Symantec公司信息安全解决方案
企业概况
作为信息安全领域的全球领先厂商,赛门铁克公司为个人、中小企业以及大型企业用户提供全面广泛的软件、设备及服务,以协助用户
对其 IT 基础架构进行管理和安全防护。赛门铁克的诺顿品牌是个人用户安全和解决方案领域的全球零售市场领导者。公司全球总部设
在加里弗尼亚的库帕蒂诺Cupertino,现已在 35 个以上的国家设有分支机构。
信息安全性
无论您现在是赛门铁克用户,还是未来准备使用赛门铁克解决方案,我们的会议都将为您提供您适用的信息,帮助您的企业进一步提高
生产效率。 超越备份 - 无所畏惧 重新定义了数据备份、数据恢复和数据管理之间的界限。伴随
的推出,将我们采用超越传统备份的技
术,为您构建无所畏惧的系统。
产品类别
集成的安全解决方案- 借助对客户端、服务器和网关的多层防护以确保信息安全性。
安全管理-不仅能够全面了解企业的安全现状,而且还能主动改善企业的整体安全态势。
端点安全-当托管和未托管的系统连接到公司资产时对它们进行评估、保护及采取补救措施。
入侵防护-通过强化企业的整体安全状况以确保安全地利用互联网。
防火墙/VPN-在控制信息出入企业的同时使员工和合作伙伴能够安全访问公司资源。
病毒防护-保护您的网络免遭病毒、蠕虫、特洛伊木马、混合型威胁和其他不受欢迎内容的侵扰。
内容过滤和反垃圾邮件-阻止不受欢迎的内容入侵您的企业,从而避免出现不必要的问题包括工作效率下降和网络资源占用。
安全硬件设备-借助可提供主要安全技术的“即插即防”解决方案来保护企业。
咨询服务-赛门铁克咨询服务以丰富经验及广博资源为后盾,在工作方法及最佳实践方面广受好评。
预警服务-赛门铁克预警服务可以对网络攻击提供全面定制的警报,同时提供在攻击发生之前采取的防御对策。
托管安全服务- 托管安全服务提供外包的安全管理、监视和响应服务,可以帮助您以经济有效的方式解决安全问题。
信息可用性
确保您的存储设备、服务器和客户端系统获得最长的正常运行时间和最佳的性能,并且在发生灾难时可以帮助您的企业恢复数据。
产品明细
·中小型企业产品 Symantec Client Security 3.0赛门铁克客户端安全软件
·具有群件防护功能的 Symantec Client Security 3.0赛门铁克客户端安全软件
·Symantec AntiVirus 10.0 赛门铁克防病毒软件中小企业解决方案
·具有群件防护功能的 Symantec AntiVirus 10.0中小企业解决方案
·Symantec Gateway Security 300 赛门铁克网关安全系列硬件设备
·Symantec pcAnywhere 11.5
·WinFax PRO 10.0
·Symantec LiveState Recovery Standard Server 3.0
·Symantec LiveState Recovery Desktop 3.0
·带有持续防护服务器 (CPS) 的 Backup Exec 10d for Windows
Servers 版本 10.1
·带有持续防护服务器 (CPS) 的 Backup Exec 10d for Windows
Small Business Server 版本 10.1
·用于 Windows Server 的 Backup Exec 10d for Windows Small
Business Server 远程代理 (CAL) 版本 10.1
·带有客户端访问许可证和持续防护代理的 Backup Exec 10d for
Windows Microsoft Exchange Server 代理版本 10.1
·带有客户端访问许可证和持续防护代理的 Backup Exec 10d for
Windows Microsoft SQL Server 代理版本 10.1
·用于 Windows 或 Netware Servers 的 Backup Exec 10d for Windows
远程代理 (CAL) 版本 10.1
企业产品与服务
·应用程序性能管理
·客户端管理
·内容过滤和防病毒
·数据和系统防护
·Firewall / VPN
·高可用性
·集成安全
·入侵防护
·安全硬件设备
·安全管理
·存储和服务器管理
·病毒防护
·托管安全服务
·预警服务
·咨询服务
CheckPoint公司信息安全解决方案
企业概况
Check
Point 软件技术有限公司是因特网安全领域的全球领先企业。Check Point
