹）的网络行为。
防火墙策略设定包含主机名、域名、MAC地址、IP地址、IP地址段、IP子网段、指定月、指定日、时、分、秒、星期、工作日、休息日、特殊天、屏幕保护程序等多种条件。
能够识别和控制系统中使用3G上网卡、CDMA 1X上网卡、智能手机进行互联网访问行为；
对移动存储设备的读、写、运行三种权限进行灵活的分配和控制；
Symantec企业版SEP客户端使用说明
Symantec企业版SEP客户端使用说明SEP版本：12.11.概述本文档用于介绍赛门铁克（Symantec）企业防病毒软件SEP的客户端如何使用。
1.1.SEP说明SEP是Symantec.Endpoint.Protection的缩写（以下简称SEP），也是它的简称，专门为企业用户定制的一款网络级别的防病毒系统。
通过在企业内部部署管理端和客户端，将整个企业的PC终端和网络都纳入整体防病毒保护之下，提供完整的企业级病毒防护方案。
2.安装下面介绍SEP的安装说明。
SEP有两种安装方式，一种是通过web页面下载安装包，一种是直接将安装包复制到电脑中进行安装。
打开安装包所在目录，双击setup.exe，运行安装程序：显示界面如下：点击“下一步”，显示授权许可协议窗口，勾选第一个我接受的选项：点击“下一步”，进入客户端类型选择窗口：这里需要解释下，选择“非受管客户端”就不会被管理端所控制和管理，但在企业中使用，一般选择是“受管客户端”，必须接受管理端管理。
点击“下一步”，进入“安装类型”窗口：此界面默认选择“典型”选项，一般用户不用选择“自定义”选项。
但有些情况下我们需要进行一些变动，如计算机性能一般的情况下，我们需要选择“自定义”选项，选择合适的功能。
我们这里选择“自定义”选项：此界面中，不做任何修改的情况即为上一个窗口中选择“典型”的情况。
如果是配置较低的计算机，此时将“主动型威胁防护”和“网络威胁防护”去除。
在选项上点击鼠标左键，显示如下界面：选择上图中的“整个功能将不可用”即可。
安装界面中的图标说明：选择好后，点击“下一步”，进入防护选项窗口：LiveUpdate是升级病毒库所用，我们以后再升级。
在此界面上，我们将“运行LiveUpdate”勾选项去除。
点击“下一步”，进入文件信誉数据提交窗口：一般不要将相关数据发送给symantec，建议去除此窗口勾选项。
点击“下一步”，进入准备安装程序窗口：一般不建议将收集的数据发送给symantec，建议去除此窗口勾选项。
SEP12.1升级手册v1.6
SEP12.1.3升级手册北京朗维计算机应用技术开发有限公司2014年2月目录第一章文档说明 (4)第二章概述 (5)2.1 用户环境描述 (5)2.2 升级过程说明 (6)2.3 升级前的准备 (7)第三章备份..................................................................................................... 错误！未定义书签。
3.1 数据库备份 (7)3.2 域ID与证书备份 (9)3.3 防病毒策略备份 (10)第四章安装Windows server2008R2SP1 (17)4.1重新安装操作系统 (17)4.2操作系统配置 (22)第五章安装SQL2012 (31)第六章安装SEP12.1.3 (43)第七章策略与数据还原 (57)7.1 防病毒策略还原 (61)7.2 还原服务器域.................................................................................. 错误！未定义书签。
7.3还原服务器证书............................................................................... 错误！未定义书签。
