SYMANTEC NETWORK ACCESS CONTROL 12.1 英文版 DVD SymantecNetworkAccessControl12.1是一款網絡安全解決方案,能夠控制企業網絡的訪問、實施端點安全策略,以及與現有的網絡基礎架構輕松集成。不管端點以何種方式與網絡相連,賽門鐵克的獲獎網絡安全解決方案都能夠發現并評估端點遵從狀態、設置適當的網絡訪問權限并提供自動補救功能。 主要功能 ●阻止或隔離不遵從的設備,防止其訪問公司網絡和資源。 ●按照預定義的模板對主機完整性進行測試(如補丁級別、服務包、防病毒軟件和個人防火墻狀態),并且根據企業環境量身定制自定義檢查。 ●對公司網絡內外的受管理和未加管理的筆記本電腦、臺式機和服務器提供全方位的終端防護。 ●可與SymantecEndpointProtection11.x和12.1無縫集成。 ●適用于SymantecEnforcerAppliance選件,旨在對受管和非受管端點實施安全策略。 主要優勢 ●有助于確保端點遵從安全策略。 ●管理和保護訪客對網絡的訪問。 ●降低僵尸網絡、高級持續性威脅和其他惡意軟件風險。 ●為最終用戶提供更高的網絡可用性,并減少服務中斷的情況。 新功能 更快速、更靈活的管理 SymantecEndpointProtectionManager的以下新增功可幫助公司更輕松地管理客戶端計算機: 在集中授權許可模式下,通過管理控制臺即可購買、激活和管理產品許可證。 在SymantecEndpointProtectionManager登錄屏幕中,可以重獲忘記的密碼。 “監視”頁面中包含一組預配置的電子郵件通知,用于告知客戶最常用的事件。這些事件包括新客戶端軟件的發布時間、策略更改時間和許可證續訂消息,以及管理服務器找到未受保護計算機的時間。通知默認為啟用狀態,支持黑莓、iPhone和Android設備。 更高的服務器和客戶端性能 要提高管理服務器與管理控制臺、數據庫和客戶端計算機之間的速度,可以執行以下操作: 在客戶端計算機處于空閑狀態、內容過時或已斷開連接時運行LiveUpdate,在這些情況下,使用的內存較少。 安裝過程得到改善 借助以下新增安裝功能,NetworkAccessControl的安裝比以往更便捷: 即使原有客戶端正處于連接和受保護狀態下,也可以將產品升級到最新版本。 全新的部署快速報告,它將告訴您哪些計算機已成功安裝客戶端軟件。 支持其他操作系統 目前,SymantecEndpointProtectionManager還支持其他操作系統,如下所述: VMwareWorkstation7.0或更高版本 VMwareESXi4.0.x或更高版本 VMwareESX4.0.x或更高版本 VMwareServer2.0.1 CitrixXenServer5.1或更高版本 支持Web瀏覽器 目前,SymantecEndpointProtectionManager支持以下Web瀏覽器: InternetExplorer7.0、8.0、9.0 Firefox3.6、4.0 更輕松地管理SymantecEndpointProtectionManager中的Enforcer 通過配置SymantecEndpointProtectionManager中的以下Enforcer設置,可以更輕松地管理Enforcer: Enforcer組中的客戶端使用NetworkTimeProtocol服務器定期同步其系統時間的功能。 您可以通過DHCPIntegratedEnforcer和LANEnforcer更輕松地更新MAC地址列表 在SymantecEndpointProtectionManager中增加了網絡訪問控制功能 SymantecEndpointProtectionManager包含SymantecNetworkAccessControl的如下附加功能: Enforcer管理服務器列表中可以包含復制合作伙伴的管理服務器。Enforcer可以連接到任何站點合作伙伴或復制合作伙伴的任何管理服務器。 SymantecNetworkAccessControl客戶端的遵從日志提供了其他有關日志事件和主機完整性檢查結果的信息。客戶可以立即查看哪項要求致使客戶端計算機主機完整性檢查失敗。 LiveUpdate可將主機完整性模板下載到管理服務器上。因此,客戶端計算機可以獲得主機完整性策略(包括已更新的主機完整性模板) Enforcer組支持受限管理員帳戶、管理員帳戶以及系統管理員帳戶。對于擁有多個站點和域的大型公司,客戶可能需要多位管理員,并且有些管理員的權限比另外一些管理員的要高。 新增Enforcer功能 SymantecNetworkAccessControl包含以下新增功能: 為IntegratedEnforcer提供64位支持。 通過MicrosoftWindowsServer2008(Longhorn)對RADIUS服務器和代理的實施,為NetworkPolicyServer(NPS)提供支持目前,Enforcer可以驗證運行WindowsVista或更高版本的客戶端,也可以驗證使用802.1x驗證的客戶端。 對于DHCPIntegratedEnforcer,客戶可以有選擇地對自己定義的作用域啟用基于作用域的實施。 GatewayEnforcer可同時支持802.1q中繼和On-Demand客戶端。客戶可以將多中繼VLAN上的單個VLAN指定給主機On-Demand客戶端。 支持訪客實施模式,在這種模式下,GatewayEnforcer可以用作On-Demand客戶端的下載服務器。GatewayEnforcer可將 On-Demand客戶端下載到訪客計算機上,使這些客戶端可通過訪客計算機的Web瀏覽器與Enforcer進行通信。在訪客實施模式下,GatewayEnforcer不會轉發內部通信。 支持On-Demand客戶端“繼續存在”:可在指定時段內“存在”。 本地數據庫的大小已增至32MB,可容納更多的MAC地址。 