软件技术有限公司的安全虚拟网络(SVN)
体系结构可提供支持安全、可靠的因特网通信的基础设施。通过因特网、Intranet和Extranet,SVN可确保网络、系统、应用
和用户之间的安全通信。在公司的“Next Generation”产品系列中发布的SVN解决方案,进一步加强了公司网络、远程员工、
办事处以及合作伙伴外部网的业务通信和资源的安全。Check Point
公司的安全性开放式平台(OPSEC)可提供一个先进的
框架,借此可以与 300 多个业界领先合作伙伴的优秀解决方案进行集成、并实现高度的互操作性。
企业级
FireWall-1 解决方案
作为Check
Point 软件技术有限公司网络安全性产品线中最为重要的产品,CHECK
POINT VPN-1/FireWall-1是业界领先的
企业级安全性套件,它集成了访问控制、认证、加密、网络地址翻译、内容安全性和日志审核等特性。
由CHECK
POINT 软件技术公司推出并持有专利的状态监测技术是网络安全性技术的事实标准。状态监测可提供准确而高效
的业务量监测,并可对应用层信息进行检查,从而提供最高水平的安全性和性能。由于状态监测无须单独的代理来保证每一
项服务的提供,所以客户能够获得更高的性能、可伸缩性和业务能力,从而可以比原有的体系结构更为迅速地支持新的客户
化应用。
Check
Point 直观的管理控制台为定义和管理安全虚拟网络的多种组件提供了单一的图形用户界面:防火墙安全、VPN、
网络地址翻译、服务质量和 VPN客户端安全。为了有效创建策略和安全管理,所有对象定义(用户、主机、网络、服务
等等)在所有应用程序中都是共享的。
管理员也可使用
SecureUpdate集中管理FireWall-1 软件分发,以此减少分支机构所需的
IT支持。该可选模块跟踪产品
版本信息,并自动向执行点进行主版本更新、服务软件包安装以及对第三方
OPSEC 产品的安装,这使管理员可以更加
轻松地控制他们的安全环境。
BO公司商业智能解决方案
企业概况
Business
Objects是全球领先的商务智能( BI)软件公司,帮助企业更加深入地跟踪和了解其业务,改善决策水平,
优化企业绩效。在全球 80 多个国家中, 3 1 000 多个机构的数百万人正在使用Business
Objects 公司的丰富产品,
其中包括《财富》 500 强中 80% 以上的企业。 Business Objects
是商务智能行业不折不扣的领导者。
公司的产品套件
BusinessObjectsXI 为报表、查询和分析、绩效管理以及数据集成提供了最完善、最可靠的平台。
BusinessObjects XI包含了作为企业报表行业标准的 Crystal Reports。
Business
Objects还在业内创建了最强大、最全面的合作伙伴社区,在全球拥有
3000 多家合作伙伴,包括
Accenture 、 BearingPoint 、 Capgemini 、 HP 、 IBM 、 Microsoft
、 Oracle ( PeopleSoft )、 Sysbase 、
BEA 、 Teradata和SAP等企业。另外,公司还提供咨询和培训服务,以帮助客户有效地部署商务智能项目。
Business
Objects 在美国加利福尼亚圣何塞和法国巴黎设有两个总部。公司股票在纳斯达克(代码:
BOBJ )和
Euronext Paris (ISIN代码 : FR0004026250 - BOB) 股市上市交易。
企业绩效管理(EPM)解决方案
企业绩效管理以这样一个简单的问题开始:“我的企业目前运营得如何?”但是,除非您能得到一个直接的答案,
否则这个问题也就到此为止了。
企业绩效管理(EPM)首先回答了这个简单的问题。我们的商务智能解决方案可以提供丰富的图形和个性化的
仪表盘,使业务管理人员可以轻松监控重要的衡量标准。它使管理人员可以轻松获得关键绩效指标(KPI),
从而使预先可预测的商业管理成为了现实。这样,各个级别的管理人员可以每天密切跟踪对他们而言最重要
的指标。借助关键信息的一个汇总视图,现在每个人都可以安计划进行管理、监控发展趋势并做出明智的决策。
![](images/solve-bo_clip_image001.gif)
当然,EPM不仅仅限于高级衡量标准、KPI和仪表盘。它是一个多学科的交叉职能流程,可以通过不同业务部门
和智能领域之间的联合、透明性和协作来改善企业的运营绩效。除了将战略和目标与衡量标准相联系外,我们