第八章LUA服务器配置 (65)注：本章需省分行进行此章的配置 (65)8.1产品添加 (69)8.2 配置自动下载和分发 (70)8.3 创建调度更新和调度分发 (74)8.3.1建立下载调度 (74)8.3.2 配置分发调度 (75)8.3.3 手动启动下载调度和分发调度........................................... 错误！未定义书签。
第九章终端安全部署及升级 (77)9.1客户端安装包功能设置和导出 (77)9.2客户端版本升级推送....................................................................... 错误！未定义书签。
防病毒安全应急预案
防病毒安全应急预案1. 背景介绍随着科技的快速发展，信息安全面临着越来越多的风险，其中之一就是电脑病毒的威胁。
为了保护我们的计算机和信息系统免受病毒攻击，制定一份防病毒安全应急预案是非常必要的。
2. 目标与原则我们的目标是确保系统的安全，保护敏感信息，减少病毒攻击对业务运营的影响。
在制定防病毒安全应急预案时，我们应遵循以下原则：- 预防为主：采取各种措施预防病毒的入侵。
- 及时响应：一旦发现病毒攻击，需要及时采取相应的措施进行应急处理。
- 多层防护：建立多层次的病毒防护机制，包括防火墙、安全软件等。
- 持续改进：定期评估和更新防病毒安全应急预案，以适应不断变化的威胁环境。
3. 预防措施以下是一些防范病毒攻击的措施：- 定期更新操作系统和应用程序的补丁程序。
- 安装强大的防病毒软件，并保持其更新。
- 建立合理的访问控制机制，限制员工的系统访问权限。
- 加强员工教育，提高对病毒安全的意识和知识。
4. 应急处理步骤在发现病毒攻击时，我们应按照以下步骤进行应急处理：1. 立即隔离受感染的计算机或设备，断开与网络的连接。
2. 启动应急响应团队，由专业人员进行病毒分析和处理。
3. 进行病毒清除和系统修复操作。
4. 恢复网络连接，但仍然严密监控系统的行为。
5. 完善事件记录和报告，分析病毒攻击的原因和影响。
5. 持续改进我们应定期评估防病毒安全应急预案的有效性，并根据评估结果进行改进。
同时，应与相关机构和安全厂商保持密切合作，了解最新的病毒威胁信息，及时进行相应的升级和调整。
以上是我们制定的防病毒安全应急预案，希望能够确保我们的信息系统免受病毒攻击，保障业务的正常进行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
具备通用漏洞阻截技术的入侵防护 通用漏洞利用阻截技术的思想是：正如只有形状正确的钥匙才能打 开锁一样，只有“形状”相符的混合型病毒才能利用该漏洞进行攻击。如 果对一把锁的内部锁齿进行研究，便可以立即了解到能够打开这把锁的 钥匙必需具备的特征——甚至不需要查看实际的钥匙。类似地，当新漏 洞发布时，研究人员可以总结该漏洞的“形状”特征。也就是说，可以描
传统防病毒技术由于采取被动跟踪的方式来进行病毒防护。一旦病 毒爆发，尽快捕获样本，再尽快写出病毒特征，并尽快去部署该病毒特 征，然后寄希望于它能够迅速清除病毒并阻截该威胁的蔓延。这种被动 的防护方式无法应对新的恶意软件的发展。
因此，必须从“主动防御”这一观点出发，建立一个覆盖全网的、可 伸缩、抗打击的防病毒体系。相对于被动式病毒响应技术而言，主动式 反应技术可在最新的恶意软件没有出现之前就形成防御墙，静侯威胁的 到来而能避免威胁带来的损失。“主动防御”主要体现在以下几个方面：
赛门铁克客户端防火墙功能包括： 基于规则的防火墙引擎 预定义的个人防火墙检查 按应用程序、主机、服务和时间触发的防火墙规则 全面 TCP/IP 支持（TCP、UDP、ICMP、Raw IP Protocol） 用于允许或禁止网络协议支持的选项，包括以太网、令牌 环、IPX/SPX、AppleTalk 和 NetBEUI 阻止 VMware 和 WinPcap 等协议驱动程序的功能 特定于适配器的规则 Symantec DeepInsight 基于信誉的安全防护新体系
