Symantec产品与解决方案.ppt

Symantec产品介绍安全 备份 存储 2 Agenda 3 Agenda 4 Agenda Symantec安全软件 1 symantecendpointprotection SEP11 0 2 symantecendpointprotection smallbusinessedition12 SBE12 0 3 symantecmailsecurity9 0 SMS 4 altiris7 05 symantecmulti tierprotection11 02 SMP11 02 6 enterprisevault8 0 EV8 0 7 symantecnetaccesscontrol SNAC 5 6 6 NetworkAccessControlReady ProactiveThreatProtection 产品功能定义 SEP11 0andSEP12 0SBE比较 NetworkThreatProtection Antivirus Antispyware SymantecProtectionCentre Application DeviceControl ProactiveThreatProtection NetworkThreatProtection Antivirus Antispyware SEP DietCoke SBE12 0 SEP11 0 SymantecProtectionCentre SEP11 0与SBE12 0对比 产品功能定义 SMS8 0 1 保护邮件服务器免受病毒和恶意程序破坏2 垃圾邮件过滤 如不受欢迎的主题 内容 3 SPA SymantecPremiumAntiSpam 技术能够为用户提供世界最领先的Brightmail反垃圾邮件技术 通过集成多达20多种过滤技术 在不需要用户进行人工干预的情况下 能够获得95 以上的有效性和业界最低的百万分之一的误报率 产品详细资料 9 产品功能定义 altiris7 0 产品定义功能 SMP11 02 SMP11 02 SEP11 0 SMS9 0 10 产品功能定义 EV8 0 优化的单实例存储全局SIS及存储VaultStore共享一次写入磁盘归档的通用存储模型附件级别共享Exchange SharePoint FSA等SIS共享支持数据块级别重复数据删除和压缩技术支持WORM设备单实例存储 11 SymantecEnterpriseVaultOverview 2008Symantec AllRightsReserved 传统的方法 通告红头文件 邮件电话通知 管理规章制度 罚款通报批评 Symantec的方法 产品定义功能 SNAC Enforce 针对策略检查配置的遵从性 第3步 Remediate 基于策略检查的结果采取措施 第4步 移动用户 SSLVPN应需NAC 无线应需和802 1xNAC 移动用户或访客 合作伙伴供应商 IPSecVPN 以太网802 1xNAC 以太网DHCPNAC SNAC无处不在 通过网关强制保护重要资源 远程用户 Symantec终端安全管理器 修复服务器 受保护网络 SymantecNACEnforcementAgent 网关强制器 与交换机联动 实现网络准入 工作站 Symantec终端安全管理器 修复服务器 RADIUSServer 局域网强制器 隔离VLAN 受保护网络 802 1x基本模式 SymantecNACEnforcementAgent Symantec安全产品 硬件 1 SWG8450 8490 symantecwebgateway 2 SBG8340 8360 8380 symantecbrightmailgateway 3 SNAC6100 symantecnetaccesscontrol 硬件产品功能定义 SWG 18 主要功能 恶意代码过滤URL过滤和报告Web应用程序控制主动防护 僵尸网络监测与阻截 硬件产品定义 SBG SBG主要功能 19 硬件产品定义功能 SNAC6100 主要功能 同软件 20 21 Agenda 22 什么是备份 数据库 文件 系统状态 快照 介质 打包的image 23 备份类型 全备份 FullBackup 备份所有选中的文件差异备份 Differentialbackup 备份自从上次全备份后变化的文件增量备份 Incrementalbackup 备份上次备份后变化过的文件 符合您的多种备份需求 24 几种备份拓扑结构 DAS 本机备份 NAS 网络备份 SAN LAN Free备份 SERVER Free 25 磁带机或磁带库 本机备份 恢复 优点 备份速度快缺点 不适合多主机环境 备份方式 LAN备份 DISK 标准的备份方式 备份方式 LANFree 