下载文档原格式
Sophos数据加密解决方案XX笔记本电脑数据安全方案目录1综述11.1笔记本电脑安全需求11.2解决思路11.3方案概述12XX安全需求分析22.1用户数据防护层次划分22.2用户安全等级划分22.3用户安全预期效果33笔记本电脑安全方案23.1Utimaco Safeguard数据安全套件（企业版）23.1.1Safeguard Easy笔记本数据安全软件33.1.2Safeguard PrivateDisk个人数据安全软件143.1.3Safeguard Advance Security外设数据安全软件171综述1.1笔记本电脑安全需求为了方便移动办公和终端管理，XX选择 Thinkpad Notepad电脑替代员工的台式机电脑。
笔记本电脑带来便利性的同时，也给安全管理带来了新的挑战。
1）数据安全和信息安全问题从原有的台式机换代到移动笔记本电脑，员工在享受到移动办公的便利的同时，也提高了对笔记本中数据的安全担忧。
在移动办公的环境中（机场、酒店、餐馆、会场等），笔记本丢失、硬盘失窃、未授权的用户访问、屏幕偷窥等安全威胁的发生概率大大上升。
在笔记本失窃或被恶意访问的情况下，如何保证笔记本电脑内的数据安全和信息安全呢？2）上网安全问题笔记本电脑的移动性，使得员工可以远程办公，同时也允许员工自由的访问互联网（在机场、酒店、餐馆、会场、个人住所等）。
由于这些场所的网络没有像公司网络一样的安全检查和保护机制，员工的笔记本电脑常常会被感染，不仅影响了员工自身的工作使用，也会由于接入公司网络进而影响公司网络安全。
如何保证笔记本电脑的上网安全呢？1.2解决思路XX通过与安全服务团队的多次沟通，对笔记本电脑的安全挑战进行了分析。
参照自身企业的全球笔记本电脑管理经验，从解决方案的效果、技术和市场成熟度、管理模式等多方面，深入讨论了业界几种主流的解决办法。
大家认为，在近期，XX迫切需要加强以下几个方面的笔记本安全保护工作。
Sophos Endpoint Security and Control 9.7快速安装指南文档日期：2011 年 4 月目录1 关于本指南 (3)2 安装什么？ (3)3 哪些主要步骤？ (3)4 检查系统要求 (4)5 做好安装准备 (5)6 下载安装程序 (5)7 安装 Enterprise Console (5)8 下载安全软件 (6)9 安装 NAC Manager (6)10 创建计算机组 (7)11 设置安全策略 (7)12 查找计算机 (8)13 保护计算机 (8)14 检查网络的健康状况 (10)15 排疑解难 (11)16 就通常的任务获得帮助 (11)17 技术支持 (12)18 法律声明 (12)2快速安装指南1关于本指南本指南将告诉您怎样使用 Sophos 安全软件保护您的网络。
如果您是首次安装 Sophos 软件，请阅读本指南。
如果您在进行升级，请转到/support/upgrades/中的Endpoint Security and Control Upgrade Center。
注:如果您具有大型的网络，您可能会考虑Sophos Endpoint Security and Control 高级安装指南中说明的各种安装选项。
2安装什么？您将安装两个管理工具：■Sophos Enterprise Console.它使您能够在计算机上安装和管理安全软件。
■Sophos NAC Manager.它使您能够使用“网络访问控制”，防止未经授权的计算机，或者，没有遵照您的安全标准的计算机，访问您的网络。
安装NAC Manager是可选项。
注:您将使用不同的安装程序，分别安装这两种工具。
注:您可以在同一台服务器上同时安装这两种工具。
不过，如果您拥有超过1,000 的计算机，那么，您应该将这两种工具安装到不同的服务器上。
安装的过程是相同的。
3哪些主要步骤？您要进行这些主要步骤：■检查系统要求。
责任编辑：章继刚投稿信箱：netadmin@视点■Viewpoint人们历来对网络边界部署“重兵”而在内网尤其是服务器侧则显得重视不足。
Sophos 对此发布了服务器防护的解决方案，力求让服务器防护更简单高效。
让服务器防护更简单■本刊记者赵志远如果要问最近哪种攻击最为流行，恐怕恶意软件是一个重要选项。
以去年席卷全球的WannaCry勒索病毒为代表的恶意软件攻击可谓“出 尽风头”恶意软件也迅速成为网络攻击的重要手段。
例如WannaCry勒索病毒突破边界防御体系直入内网，恶意加密服务器中的重要数据，轻而易举地对企业资产造成难以恢复的破坏，令企业安全防护体系形同虚设。
安全体系历来往往集中于对边界的防护，在内网侧的服务器端似乎重视不够，而服务器作为数据存储所在，是企业用户的重要资产集中地，因 此对服务器的防护决不能马虎。
尤其是基于漏洞的未知威胁的攻击往往会给企业带来巨大破坏，而这类威胁也是极难防御的。
事实上，SophosLabs的调查也显示出，企业发现的恶意软件当中有75%是从未见过的。
由此可见，针对未知威胁利用漏洞进行的攻击依旧难以防范。
例如近年来流行的将挖矿病毒楦入受害者服务器中，致使服务器资源被恶意侵占，给企业带来极大威胁。
Sophos公司一向以端点和网络防护见长，而此次推出的 I n t e r c e p t X f o r S e r v e r是专门针对服务器的安全解决方案，是对服务器安全防护的补强，尤其是加入了深度学习、漏洞利用防护、主动攻击防护等新功能，对恶意软件进行针对性的防护。
S o p h o s公司中国区总经理钟明辉表示，Sophos将所擅长的端点防护恶意软件的方案移楦到服务器端，为用户打造服务器安全解决方案。
Sophos将深度学习神经网络运用到I n t e r c e p t Xf o r Server中，通过数以亿计的样本训练，从而达到能够不依赖特征码检测未知恶意软件的目的。
Sophos Endpoint Security and Control 獨立電腦安裝指南Sophos Endpoint Security and Control 9.5Mac OS X 系統的 Sophos Anti-Virus 7：文件日期：2010 年 6 月目錄1 操作前準備事項 (3)2 防護Windows 電腦 (4)3 防護 Mac OS X 電腦 (9)4 技術支援 (11)5 法律聲明 (12)2獨立電腦安裝指南1操作前準備事項1.1系統需求如欲瞭解系統需求的相關資訊，請參閱 Sophos 網站的系統需求頁面(http://ww /products/all-sysreqs.html)。
另外，您必須連結至網際網路，才能透過 Sophos 網站下載防護軟體。
1.2您需要的資訊您將需要以下資訊，以便進行安裝與配置：■所需的Sophos Endpoint Security and Control獨立電腦安裝程式與/或Sophos Anti-Virus Mac OS X 獨立電腦安裝程式的網址與下載憑證。
■更新來源的位址 (除非您要直接透過 Sophos 網站下載)■需要用來存取更新來源的憑證■您可能用於存取更新來源的 proxy 伺服器資訊 (位址與埠號，使用者憑證)。
3Sophos Endpoint Security and Control2防護 Windows 電腦2.1安裝Sophos Endpoint Security and Control您必須以系統管理員身分登入，才能安裝Sophos Endpoint Security and Control.如果您已經安裝其他廠牌的安全防護軟體：■確保該廠牌的使用者介面已經關閉。
■請確保其他廠牌的防火牆與 HIPS 已經關閉，或者已經配置為許可 Sophos 安裝程式執行。
1.使用 Sophos 或您系統管理員所提供的網頁位址與下載憑證，並前往 Sophos網站，為您使用的Windows 系統版本下載獨立電腦安裝程式至您的電腦上。