本文档及已提供的任何其他赛门铁克相关信息仍归赛门铁克独自所有，未经赛门铁克事先书面 许可，不得拷贝、复制或分发。赛门铁克提供本文档，但并不负责为“您”提供任何产品或任 何服务。本文档阐述赛门铁克就本文所述主题而言的一般意图，赛门铁克的任何行为均取决于 双方签订的正式书面协议。
除非“您”已经获得赛门铁克的事先书面许可，否则赛门铁克谨请“您”不要联系本文档中可 能提及的任何赛门铁克客户。
网页式攻击(Web-based Attack) 已成为最主流的攻击手
法。
网页式攻击系当有漏洞的终端浏览内嵌恶意代码的网页时，即于该 终端植入恶意代码。相较于传统的病毒扩散管道与攻击手法，网页式攻 击不但更加隐密，且更难预测与防范。而僵尸网络(Botnet)仍持续盛 行，已成为散播垃圾邮件、架设网络钓鱼网站及发动分布式拒绝服务攻 击(DDoS Attack)的最佳途径。
2.2 主要功能——不止是防病毒
基于应用程序和位置感应的更精准防火墙技术
个人防火墙能够按程序或者通讯特征，阻止/容许任何端口和协议 进出。利用个人防火墙技术，一方面可以防止病毒利用漏洞渗透进入终 端，另一方面，更为重要的是，可以有效地阻断病毒传播路径。
以去年大规模爆发的Spybot病毒为例，该病毒利用了多个微软系统 漏洞和应用软件漏洞，企业可以在终端补丁尚未完全安装完毕的情况 下，通过集中关闭这些存在漏洞的服务端口，阻止病毒进入存在漏洞的 终端。
在Symantec 终端防护系统中，Symantec引入了获得巨大成功的基 于信誉的安全防护体系新技术：DeepInsight！
从前面我们提到的内容，我们知道如今的恶意程序的发展趋势由之 前的少量病毒大规模传播，演变为大量的恶意程序变种攻击特定少数的 目标。去年Symantec一共监测到了2亿4千万的新的病毒，任何一家安 全公司的特征库对于这样的一个爆发都面临一个巨大的挑战。传统的安 全软件，可以很好的对一个文件，程序做出是否是属于黑名单或者是白 名单，但是如今的恶意程序更多的集中于黑名单和白名单之间的模糊区 域，我们需要一个新的技术来应对这样的一个挑战局面
通过Symantec Insight技术在Symantec终端防护系统中的利用，使 其具有天然的对位于模糊区域的文件的信誉程度的判断优势，用户可以 根据自己的环境控制针对不同信誉级别的文件的操作，更有效的防止客 户端对新的无法被识别的恶意程序的下载和传播。
Insight技术的使用同时大幅度提升了病毒扫描的速度，减少了所需 要扫描的文件数量，避免了虚拟终端的扫描风暴的可能，。Insight将记 录你每次扫描的文件的结果，如果被扫描的文件是确认安全的，将直接 放入到Insight的本地数据库中，下次扫描的时候，如果该文件并没有变 化，将不再对该文件进行扫描。利用Insight这个新特性可以减少对70% 的程序的扫描，缩短了扫描时间。高效的提升了虚拟终端的病毒防护性 能
一经请求即可提供此处所述产品使用和（或）服务交付所适用的赛门铁克条款与条件的副本以 供查阅和审议。条款与条件可在签订合同时进行协商。
© 2011 Symantec Corporation. © 2011 年 Symantec Corporation 版权所有。All Rights Reserved. 保留所有权利。
述经过网络到达漏洞计算机并利用该漏洞实施入侵的数据的特征。对照 该“形状”特征，就可以检测并阻截具有该明显“形状”的任何攻击（例如 蠕虫）。