适用与SAN环境避免备份对带宽的占用 备份方式 ServerFree 备份领域的最佳技术 重复数据删除 定义将数据以最小单位块级别计算 删除自备份以来重复的数据块 只备份更新的数据块 最终只保留一份文件 29 计算方式 存储过程 备份的方式 33 Agenda 系统恢复 全新的自动方法 AwardModularBIOSv6 473 anEnergyStarAllyCopyright C 1994 2003 AwardSoftwareInc Pentium4CentrinoMobileProcessorMemoryTest 1024MBOKAwardPlugandPlayBIOSExtensionv1 0ACopyright C 1995 AwardSoftwareInc Detectingprimarymasterharddisk FAILEDDeviceI Oerror Unabletoreadsector0onprimaryharddiskPressanykeytoreboot PressDELtoenterSETUP2 16 2008W3HU4 877FH4 08 1 短时间快速备份 恢复操作系统 windows linux 2 跨硬件的恢复操作系统3 可定制化启动光盘4 实现简单意义上的容灾 支持ftp传输5 P2V工具实现物理image转化成虚拟磁盘文件 如vmdk 6 支持远程控制恢复 无需现场干预 局限性a 不支持磁带介质备份b 不支持数据库备份c 不支持IA64位服务器 symantec系统备份软件 BESR2010 传统手段 修复硬件重新分区 格式化硬盘重新安装操作系统重新安装OS补丁重新安装硬件驱动重新安装应用程序重新安装应用程序补丁恢复配置恢复数据 BESR可以 在十几分钟内恢复整个系统在线 增量备份系统恢复到不同硬件支持所有Windows 安腾除外 支持虚拟机通用 可定制的恢复CD 灾难后恢复 裸机 异机恢复 恢复受损系统 Virus Worm 恢复失败的升级 应用安装 变更管理 性能 功能测试 物理的或虚拟的 硬件迁移 P2P或P2V 部分文件恢复 意外删除或受损 BESR典型应用场景 symantec中小企业备份软件 BE2010 1 支持异构平台下的文件备份2 支持windows下所有数据库的备份 exp sybase3 仅支持linux unix下的oracle备份4 不支持IA64位的服务器5 支持虚拟机备份6 集成重复数据删除和文件归档功能 symantec企业级备份软件 NBU7 0 1 支持异构平台下的所有文件备份2 支持异构平台下的所有数据库备份3 支持异构平台的所有系统级备份4 集成了重复数据删除的功能5 支持磁带vault功能 40 41 大型服务器 UNIX NT 中型服务器 UNIX NT NetWare 小型服务器 桌面系统 MostlyNT NetWare NetBackupEnterpriseServer NetBackupServer BackupExecServer BackupExecSBS 数据保护产品定位 BackupExecDLO 42 Symantec同城容灾方案 StorageFoundation VeritasClusterServer VVM数据镜像 VeritasVolumeManager具有十分成熟的跨阵列磁盘镜像技术 利用光纤将本地机房和远端机房的SAN网络连接起来 构成城域SAN网络以后 利用VVM的先进的逻辑卷管理功能 就可以非常方便的实现本地机房磁盘系统和远端机房磁盘系统之间的镜像了 SF远程镜像技术的同步数据容灾优势 零停机时间 业务不中断 无论是生产中心还是容灾中心的磁盘阵列发生问题 都不会导致应用停顿 从而导致业务中断 发生灾难时 无需手工活自动切换来恢复应用 应用会无缝的继续进行 从而也不会造成人为的错误发生 由于应用不会中断 数据的一致性也没有任何风险 不会像其他的容灾方案 在容灾切换后 数据库仍然有启动不成功的可能性 StorageFoundation跨磁盘阵列镜像一旦发生灾难 修复后 跨阵列的可以实现增量的数据同步 而不需要重新同步所有数据 对系统的影响极小 StorageFoundation跨整列的镜像 支持在不同品牌 不同型号的磁盘阵列之间进行 可以最大限度的保护用户以前的投资 StorageFoundation跨磁盘阵列镜像还可以通过调整读写机制 提高系统的读写性能 基于SAN的容灾技术 其容灾距离可以在60到80公里的范围内 得到很好的性能保障 StorageFoundation还提供多项技术 帮助用户快速恢复逻辑错误 如误删除 误操作等 同城灾备中心 VERITAS 集成的HA DR方案 异地灾备中心 异步复制 生产中心 快照 备份 同城集群 RAC复制 集中管理 同城镜像 Bunker复制 广域集群