还需要适当的分析和方法来了解哪些衡量标准很重要以及如何对它们进行测量。最终结果是适当的信息可以在
适当的时候到达适当人员的手中,进而产生积极的影响。
Business
Objects的EPM的运行范围一样广泛。我们客户的 EPM解决方案构建在全球领先的商务智能(BI)
平台上,可以帮助管理人员实时了解企业的商业运营绩效,同时提供基于web的报表和告警,而且能够无缝
地深入分析详细数据。一系列企业分析应用程序和我们的应用框架可以提供详尽的分析内容,而且可以根据
您公司的具体需求进行定制。它使您可以有效地管理并改善您公司的运营绩效:从工厂生产车间直到上层管理:
·对照销售、市场推广、运营、财务、供应链、客户和产品管理等方面的目标监控并衡量运营绩效
·协调并优化技术和商业流程、战术和战略、资源和目标、业务部和企业目标与衡量标准
·关注并执行各运营部门的经济效益商业驱动因素,改进整个企业的运营绩效
·通过一个基于Web、可扩展的BI框架进行协作和通信,更快地作出更明智的决策
·通过一个浏览器界面分析并预测收入周期、供应链和产品性能以及客户行为等
·通过一个灵活标准的BI平台充分利用现有资源
EPM不是一个新概念。各企业一直在想方设法增加收入并降低成本以提高盈利能力。然而在目前,这一切变
得比以往任何时候都更加困难。基础设施更加复杂;数据量迅速增加。而且在目前这个充满挑战的经济形式
下,商业风险比以往任何时候都大。
Business
Objects可以为客户提供一种模块化的EPM方法。这种方法可以由个人、各种职能部门或整个企业
重复进行部署。它的端到端功能非常广泛:从自动化后端数据集成–
Gartner称之为实现有效EPM的最大挑战
–到简便易用的最终用户控制盘。它可以支持主要的商业流程方法,包括Six
Sigma、Balanced Scorecard
(平衡记分卡)和Economic Value Added(EVA)。
BusinessObjects
Dashboard Manager: 使企业可以部署功能强大的控制盘来提供整个企业范围的可视性、
协调一致性和洞察力。
BusinessObjects
Application Foundation: 一种开放的框架,用于开发和部署打包或定制的分析应用。它包
含有受工作流程驱动的基于规则的流程,可以支持系统、长期的报表制定和分析。
BusinessObjects
Analytics: 客户智能、产品和服务智能、供应链智能和运营智能集成分析应用带有预装的衡
量指标、最佳实践分析功能、告警和异常情况报告功能和详细数据细分功能。
BusinessObjects
Data Integrator: 功能强大的集成平台可以以实时方式从SAP、Oracle、J.D.
Edwards、
Siebel等中收集数据。
Business
Objects的EPM可以与您现有的系统协同运行,智能地安排信息和流程结构,使您可以轻松了解这
些信息并据此采取行动。EPM基于全企业范围的商务智能(BI)和分析战略基础。在这一基础上,您可以建
立一个流程来改进公司的运营绩效。它使您可以统一您公司的组织结构和总体目标、有效地管理衡量指标并
采取行动。或许最重要的是,它使您可以回答下面这个重要的问题:“我的公司目前运营得如何?”
内网安全审计系统解决方案
内网安全审计功能
能够对基于HTTP(WEB,POST)、FTP、BT、邮件(SMTP,POP3,WEBMAIL、LOTUS)聊天(ICQ
、QQ、MSN、网易泡泡、YAHOO MESSENGER)、TELNET、游戏(反恐精英,
星际争霸, 魔兽争霸, 暗黑破坏神等十几
种游戏)、音视频、自定义等协议的行为进行记录。
网页浏览(HTTP协议)审计
记录用户网页浏览的时间、URL地址、标题、源目的IP地址、源MAC地址、源目的端口、网址分类信息、机器名称、使用者。
除记录用户网页浏览(行为审计)的所有信息外,还能记录通过网页发送信息的内容。
收发邮件(POP3、SMTP、WEBMAIL、LOTUS)审计
记录用户收发邮件的时间、收发件人、主题、附件名、源目的IP地址、源MAC地址、源目的端口、机器名称、使用者。除记录
用户收发邮件(行为审计)的所有信息以外。还能记录收发邮件的抄送人、暗送人、邮件内容、附件内容。
远程登录(TELNET协议)审计
记录用户远程登录的时间、命令、源目的IP地址、源MAC地址、源目的端口、机器名称、使用者。
文件传输(FTP协议)审计