应用程序控制技术 通过应用程序行为控制，在系统中实时监控各种程序行为，一旦出 现与预定的恶意行为相同的行为就立即进行阻截。 此外，基于行为的恶意软件阻截技术，还可以锁定IE设置、注册 表、系统目录，当木马或者流氓软件试图更改这些设置时会被禁止。从 而，即使用户下载了未知的恶意软件，也无法在终端上正常安装和作 用。基于行为的防护技术非常有效，根本无需捕获恶意软件样本然后再 匆忙响应，利用此项技术可以成功的在零时间阻截主流的蠕虫病毒，包 括熊猫烧香、威金等。 由于采用了集中的策略部署和控制，无须最终用户的干预，因此不 需要用户具备高深的病毒防护技术。同时，基于行为规则的防护技术非 常适合于主机系统环境，主机系统应用单一并且管理专业，采用行为规 则的防护是对传统防病毒技术的一个很好的补充。
高级、有针对性的高危持续性攻击APT已蔓延至各类规模企 业
有针对性的攻击正在不断增加，截至2011年底，有针对性攻击的
数量从每日77个增加至82个。有针对性的攻击利用社会工程学原理和 定制化的恶意软件来非法访问敏感信息。这些高级的有针对性的攻击过 去一直以公共部门和政府为首要目标，然而赛门铁克发现，2011年有 针对性攻击的目标已呈现多样化趋势，58%的攻击针对非企业高层角 色，即人力资源、公关和销售等人员。这些人员或许不直接访问企业信 息，但是他们可以作为进入企业网络的一个直接连接点，因为他们很容 易被攻击者辨识，并且更习惯接受来源不明的主动问询和附件。
但是随着近几年信息安全的外部和内部威胁爆发式增长，各种新的 威胁方式的出现，原来的终端防护技术已经滞后，为了确保今后XXX在 信息安全上的主动威胁防御需求，需要及时更新采用国际领先的技术， 针对这些新新形式威胁加强防护能力。
1.2 威胁分析
随着攻击手法不断推陈出新，信息安全将面临更严峻的压力与挑 战。据赛门铁克最新的「全球网络安全威胁研究报告」中指出，这些问 题主要表现在以下几方面：
尽管全球经济景气低迷，地下经济仍高度成长。
在地下经济的交易中，一个信用卡号最高可售30元美金；而银行帐 户验证信息售价，更可高达1,000美金。
1.3 需求分析
依据前述的系统现状和当今的威胁情况，XXX认为现在有必要对现 有的终端防护系统升级。XXX信息工作人员一年多来一直关注 Symantec SEP/SNAC 12.1产品的新功能，认为随着其新的版本在 Symantec不断的完善以及目前全球用户中的大规模升级部署情况下， 已经相当成熟。SEP/SNAC 12.1提供的新的特性能完全满足XXX如下 几个新的终端信息安全防护需求：
提供对爆发的未知威胁和多种新的威胁攻击方式的防护。 提供对各种基于WEB方式攻击和偷渡式下载的威胁防护。 提供更先进，更具有前瞻性的主动威胁防御，解决零日威胁和 APT攻击风险。 提供新一代的启发式威胁防护能力，阻断未知恶意行为程序的运 行。 需要提供针对支持32位和64位系统的应用程序和外接设备的控 制。 随着终端应用的增长，需要提供高性能的终端防护系统性能表现 随着终端数量的不断增长，需要提供高性能的终端防护系统的统
ห้องสมุดไป่ตู้
版本变更记录
版本
修订日期
1.0
2012-07-18
修订人 Employee
描述
第1章
1.1 第二级标题 1.1.1 第三级标题
目录
第1章 概述
1.1 系统现状
XXX最近几年一直关注企业的信息安全建设，特别是在信息安全的 终端防护上。通过购买并实施Symantec Endpoint Protection 11（SEP 11) 终端综合防护系统和Symantec Network Access Control 11 (SNAC 11）终端网络准入控制系统，解决了大量的病毒和网络攻击，对XXX的 桌面终端上的用户数据，系统数据，应用数据做到了全面的防护，满足 了对终端安全的全面监控和管理的设计需求，而且还实现了对应用程序 和外接设备的精细控制，确保终端上无违反企业策略的，与工作无关的 应用和设备的启用。
Symantec Endpoint Protection 不仅可以增强防护，而且可以通过 降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成 本。它提供一个代理，通过一个管理控制台即可进行管理。从而不仅简 化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和 策略更新、统一的集中报告及一个授权许可和维护计划。