SymantecNetworkAccessControl12.1isanetworksecuritysolutionthatcontrolsaccesstocorporatenetworks,enforcesendpointsecuritypolicyandeasilyintegrateswithexistingnetworkinfrastructures.Regardlessofhowendpointsconnecttothenetwork,Symantec'saward-winningnetworksecuritysolutiondiscoversandevaluatesendpointcompliancestatus,provisionstheappropriatenetworkaccessandprovidesautomatedremediationcapabilities. KeyFeatures Blocksorquarantinesnon-compliantdevicesfromaccessingthecorporatenetworkandresources. HostsIntegritytestsagainstpre-definedtemplatessuchaspatchlevel,servicepacks,antivirus,andpersonalfirewallstatus,aswellascustomcreatedcheckstailoredfortheenterpriseenvironment. Providespervasiveendpointcoverageformanagedandunmanagedlaptops,desktops,andserversexistingbothonandoffthecorporatenetwork. ProvidesaseamlessintegrationwithSymantecEndpointProtection-both11.xand12.1. WorkswiththeoptionalSymantecEnforcerAppliancetoenforcesecuritypoliciesforbothmanagedandunmanagedendpoints. LatestfromCommunity YouCANTakeItwithYou:KeepingMobileDataSafeWhileTraveling BlogPostbykhoi July8,2011 Summertime!Thatmeanssunshine,travel…andadditionaldatathreatstoyoursmartphone.What’sthat?Youdon’tconsider…Readmore TheNightDragonMyth Articlebyprofman87 February10,2011 readmore…Readmore MoreinCommunity KeyBenefits Helpsensuresendpointcompliancewithsecuritypolicies. Regulatesandprotectsguestaccesstothenetwork. Reducesriskofbotnets,AdvancedPersistentThreatsandothermalware. Greaternetworkavailabilityandreduceddisruptionofservicesforend-users. SystemRequirements SymantecEndpointProtectionManager Supportedoperatingsystems Windows7 WindowsXP(32-bit,SP3orlater;64-bit,allSPs) WindowsServer2003(32-bit,64-bit,R2,SP1orlater) WindowsServer2008(32-bit,64-bit) WindowsSmallBusinessServer2008(64-bit) WindowsSmallBusinessServer2011(64-bit) WindowsEssentialBusinessServer2008(64-bit) MicrosoftSQLServer MicrosoftSQLServerisoptional.TheSymantecEndpointProtectionManagercomeswithanembeddeddatabasesuitablefornetworksuptoabout5000clients.IfyouchoosetouseMicrosoftSQLServer,thefollowingversionsaresupported: MicrosoftSQLServer2000withSP4orabove MicrosoftSQLServer2005withSP2orabove MicrosoftSQLServer2008 WebBrowserrequirements MicrosoftInternetExplorer7,8,9 MozillaFirefox3.6or4.0 Hardwarerequirements RAM:1GBofRAMfor32-bitoperatingsystems,2GBofRAMfor64-bitoperatingsystems,orhigherifrequiredbytheoperatingsystem HardDrive:4GBormorefreespace Video:800x600 Processorrequirements Note:IntelItaniumIA-64andPowerPCprocessorsarenotsupported 32-bitprocessor:1-GHzIntelPentiumIIIorequivalentminimum(IntelPentium4orequivalentrecommended) 