Symantec Endpoint Protection在成熟中繼續(xù)前行

life-boy

現(xiàn)在軟件的同質(zhì)化非常嚴(yán)重，殺毒軟件也是如此。一般一家公司推出一種新功能后，其他公司就紛紛效仿；還有就是把概念當(dāng)做技術(shù)來炒作，或者是把以前的技術(shù)翻新成概念進(jìn)行宣傳。在這種情況下，歷史底蘊，技術(shù)細(xì)節(jié)和可操作性就及其重要。
    Symantec SEP的全稱為“Symantec Endpoint Protection”，終端安全。從這個名字就展示Symantec在終端方面已經(jīng)拋棄簡單殺毒這個概念。SEP的誕生是通過Symantec四款王牌產(chǎn)品融合產(chǎn)生的，包括：“Symantec Antivirus 10.2”、“Symantec Client Security 3.1”、“Symantec WholeSecurity”、“Symantec Sygate Enterprise Protection 5.1”。
    Symantec Antivirus，1997年我在上大學(xué)的時候就是用過的Norton的企業(yè)級產(chǎn)品。歷史悠久。
    Symantec Client Security，全球第一款把防護(hù)墻集成近殺毒軟件的企業(yè)級產(chǎn)品，從此Symantec開始對防毒和防火墻聯(lián)動機制進(jìn)行深入的研究。
    Symantec WholeSecurity，在釣魚網(wǎng)站研究及防護(hù)方面全球排名第一。
    Symantec Sygate Enterprise Protection，全球最好桌面級軟件防火墻。
    SEP從11.0.387開始到最新的11.0.6200已經(jīng)走過了4年的歷史，從開始的臃腫到現(xiàn)在的日臻完善。越來越多的公司也開始走我們這條多功能相結(jié)合的終端安全之路。McAfee的最新版本中也出現(xiàn)了應(yīng)用程序控制功能，熊貓殺毒也是如此。但是功能融合之路我們已經(jīng)走完了，他們才剛剛起步。夢想中的完美，要在現(xiàn)實的臃腫，拖沓中不斷完善。
    Symantec Endpoint Protection 11.0.6200，最新版本支持對Mac（蘋果）系統(tǒng)的管理。針對以后高安全性要求的準(zhǔn)入控制功能也無縫集成在一起。
    防火墻的防止ARP功能，幫助您在網(wǎng)絡(luò)中隱身的，操作系統(tǒng)隱藏，瀏覽器隱藏，IP地址隱藏可以很好躲避黑客的嗅探。
    主動性威脅防護(hù)是根據(jù)程序的行為來判斷是否為風(fēng)險而不依靠后知后覺的病毒庫。
    入侵檢測依靠Symantec龐大的全球監(jiān)測網(wǎng)絡(luò)自動判斷通訊中的風(fēng)險（這不就是傳說中的云技術(shù)）。
    對于設(shè)備控制我們可以按照“光驅(qū)”“移動設(shè)備”“打印機”等類型進(jìn)行，也可以按照單獨的設(shè)備ID進(jìn)行控制，即公司中只有注冊過的U盤可以使用。
    對于程序我們可以做的“注冊表項值”的增、刪、改、讀的控制；“類庫”的載入控制，“文件”的新建、刪除、讀取、更改控制；“應(yīng)用程序”的運行控制，“應(yīng)用程序”的終止控制還有禁止運行處理，終止進(jìn)程處理。
    其中最最經(jīng)典的“系統(tǒng)鎖定”，即系統(tǒng)除了注冊過的程序，類庫，其他一切都不能運行。完全可以跟病毒，黑客，入侵說“88”了。（公司的財務(wù)部門，醫(yī)院經(jīng)常使用次功能。）
    SEP使用的BS結(jié)構(gòu)，通過瀏覽器就可以對公司SEP進(jìn)行管理，簡單方便。而且控制臺的報表功能可以根據(jù)客戶要求生成各種報表，圖文兼并。最常用的包括“風(fēng)險類型”“客戶端風(fēng)險情況”等等。

g-angleisong

這說的是神馬？