一策略控制台的性能表现。 面对XXX的虚拟化建设，需要提供高效， 高性能的虚拟化环境 下的防护。
第2 Symantec终端安全综合防
章
护
Symantec™ Endpoint Protection 12.1新一代终端综合防护技术
2.1 概述
Symantec Endpoint Protection 不仅提供了世界一流、业界领先且 基于特征的防病毒和反间谍软件防护。它还提供了先进的威胁防御能 力，能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。
“您”与赛门铁克之间没有书面保密协议，但“您”阅读赛门铁克建议书即表明，在因本文档 而交换和接收的赛门铁克保密信息和专有信息的范围内，包括但不限于报价、方法、知识、数 据、工作文件、技术和其他商业信息，无论书面还是口头形式（以下简称“保密信 息”），“您”同意依照“您”在申请函中所述用途仅在内部阅读本“保密信息”。“您”同 意不泄露、销售、许可、分发或以任何其他方式向他人提供“保密信息”，除非因需知晓该信 息而必须提供，但必须遵守此类“保密信息”使用的管理条款与条件，而且该条款与条件的限 制性必须至少相当于“您”用于保护自有同类信息所用的条款与条件，且在任何情况下绝不低 于合理的商业保护。
传统防病毒技术由于采取被动跟踪的方式来进行病毒防护。一旦病 毒爆发，尽快捕获样本，再尽快写出病毒特征，并尽快去部署该病毒特 征，然后寄希望于它能够迅速清除病毒并阻截该威胁的蔓延。这种被动 的防护方式无法应对新的恶意软件的发展。
因此，必须从“主动防御”这一观点出发，建立一个覆盖全网的、可 伸缩、抗打击的防病毒体系。相对于被动式病毒响应技术而言，主动式 反应技术可在最新的恶意软件没有出现之前就形成防御墙，静侯威胁的 到来而能避免威胁带来的损失。“主动防御”主要体现在以下几个方面：
赛门铁克客户端防火墙功能包括： 基于规则的防火墙引擎 预定义的个人防火墙检查 按应用程序、主机、服务和时间触发的防火墙规则 全面 TCP/IP 支持（TCP、UDP、ICMP、Raw IP Protocol） 用于允许或禁止网络协议支持的选项，包括以太网、令牌 环、IPX/SPX、AppleTalk 和 NetBEUI 阻止 VMware 和 WinPcap 等协议驱动程序的功能 特定于适配器的规则 Symantec DeepInsight 基于信誉的安全防护新体系
本文档及已提供的任何其他赛门铁克相关信息仍归赛门铁克独自所有，未经赛门铁克事先书面 许可，不得拷贝、复制或分发。赛门铁克提供本文档，但并不负责为“您”提供任何产品或任 何服务。本文档阐述赛门铁克就本文所述主题而言的一般意图，赛门铁克的任何行为均取决于 双方签订的正式书面协议。
除非“您”已经获得赛门铁克的事先书面许可，否则赛门铁克谨请“您”不要联系本文档中可 能提及的任何赛门铁克客户。
网页式攻击(Web-based Attack) 已成为最主流的攻击手
法。
网页式攻击系当有漏洞的终端浏览内嵌恶意代码的网页时，即于该 终端植入恶意代码。相较于传统的病毒扩散管道与攻击手法，网页式攻 击不但更加隐密，且更难预测与防范。而僵尸网络(Botnet)仍持续盛 行，已成为散播垃圾邮件、架设网络钓鱼网站及发动分布式拒绝服务攻 击(DDoS Attack)的最佳途径。
2.2 主要功能——不止是防病毒
基于应用程序和位置感应的更精准防火墙技术
个人防火墙能够按程序或者通讯特征，阻止/容许任何端口和协议 进出。利用个人防火墙技术，一方面可以防止病毒利用漏洞渗透进入终 端，另一方面，更为重要的是，可以有效地阻断病毒传播路径。
以去年大规模爆发的Spybot病毒为例，该病毒利用了多个微软系统 漏洞和应用软件漏洞，企业可以在终端补丁尚未完全安装完毕的情况 下，通过集中关闭这些存在漏洞的服务端口，阻止病毒进入存在漏洞的 终端。
