1、_銀行銀行_終端安全標準化方案終端安全標準化方案_se：牛小虎 sales: 2xx銀行的概況和面臨的挑戰銀行的概況和面臨的挑戰員工反映員工反映: 上網速度慢，網絡狀態不穩定，經常無法上網上網速度慢，網絡狀態不穩定，經常無法上網 電腦運行速度緩慢，電腦運行速度緩慢，電腦操作系統與應用軟件出現各種報錯電腦操作系統與應用軟件出現各種報錯, ,無法正常使用無法正常使用 通過互聯網補丁更新，有些業務不能正常工作通過互聯網補丁更新，有些業務不能正常工作概述概述: 總部和總部和1010個分支銀行個分支銀行 ，分別位于煙臺，南京，濟南，青島，杭州，成都等，共，分別位于煙臺，南京，濟南，青島，杭州，成都等，共

2、計計20002000多臺終端多臺終端 采用人工維護終端的方式，采用人工維護終端的方式，itit管理人員不到管理人員不到1010人，分支機構人，分支機構itit管理水平層次不齊管理水平層次不齊 防病毒軟件多元化，不能集中管理防病毒軟件多元化，不能集中管理信息中心與維護人員反映信息中心與維護人員反映: 網絡中存在大量的惡意攻擊，交換機網絡中存在大量的惡意攻擊，交換機cpucpu占用率過高。占用率過高。 內網用戶繞過防火墻，非法外聯網絡，非法用戶隨意接入我行內部網絡內網用戶繞過防火墻，非法外聯網絡，非法用戶隨意接入我行內部網絡 用戶用戶osos補丁安裝層次不齊補丁安裝層次不齊 不能控制不能控制usb

3、usb，外設，應用程序等等，外設，應用程序等等 移動辦公、無線辦公需求越來越多，無法有效執行安全訪問控制和統一管理移動辦公、無線辦公需求越來越多，無法有效執行安全訪問控制和統一管理 信息中心工作量大信息中心工作量大, , 重復勞動多重復勞動多, , 工作效率低工作效率低3symantec symantec 整體解決方案整體解決方案 symantec 終端安全標準化方案終端安全標準化方案( sep/snac)建立全網的防病毒體系，建立全網的終端安全保障體系建立全網的防病毒體系，建立全網的終端安全保障體系, ,提高終端對提高終端對病毒病毒, ,木馬木馬, ,惡意軟件以及惡意攻擊的全面的防護能力。惡

4、意軟件以及惡意攻擊的全面的防護能力。完成了終端安全策略的統一分發和執行，規范終端用戶網絡行為，通完成了終端安全策略的統一分發和執行，規范終端用戶網絡行為，通過網絡準入，杜絕了非恒豐銀行的終端接入網絡，不合規終端的隔離過網絡準入，杜絕了非恒豐銀行的終端接入網絡，不合規終端的隔離和自動化修復。和自動化修復。 symantec 終端補丁管理方案（終端補丁管理方案（altiris）解決原來需要用戶手工去互聯網升級補丁，占用大量帶寬問題，手工維護無解決原來需要用戶手工去互聯網升級補丁，占用大量帶寬問題，手工維護無法做到的補丁的統一、自動、可靠的安裝和升級。法做到的補丁的統一、自動、可靠的安裝和升級。解決

5、補丁安裝后，重新啟動問題解決補丁安裝后，重新啟動問題 補丁安裝后可在合適時間重起，對業務影補丁安裝后可在合適時間重起，對業務影響最小化響最小化解決補丁安裝后，補丁與業務沖突，無法回滾，影響業務持續發展。解決補丁安裝后，補丁與業務沖突，無法回滾，影響業務持續發展。對對sep/snacsep/snac補丁管理有效補充補丁管理有效補充4競爭情況競爭情況 mcafee 前期前期mcafeemcafee只給用戶提供防病毒解決方案，并說服了用戶采用它們的方案，只給用戶提供防病毒解決方案，并說服了用戶采用它們的方案，但技術支持始終跟不上，用戶產生懷疑。但技術支持始終跟不上，用戶產生懷疑。symantecsy

6、mantec在用戶技術交流階段，就給用戶明確終端安全管理的正確思路在用戶技術交流階段，就給用戶明確終端安全管理的正確思路, ,即以即以終端安全標準化終端安全標準化為主導思想的技術方案，而不是單一的防病毒方案。為主導思想的技術方案，而不是單一的防病毒方案。從技術支持方面，介紹從技術支持方面，介紹symantecsymantec強大的支持體系，如安全響應中心，技術支強大的支持體系，如安全響應中心，技術支持隊伍等等。持隊伍等等。進入進入poc poc 階段，為了取得用戶的信賴，模擬總行和分行實際環境，包括帶寬階段，為了取得用戶的信賴，模擬總行和分行實際環境，包括帶寬限制下的防病毒病毒庫的升級，安全策

7、略的控制力度，網絡準入對于不同接限制下的防病毒病毒庫的升級，安全策略的控制力度，網絡準入對于不同接入方式的控制，系統自身的高可用性，打消用戶的各種顧慮。但是用戶對我入方式的控制，系統自身的高可用性，打消用戶的各種顧慮。但是用戶對我們們sep/sancsep/sanc補丁管理并不滿意。用戶考慮建立一套的補丁系統補丁管理并不滿意。用戶考慮建立一套的補丁系統. .根據用戶對補根據用戶對補丁的要求，我們推薦丁的要求，我們推薦altiris patch management solution ，并進行測試，并進行測試，完全達到用戶的要求。完全達到用戶的要求。用戶最終意識到，單一的防病毒不能解決終端安全的問題，只有向終端安全用戶