记录用户传输文件的时间、命令、文件传输名、源目的IP地址、源MAC地址、源目的端口、机器名称、使用者。除记录用户文
件传输(FTP行为审计)的所有信息外,还能记录包括BT在内的文件传输行为的传输方向,上传文件名,文件大小,状态,传
输类型。
音视频审计
记录用户在线使用音视频开始时间、源目的IP地址、源MAC地址、音视频工具名称、机器名称、使用者。
网络聊天(MSN、QQ、ICQ、YAHOO MESSENGER、网易泡泡)审计
记录用户聊天的时间、聊天工具、聊天帐号、源IP地址、源MAC地址、机器名称、使用者。除记录用户网络聊天(行为审计)的所
有信息以外。还能记录通过MSN、ICQ、YAHOO MESSENGER聊天工具聊天的内容。
网络游戏审计
记录用户网络游戏在线开始时间、结束时间、游戏时间段、源IP地址、源MAC地址、游戏名称、机器名称、使用者。
实时审计功能
能实时显示各个审计对象(组)的网络行为状况及内容以及各种协议流量。
可精细定制的管理控制功能
能够按照审计对象各种上网行为(内容)的审计信息灵活制定管理控制策略。如按照网页浏览中的URL关键字,目的IP地址
,端口等设置是否允许网页浏览,以及设置该类策略生效的时间。
时间段控制策略
控制每一种上网行为的时间段,在允许的时间段内对应的上网行为可以正常进行,在禁止的时间段系统对对应的上网行为采
用封堵策略;
IP控制策略
对网络连接的源/目的IP进行控制,限制到指定IP/IP地址段的连接,设立外网黑/白名单,对来自黑/白名单地址的连接分别应
用不同管理控制策略;针对每一种上网行为的目的IP设立对应过滤策略库进行控制;
端口控制策略
通过封堵指定端口限制对应的上网行为;
只开放指定端口库里的端口;
禁止使用指定端口库里的端口;
网页浏览过滤策略;
网页分类过滤库过滤;
过滤网页标题含有指定关键字的网站;
过滤指定的搜索引擎关键字;
禁止直接用IP地址访问网页;
限制网页POST数据的大小;
文件传输控制策略
指定允许发送/接收到文件服务器;
禁止发送/接收到敏感文件服务器;
限制可传输的文件的大小;
禁止通过点对点传输工具传输文件;
禁止下载或上传指定类型的文件;
邮件控制策略
只允许使用指定的邮件服务器收发邮件;
定义敏感邮箱地址,禁止发送/接收来自敏感邮箱地址的邮件;
限制可发送/接收的邮件的大小范围;
禁止发送/接收邮件附件;
游戏、聊天控制策略
对MSN,ICQ, 网易泡泡,QQ等聊天行为进行封堵;
封堵各种常见的网络游戏;
定制黑白名单
日志查询统计分析功能
审计数据查询功能
报表分析功能
提供了丰富多样化的报表查询功能:
按时间有:日报表,周报表,月报表,季报表,年报表;
可按照网络应用:生成网页访问次数,FTP次数,TELNET次数,邮件收发次数,网络游戏次数,音视频次数,网络聊
天次数,文件传输次数,其它协议次数统计报表。
可按照操作结果:生成访问量,流量,警告次数,外发次数,被封堵次数,耗时,耗资源统计报表
按照审计对象可对单个机器、组(可以包括子组)生成报表;
已经生成的报表界面内,可以按照需要的对应列报表图形:柱状图,横向图,柱状均势图,折线图,折线填充图,饼状
图,平面饼状图。
用户可以自定义报表标题,报表类型,报表时间,报表对象。
报表可以导出为TXT、HTML、EXCEL等格式;
内网安全防泄密系统解决方案
防泄密系统实现了以下功能:
· 随时随地保护文档
· 轻松控制 / 更改文档访问权限,并支持在线、离线浏览
· 跟踪检索所有文档使用记录
· 设置文档有效阅读期限
· 智能压缩,加速文档传输
· 支持对映射驱动器上的文档加密
· 支持对文件夹加密、解密
· 增强 Author 客户端右键菜单
· 增强防屏幕拷贝功能
适用于任何行业与领域,包括:
· 金融业:例如账目分析、交易资料。
· 保健及保险业:例如保护病例信息、保险需求、与客户相关的私人信息
· 政府部门:例如内部机构间通讯、版本控制、政府采购预算。
· 军事业:例如档案和文档、基域信息。
· 制造业:例如外购竞标信息、专利设计、合作伙伴信息。
· 市场部门:例如竞争者信息、客户列表。
· 人力资源部门:例如个人档案、团体资源分配。
1. 全时保护机密信息
帮助个人或企业随时随地保护机密信息:
· 无论存储在自己的电脑、网络服务器或进行内部、外部交流都提供强大保护。
· 确保信息仅被经授权的用户使用 。
· 确保收件人根据其权限使用文档,例如:浏览、拷贝、打印和控制。
· 文档作者撤销权限后,用户使用文档的权限也将同时改变 。
· 提供强大的帐户及文档使用审计报告。
2.
