Symantec Sygate Enterprise Protection介绍 44oh%$m?  
解决这一问题的有效方法是结合端点安全状况信息和新型的网络准入控制技术（Network Access Control, NAC ）。网络准入控制技术是在端点连接到网络之前对它们的安全状态进行审计，并在连接到标准企业网络之前进行适当的更新。从而将蠕虫和病毒屏蔽在网络之外，也能强制应用级的安全策略。 )3VnoAFMi  
网络准入控制是一个过程，它通过强制作为网络访问前提条件的IT安全策略，来减少网络安全事件，增强对企业安全制度的遵从。尽管“网络准入控制（NAC）”是一个新定义的类别，Symantec 技术公司却是策略强制领域多年来的领导厂商，先后在网络准入控制方面率先实现了VPN（IPSEC和SSL），LAN （802.1x），客户端代理自我强制（Self-Enforcement ）技术。 X8ou@pwA  
将端点安全状况信息和网络准入控制结合在一起，Symantec Sygate Enterprise Protection 能够显著地提高企业网络计算架构的安全。Symantec SEP 系统通过保证企业所属的每个端点在安全上不做任何妥协，阻止不安全和未授权的行为，在企业网络中排除未授权的设备，从而保护企业网络的安全完整性。Symantec On Demand 通过确认设备的安全策略，创建加密的虚拟桌面环境，在会话结束后清除所有传输过去的数据，将对机密数据的保护延展到非企业所属的设备之上。 SO8F A_j2  
Symantec Sygate Enterprise Protection的全新系统架构将整个内网安全防护策略划分为逻辑上的三个组成部分： A@y/ eV  
•    内网边界安全防护 ]xK#"!N8  
此部分架构实现对来自企业网络外部的安全威胁进行安全防护。 It,Q*r3  
•    内网安全威胁防护 gGPNr>.-J  
此部分架构实现对来自企业网络内部的安全威胁进行防护。 LLC [d'$I  
•    外网移动用户安全接入防护

应该是原来的Sygate安全策略保证系统(Symantec Sygate Enterprise Protection)的产品。Symantec收购Sygate后整合推出的。 #hkQHOa.#l  
H5EN/n+T  
这个产品本人在去年时还实施过呢。一个用户购买了1000点的项目呀！！ ":3@kr[W  
lE<Y&g^  
主要功能：终端防火墙、终端IDS、超强的应用程序控制、主机的完整性检查等。

Quote:

引用第1楼胡焦于2006-09-24 21:54发表的“”: sceA%_3
 
应该是原来的Sygate安全策略保证系统(Symantec Sygate Enterprise Protection)的产品。Symantec收购Sygate后整合推出的。 x :u3 O
'Z  
v$, 2w2,w9  
这个产品本人在去年时还实施过呢。一个用户购买了1000点的项目呀！！ 4$*YdCO/m  
EDcnV=qr  
主要功能：终端防火墙、终端IDS、超强的应用程序控制、主机的完整性检查等。

x-;0YSR  
呵呵。。。那你能不能给我们提供一份实施方案，我们好学习一下！

这么麻烦啊，还得要积分

想学习一下都不行，只能多发几帖攒点积分吧，见谅！

OK！理解中…………

好东西 好好学习

终于可以下完了

不好意思。由于论坛改版后下载附件和图片需要一定的论坛积分，楼主如有急需，请直接访问我的博客，免费下载：http://jiaohl.blog.ccidnet.com

要积分啊!!!!!!!!!!!!1