在Symantec 终端防护系统中，Symantec引入了获得巨大成功的基 于信誉的安全防护体系新技术：DeepInsight！
从前面我们提到的内容，我们知道如今的恶意程序的发展趋势由之 前的少量病毒大规模传播，演变为大量的恶意程序变种攻击特定少数的 目标。去年Symantec一共监测到了2亿4千万的新的病毒，任何一家安 全公司的特征库对于这样的一个爆发都面临一个巨大的挑战。传统的安 全软件，可以很好的对一个文件，程序做出是否是属于黑名单或者是白 名单，但是如今的恶意程序更多的集中于黑名单和白名单之间的模糊区 域，我们需要一个新的技术来应对这样的一个挑战局面
通过Symantec Insight技术在Symantec终端防护系统中的利用，使 其具有天然的对位于模糊区域的文件的信誉程度的判断优势，用户可以 根据自己的环境控制针对不同信誉级别的文件的操作，更有效的防止客 户端对新的无法被识别的恶意程序的下载和传播。
Insight技术的使用同时大幅度提升了病毒扫描的速度，减少了所需 要扫描的文件数量，避免了虚拟终端的扫描风暴的可能，。Insight将记 录你每次扫描的文件的结果，如果被扫描的文件是确认安全的，将直接 放入到Insight的本地数据库中，下次扫描的时候，如果该文件并没有变 化，将不再对该文件进行扫描。利用Insight这个新特性可以减少对70% 的程序的扫描，缩短了扫描时间。高效的提升了虚拟终端的病毒防护性 能
一经请求即可提供此处所述产品使用和（或）服务交付所适用的赛门铁克条款与条件的副本以 供查阅和审议。条款与条件可在签订合同时进行协商。
© 2011 Symantec Corporation. © 2011 年 Symantec Corporation 版权所有。All Rights Reserved. 保留所有权利。
述经过网络到达漏洞计算机并利用该漏洞实施入侵的数据的特征。对照 该“形状”特征，就可以检测并阻截具有该明显“形状”的任何攻击（例如 蠕虫）。
应用程序控制技术 通过应用程序行为控制，在系统中实时监控各种程序行为，一旦出 现与预定的恶意行为相同的行为就立即进行阻截。 此外，基于行为的恶意软件阻截技术，还可以锁定IE设置、注册 表、系统目录，当木马或者流氓软件试图更改这些设置时会被禁止。从 而，即使用户下载了未知的恶意软件，也无法在终端上正常安装和作 用。基于行为的防护技术非常有效，根本无需捕获恶意软件样本然后再 匆忙响应，利用此项技术可以成功的在零时间阻截主流的蠕虫病毒，包 括熊猫烧香、威金等。 由于采用了集中的策略部署和控制，无须最终用户的干预，因此不 需要用户具备高深的病毒防护技术。同时，基于行为规则的防护技术非 常适合于主机系统环境，主机系统应用单一并且管理专业，采用行为规 则的防护是对传统防病毒技术的一个很好的补充。
高级、有针对性的高危持续性攻击APT已蔓延至各类规模企 业
有针对性的攻击正在不断增加，截至2011年底，有针对性攻击的
数量从每日77个增加至82个。有针对性的攻击利用社会工程学原理和 定制化的恶意软件来非法访问敏感信息。这些高级的有针对性的攻击过 去一直以公共部门和政府为首要目标，然而赛门铁克发现，2011年有 针对性攻击的目标已呈现多样化趋势，58%的攻击针对非企业高层角 色，即人力资源、公关和销售等人员。这些人员或许不直接访问企业信 息，但是他们可以作为进入企业网络的一个直接连接点，因为他们很容 易被攻击者辨识，并且更习惯接受来源不明的主动问询和附件。
但是随着近几年信息安全的外部和内部威胁爆发式增长，各种新的 威胁方式的出现，原来的终端防护技术已经滞后，为了确保今后XXX在 信息安全上的主动威胁防御需求，需要及时更新采用国际领先的技术， 针对这些新新形式威胁加强防护能力。
1.2 威胁分析
