Symantec_Endpoint_Symantec_Endpoint_Protection_11.0_繁體中文版

 

 

【軟體名稱】：Symantec Endpoint Protection v11.0 繁體中文版 (2 CDs)
【軟體類型】：防毒軟體
【軟體語言】：繁體中文
【發行日期】：2007/10/xx
【檔案格式】：ZIP/ISO
【檔案大小】：449 MB
【有效期限】：自然無種
【特徵全碼】：BFFF23FF3F69DEC2523D924B697D60C18B5ABD9B
【軟體介紹】：
前言：針對企業端點安全的防護議題，賽門鐵克將以全新推出的Symantec Endpoint Protection 11.0，全面取代原有的企業防毒產品，換句話說，原先Symantec Antivirus(10.2)的版本及名稱將不再延續，而改由Endpoint Protection新產品取代之。

賽門鐵克新推出的Symantec Endpoint Protection 11.0(以下簡稱SEP 11.0)，除了提供基本的防毒、反間諜程式、防火牆之外，並具備網路入侵防護(NIPS)、主機入侵防護(HIPS)、裝置控管及應用程式控管等安全功能。更重要的是，該產品已與Symantec Network Access Control 11.0(SNAC)網路存取控制產品完全整合，企業用戶只要另行購買授權即可啟動該功能。

透過Raw Disk掃描功能　可有效偵測並移除Rootkit
在技術功能上，SEP 11.0可說是遠從與Veritas的結合，乃至較近期的Sygate及Whole Security之合併以來，同時將諸多安全防護技術冶煉於一爐的最新代表作。例如其中專門偵測並移除頑劣Rootkit的Raw Disk掃描功能，即來自於具備可直接對硬碟磁區(Sector)進行讀取之原Veritas的VxMS(Veritas Mapping Service)技術。

而防火牆則主要來自Sygate的技術，該技術屬於以規則為基礎的防火牆(Rule-based Firewall)，管理人員可針對部門、群組、甚至個人，來設定符合需求之安全政策規則，並以此規則檢測比對端點裝置是否符合安全要求，然後再藉由動態式的連接埠設定加以控管。換句話說，NAC機制的建置，是以具備集中擬定安全政策能力的Sygate防火牆為主要基礎。

再者，其NIPS同時具備3層安全防護技術，包括來自賽門鐵克自家的GEB(Generic Exploit Blocking)弱點型IPS技術，與提供Client Security之深度封包檢測IDS技術，以及具自訂特徵機制的Sygate IDS技術。至於HIPS功能，則主要擷取自Whole Security的TruScan技術，該功能可提供行為式分析之異常偵測機制。

可攔阻特定程式及非法存取　支援各類介面之裝置控管

除此之外，該軟體並同時支援應用程式控管與裝置控管功能，前者除了會對現行應用程式之存取行為與密碼登錄，進行監控及管制外，管理者亦可直接對任何不法或惡意程式之使用加以攔阻，同時也能阻擋對特定權限之檔案或資料夾的非法存取動作。

由於當前惡意攻擊採用模組化工具的情況相當普遍，駭客多半藉由載入DLL模組來取得應用程式的完整控制權限，以作為進一步攻擊的基礎。對於此類可能威脅，SEP 11.0提供模組與DLL載入控管機制來加以攔阻。

在裝置控管方面，SEP 11.0主要依裝置類型及裝置採用之連接埠類型加以控管，舉凡USB、紅外線、藍牙、序列埠、平行埠、1394、SCSI及PCMICA等各種連接埠，皆可列入控管範疇，其中尤以USB介面的儲存裝置為列管重點，除了USB鍵盤及滑鼠會預設保留通過外，管理者可以將特定外接式儲存裝置，設定成只能讀而不能寫，抑或完全不能使用等限制；此外，亦可針對印表機的列印行為及權限進行控管。

事實上，早在賽門鐵克端點防護產品推出之前，同業之間已有類似的產品，例如McAfee的Total Protection，除了基本端點安全功能之外，同樣具備應用程式及裝置控管功能，同時在企業進階版本中直接內建NAC機制。除此之外，McAfee亦將資料遺失防護(Data Loss Prevention; DLP)功能整合於同一主控台中，至於賽門鐵克，雖然已在日前購併某家DLP廠商，但是仍需要一段時間才會將該功能整併進來。

雖然McAfee大致上已將旗下所有軟硬體產品悉數整合在單一主控台下，但是其端點防護的各項功能仍需要一一分別進行安裝。反觀賽門鐵克的SEP產品，不僅同時具備多項端點安全功能，這些功能更全部合併成單一代理程式，換句話說，企業管理人員在部署之際，只需要安裝該單一程式即可，安裝上相對簡便許多，而且令人稱奇的是，雖然該單一代理程式同時濃縮了多種功能，但是整個程式的大小卻僅21MB，此對於降低端點系統資源耗用的助益可謂不小。

重要功能:
緊密整合重要的技術，例如防毒、防間諜程式、防火牆、入侵偵測與裝置控管。
只需要一個透過單一管理主控台進行管理的單一代理程式。
在端點安全上提供來自市場領導品牌的最佳端點防護能力。
不用針對每個端點額外部署軟體，而可即時啟用 NAC 升級作業。
重要效益:
阻擋病毒、病蟲、木馬程式、間諜程式、廣告軟體、Bot、初始攻擊威脅與 Rootkit 等惡意軟體的威脅。
預防安全疫情的爆發，進而減少管理負擔。
降低端點安全的整體擁有成本。