64-bitprocessor:2-GHzPentium4withx86-64supportorequivalentminimum SymantecEndpointProtectionClient Supportedoperatingsystemsandplatforms WindowsXP(32-bit,SP2orlater;64-bit,allSPs) WindowsXPEmbedded WindowsVista(32-bit,64-bit) Windows7(32-bit,64-bit) WindowsServer2003(32-bit,64-bit,R2,SP1orlater) WindowsServer2008(32-bit,64-bit) WindowsSmallBusinessServer2008(64-bit) WindowsSmallBusinessServer2011(64-bit) WindowsEssentialBusinessServer2008(64-bit) Processorrequirements 32-bitprocessorforWindows:1-GHzIntelPentiumIIIorequivalentminimum(IntelPentium4orequivalentrecommended) 64-bitprocessorforWindows:2-GHzPentium4withx86-64supportorequivalentminimum.Itaniumprocessorsarenotsupported Hardwarerequirements RAM:512MBofRAM,orhigherifrequiredbytheoperatingsystem HardDrive:900MBormorefreespace Video:800x600 SymantecNetworkAccessControlClient Supportedoperatingsystems WindowsXP(32-bit,XP-2orlater;64-bit,allSPs) WindowsXPEmbedded WindowsVista(32-bit,64-bit) Windows7(32-bit,64-bit) WindowsServer2003(32-bit,64-bit,R2,SP1orlater) WindowsServer2008(32-bit,64-bit) WindowsSmallBusinessServer2008(64-bit) WindowsEssentialBusinessServer2008(64-bit) Hardwarerequirements RAM:512MBorhigherifrequiredbytheoperatingsystem Harddrive:300MB(32-bit),400MB(x64) Video:800x600 Processorrequirements 32-bitprocessorforWindows:1-GHzIntelPentiumIIIorequivalentminimum(IntelPentium4orequivalentrecommended) 64-bitprocessorforWindows:2-GHzPentium4withx86-64supportorequivalentminimum.Itaniumprocessorsarenotsupported SymantecNetworkAccessControlOn-DemandClient Supportedoperatingsystems WindowsXPHomeorProfessional(32-bit,SP2andSP3) WindowsVista(32-bit,64-bit) Windows7(32-bit,64-bit) WindowsServer2003(32-bit,64-bit,R2,SP1orlater) WindowsServer2008(32-bit,64-bit) WindowsSmallBusinessServer2008(64-bit) WindowsEssentialBusinessServer2008(64-bit) MacOSX10.4,10.5or10.6 Hardwarerequirements Downloadsize:9MB.Amountoffreediscspaceneededtoruntheclient:100MB PhysicalRAMforeitherWindowsorMacOn-Demandclient:512MB Video:Videodisplay:SuperVGA(1,024x768)orhigher Other:AtleastoneEthernetadapter(withTCP/IPinstalled) Processorrequirements Windows:IntelPentiumII550MHz(1GHzforWindowsVista)orfaster Mac:Intel,PowerPCG5,orPowerPCG4867MHzorfaster WebBrowserrequirements ForWindowsOn-DemandClient:MicrosoftInternetExplorer6.0orlater;MozillaFirefox2.0,3.0,3.5,3.6.3(Note:Clientsfromversion11.0RU6andlowerdonotsupportFirefox3.6.3) ForMacOn-DemandClient:AppleSafari4.0and5.0;MozillaFirefox2.0,3.0,3.5,3.6.3(Note:Clientsfromversion11.0RU6andlowerdonotsupportFirefox3.6.3)