全面保护所有流行文档格式
保护当前所有流行的文档格式。保护如下流行格式仅需下载标准客户端。如果下载附加文档,则将可以支持更多文档格
式。有关具体格式类型。
· Microsoft Word for Windows 版本 2003 或以下 (.doc)
· Microsoft PowerPoint for Windows 版本 3.0 到 2003 (.ppt)
· Microsoft Excel Windows 版本 2.2 到 2003 (.xls)
· Adobe Portable Document Format 版本 5.0 或以下 (.pdf)
· Web 文档 (.htm)
· 文本文档 (.txt)
· 图形文档 (.jpg, .gif, .bmp, .azv)
· 支持更多文档格式,请下载附加文档
3.
高速便捷的用户配置
与众不同的重要功能之一,就是加密文档的作者能够在系统中轻松地添加新用户。而对于大多数加密产品,只有系统管
理员才能添加新用户。允许 用户(加密文档的作者)快速添加新用户,使信息能够及时分发给适当的用户。该
FileSECURE 用户只需要在窗口中简单地输入新用户的姓名和电子邮件地址,系统会自动将相关确认函发送至新用户。
新用户将在上述私人电子邮件信箱中自动收到信息确认函,并被要求下载
浏览器。新用户只需点击网站地址并修改个人
密码即可。浏览器下载文档很小(最新版本 < 2M),并适用于
Windows 98 或更高版本的所有 Windows 操作系统。将
来版本的浏览器将支持所有其他流行的操作系统。
4. 基于策略的权限设置
允许设置“类”权限和自定义权限。“类”权限按照事先预定的权限策略保护信息,使用户操作更加简单。这是
的另一优势。
“类”权限支持与企业内用户权限策略集成,使得用户在正确分配权限的同时节省操作时间。用户也可以根据特定用户或
用户组的特殊权限自定义类权限。
解决方案始终贯彻为用户提供使用简单、功能强大稳定的思想,满足大多数企业
/ 公司所面临的如下文档安全需求。其
他文档安全解决方案供应商的产品均不能同时满足所有这些要求。
1)
解决方案的实施与管理需要较少的投资。
2) 加密文档,无需再次转换,无论以何种方式发送至何地。
· 加密文档,如果权限许可,能够还原为源文件,无任何数据损失。
· 加密文档,如果权限许可,能够调用第三方软件进行编辑。
3) 从创建到分发文档,仅作者和授权接收者能够访问文档。除非特殊要求,文档不存放在服务器上,消除安全隐患,
保证服务器低负荷运转。
4) 一次分发,多种用户权限配置,无需每个用户单独分发。。
5) 支持在线和离线浏览加密文档。
6) 自动管理密钥,避免和 PKI 一样要求记录私钥。
7) 作者可以简便地为多个用户分配不同的权限(浏览、打印、复制、控制),并实时修改权限。
8) 权限更改(例如给仅具有浏览权限的用户增加修改文档)无需重新发送文档。
9) 支持所有流行文档格式。
10) 文档作者能够快捷添加新用户,无需向管理员申请。
11) 自动集成企业 / 公司内的现有文档安全策略。
12) 跟踪记录文档操作使用和用户更改信息。
13) 屏蔽屏幕打印。
14) 防止第三方节屏软件
15) 支持设置文档访问的生效、失效时间。
16) 支持所有流行的操作系统。
· 服务器适用于多种操作系统,为企业 / 公司节省投资成本。
17) 客户端适用于多种平台
· 现适用于 Microsoft Windows,将来版本能适用于多种平台。
18) 认证服务器必须位于企业 / 公司内部,或者由第三方提供。
19) 接收者必须能够接收到加密文件,并能便利地下载客户端软件。
20) 源文档在加密后仍可保留在本机以供使用,或按要求彻底销毁源文件。
21) 可靠的加密技术(例如 AES 256)与先进的压缩技术(例如 智能压缩)
· 在加密文档之前,对文档进行智能压缩。
22) 支持用户自定义认证。
23) 加密文件可通过所有文件传输方式分发,包括 E-mail、FTP、CDROM、Web
站点。
24) 与所有常用 E-mail 系统兼容。
25) 支持与现有文档管理系统集成。
26) 系统符合信息保护与管理法规。
27) 支持共享目录自动加密,确保网络文档传输安全。
28) 用户友好界面和快捷键
29) 便利的工作流文档控制
· 在工作流环境中,用户需要对一个文档进行多次修改。该文档将不受以上所提到的支持文档资料的限制,适用于任意文档。
30) 客户端浏览器支持浏览常见的文档格式