文档介绍：Symantec终端管理和终端安全
解决方案及实施建议书
赛门铁克软件(北京)有限公司
2008年04月
目录
第1章 终端安全管理系统设计思路 1
基于特征的防病毒技术分析 1
传统的终端安全防护产品(即防病毒软件)使用效果分析 2
技术+管理+服务的体系化建设 3
技术层面:主动防御 4
管理层面:终端准入控制 9
IT 生命周期管理(IT Lifecycle Management ) 13
完整的IT生命周期管理定义 14
ITIL(IT基础架构库)---IT管理的最佳实践 15
服务层面 16
第2章 产品选型推荐 18
端点保护系统Symantec Endpoint Protection 18
产品简介 18
产品主要优势 19
主要功能 20
work Access Control 11 21
主要优势 22
主要功能 22
Symantec Altiris(IT生命周期管理解决方案) 23
Altiris管理架构—Notifications Server 24
Altiris 功能模块 27
第3章 终端安全系统体系结构设计 31
管理系统功能组件说明 31
系统管理架构设计 34
两级管理体系 34
二级 VS 两级以上的管理 35
策略的同步与复制 36
服务器的负载均衡 38
客户端的漫游 39
容灾与灾备系统 42
病毒定义升级 46
终端安全管理系统初建后第一次升级方案 46
正常运维状态下的升级方案 47
Symantec病毒定义升级频率 48
网络带宽影响 48
准入控制设计 49
安全管理策略设计 51
域及管理员分级 51
管理权限策略 53
组织结构设计 53
测试区域的规划 55
安全策略 55
服务器的硬件配置需求 57
第4章 终端管理系统体系结构设计 59
现状及分析 59
管理架构 60
架构阐述 64
架构比较 64
多级管理 65
Altiris管理服务器 65
管理模式 66
管理职能 66
管理架构归属 67
策略制定归属 67
监控职能归属 68
管理权限 68
开发与测试区域 71
第5章 项目实施 73
SEP11/SNAC11实施流程 73
实施流程步骤 73
实施服务方法 74
实施总体流程 74
SEP11终端安全管理系统实施服务流程图 74
准备工作及项目启动阶段 75
需求分析阶段 76
系统设计实施阶段 76
系统测试阶段 77
报告文档编写阶段 77
总结与陈述阶段 77
Symantec Altiris实施方法 78
总体流程 78
概念验证 PoC 79
设计 Design 79
测试 Pilot 79
实施 Full Implemation 80
运维 Maintenance 80
培训安排 80
实施双方职责约定 81
Symantec公司职责 81
XXX公司职责 82
实施计划时间安排表 82
第6章 变更管理 87
第7章 服务方案 90
赛门铁克专业终端安全管理服务体系 90
赛门铁克服务水平阐述 90
赛门铁克安全响应中心 90
赛门铁克企业客户服务中心 91
赛门铁克安全合作服务商 92
赛门铁克专业终端安全管理服务流程 92
基本流程 92
客户服务专员的工作流程 93
客户服务经理的工作流程 93
工程师的工作流程 94
紧急事件响应流程 95
第8章 附录A: 变更申请表(RFC) 97
终端安全管理系统设计思路
基于特征的防