随着攻击手法不断推陈出新，信息安全将面临更严峻的压力与挑 战。据赛门铁克最新的「全球网络安全威胁研究报告」中指出，这些问 题主要表现在以下几方面：
尽管全球经济景气低迷，地下经济仍高度成长。
在地下经济的交易中，一个信用卡号最高可售30元美金；而银行帐 户验证信息售价，更可高达1,000美金。
1.3 需求分析
依据前述的系统现状和当今的威胁情况，XXX认为现在有必要对现 有的终端防护系统升级。XXX信息工作人员一年多来一直关注 Symantec SEP/SNAC 12.1产品的新功能，认为随着其新的版本在 Symantec不断的完善以及目前全球用户中的大规模升级部署情况下， 已经相当成熟。SEP/SNAC 12.1提供的新的特性能完全满足XXX如下 几个新的终端信息安全防护需求：
提供对爆发的未知威胁和多种新的威胁攻击方式的防护。 提供对各种基于WEB方式攻击和偷渡式下载的威胁防护。 提供更先进，更具有前瞻性的主动威胁防御，解决零日威胁和 APT攻击风险。 提供新一代的启发式威胁防护能力，阻断未知恶意行为程序的运 行。 需要提供针对支持32位和64位系统的应用程序和外接设备的控 制。 随着终端应用的增长，需要提供高性能的终端防护系统性能表现 随着终端数量的不断增长，需要提供高性能的终端防护系统的统
ห้องสมุดไป่ตู้
版本变更记录
版本
修订日期
1.0
2012-07-18
修订人 Employee
描述
第1章
1.1 第二级标题 1.1.1 第三级标题
目录
第1章 概述
1.1 系统现状
XXX最近几年一直关注企业的信息安全建设，特别是在信息安全的 终端防护上。通过购买并实施Symantec Endpoint Protection 11（SEP 11) 终端综合防护系统和Symantec Network Access Control 11 (SNAC 11）终端网络准入控制系统，解决了大量的病毒和网络攻击，对XXX的 桌面终端上的用户数据，系统数据，应用数据做到了全面的防护，满足 了对终端安全的全面监控和管理的设计需求，而且还实现了对应用程序 和外接设备的精细控制，确保终端上无违反企业策略的，与工作无关的 应用和设备的启用。
Symantec Endpoint Protection 不仅可以增强防护，而且可以通过 降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成 本。它提供一个代理，通过一个管理控制台即可进行管理。从而不仅简 化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和 策略更新、统一的集中报告及一个授权许可和维护计划。
一策略控制台的性能表现。 面对XXX的虚拟化建设，需要提供高效， 高性能的虚拟化环境 下的防护。
第2 Symantec终端安全综合防
章
护
Symantec™ Endpoint Protection 12.1新一代终端综合防护技术
2.1 概述
Symantec Endpoint Protection 不仅提供了世界一流、业界领先且 基于特征的防病毒和反间谍软件防护。它还提供了先进的威胁防御能 力，能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。
“您”与赛门铁克之间没有书面保密协议，但“您”阅读赛门铁克建议书即表明，在因本文档 而交换和接收的赛门铁克保密信息和专有信息的范围内，包括但不限于报价、方法、知识、数 据、工作文件、技术和其他商业信息，无论书面还是口头形式（以下简称“保密信 息”），“您”同意依照“您”在申请函中所述用途仅在内部阅读本“保密信息”。“您”同 意不泄露、销售、许可、分发或以任何其他方式向他人提供“保密信息”，除非因需知晓该信 息而必须提供，但必须遵守此类“保密信息”使用的管理条款与条件，而且该条款与条件的限 制性必须至少相当于“您”用于保护自有同类信息所用的条款与条件，且在任何情况下绝不低 于合理的商业保护。