第一篇：賽門鐵克企業(yè)版部署

Symantec Endpoint Protection說明簡介

Symantec Endpoint Protection 是一款客戶端/服務器解決方案，用于為網(wǎng)絡中的筆記本電腦、臺式機、Mac 計算機和服務器防范惡意軟件。Symantec EndpointProtection 結合了病毒防護和高級威脅防護，能主動保護計算機的安全，使其不受已知和未知威脅的攻擊。

Symantec Endpoint Protection 可防范惡意軟件，例如病毒、蠕蟲、特洛伊木馬、間諜軟件和廣告軟件。即使是針對可躲避傳統(tǒng)安全措施的最復雜攻擊（如 Rootkit、零時差攻擊和變種間諜軟件），它也能提供防護。Symantec Endpoint Protection具有維護開銷低而性能強大的優(yōu)點，能通過網(wǎng)絡進行通信，從而自動為計算機防范針對物理系統(tǒng)和虛擬系統(tǒng)的攻擊。這款全面的解決方案通過在單個集成客戶端中綜合運用多層防護來保護機密及有價值的信息。Symantec Endpoint Protection 提供單一管理控制臺和單一客戶端，因而可減少管理開銷、時間和成本。

Symantec Endpoint Protection 的組件

安裝管理服務器和控制臺 插入并顯示產(chǎn)品光盤。

安裝操作應能自動啟動。如果未開始安裝，請雙擊 Setup.exe。若該產(chǎn)品是通過下載途徑獲取的，請解壓縮相應的文件夾并將完整的產(chǎn)品光盤映像文件提取至物理磁盤，例如：硬盤。從物理光盤運行 Setup.exe。在“Symantec Endpoint Protection”對話框中，單擊“安裝 Symantec Endpoint Protection”。單擊“安裝 Symantec Endpoint Protection Manager”。4 在“歡迎使用”面板中單擊“下一步”。5 查看安裝事件的序列，然后單擊“下一步”。在“授權許可協(xié)議”面板中，單擊“我接受該許可證協(xié)議中的條款”，然后單擊“下一步”。在“目標文件夾”面板中，接受默認目標文件夾或指定其他的目標文件夾，再單擊“下一步”。單擊“安裝”。

安裝過程從安裝 Symantec Endpoint Protection Manager 和控制臺開始。遵照安裝向?qū)е刑峁┑奶崾具M行操作。初始安裝完成后，您可以配置服務器和數(shù)據(jù)庫。管理服務器配置向?qū)⒆詣訂印?1 配置服務器和數(shù)據(jù)庫后，您可以選擇將 Symantec 舊病毒防護安裝遷移到新版本。第一次安裝默認選擇即可。

客戶端部署

使用“遠程推式”功能部署客戶端 1 在控制臺上，單擊“主頁”。在“主頁”頁面的“常見任務”菜單中，選擇“將防護客戶端安裝到計算機”。將啟動客戶端部署向?qū)?。在“歡迎使用客戶端部署向?qū)А贝案裰?，選擇是使用新軟件包還是使用現(xiàn)有軟件包，然后單擊“下一步”。若要使用新安裝軟件包，請選擇客戶端版本、功能集、客戶端組和內(nèi)容選項，然后單擊“下一步”。單擊“遠程推式”，然后單擊“下一步”。找到要接收客戶端軟件的計算機，然后單擊 >> 將這些計算機添加到列表中。若要瀏覽網(wǎng)絡查找計算機，請單擊“瀏覽網(wǎng)絡”。若要基于 IP 地址或計算機名稱搜索計算機，請單擊“搜索網(wǎng)絡”，再單擊“查找計算機”。若系統(tǒng)提示驗證域或工作組，請執(zhí)行相應驗證。注意：您可以設置超時值來限制服務器對搜索操作應用的時間長度。單擊“下一步”。單擊“發(fā)送”，將客戶端軟件推送至選擇的計算機。9 客戶端軟件推送至選擇的計算機時，請稍候。10 單擊“完成”。

客戶端計算機將自動開始安裝。安裝操作可能需要數(shù)分鐘的時間。11 根據(jù)已部署客戶端的客戶端重新啟動設置，您或計算機用戶可能需要重新啟動客戶端計算機。確認已部署客戶端的狀態(tài)。

關于客戶端部署方法

使用“保存軟件包”功能部署客戶端

“保存軟件包”功能可創(chuàng)建能通過第三方部署軟件或登錄腳本安裝的安裝軟件包。“保存軟件包”功能執(zhí)行下列操作：

■ 創(chuàng)建 32 位或 64 位的可執(zhí)行安裝軟件包。

安裝軟件包可由一個 setup.exe 文件或一組包含 setup.exe 文的多個文件所組成。對計算機用戶而言，單一 setup.exe 文件通常較容易使用。

■ 將安裝軟件包保存于默認目錄或您選擇的目錄內(nèi)。默認目錄如下：

C:tempSymantecClientPackages 您必須將安裝軟件包提供給計算機用戶。用戶通過運行 setup.exe 文件安裝客戶端軟件。您或計算機用戶必須于安裝后重新啟動計算機?？梢詮目刂婆_啟動客戶端部署操作。使用“保存軟件包”功能部署客戶端 在控制臺上，單擊“主頁”。在“主頁”頁面的“常見任務”菜單中，選擇“將防護客戶端安裝到計算機”。在客戶端部署向?qū)е校x擇“新軟件包部署”以選擇服務器上已有的安裝軟件包。選擇“現(xiàn)有軟件包部署”以選擇之前導出的軟件包。單擊“下一步”。選擇軟件包、組、安裝功能集和內(nèi)容選項，然后單擊“下一步”。5 單擊“瀏覽”并指定用于接收軟件包的文件夾。6 選中“單個.EXE 文件”或“單獨的文件”。

注意：如果要使用 Windows 組策略對象部署客戶端，則不能使用單個可執(zhí)行

文件。如果運行客戶端的計算機不受 Symantec Endpoint Protection12.x 支持，則可

以選擇創(chuàng)建與舊版系統(tǒng)兼容的軟件包。若要為舊版客戶端創(chuàng)建軟件包，請單擊“為其系統(tǒng)不受 12.x 軟件包支持的客戶端創(chuàng)建軟件包”。在“導出文件夾”框中，接受默認目錄或指定其他目錄，然后單“下一步”。查看設置摘要，再單擊“下一步”。待安裝軟件包創(chuàng)建完畢后，單擊“完成”。安裝 Symantec Endpoint Protection 客戶端115 關于客戶端部署方法 將安裝軟件包保存于共享網(wǎng)絡上，或以電子郵件方式將安裝軟件包發(fā)送給計算機用戶。確認計算機用戶已安裝自定義安裝軟件包。注意：您或計算機用戶必須重新啟動客戶端計算機。請參見第 116 頁的“重新啟動客戶端計算機”。14 確認已部署客戶端的狀態(tài)。重新啟動客戶端計算機

在安裝客戶端軟件或其他第三方軟件后，需要重新啟動客戶端計算您可以隨時從管理服務器運行重新啟動命令來重新啟動客戶端計算機。您也可以調(diào)度客戶端計算機在用戶方便的時間重新啟動。在客戶端計算機上配置重新啟動選項 在控制臺中，單擊“客戶端”。在“客戶端”頁面上，選擇相應的組，然后單擊“策略”。3 在“策略”選項卡上，單擊“常規(guī)設置”。在“常規(guī)設置”對話框中的“重新啟動設置”選項卡上，選擇重新啟動方法和調(diào)度。您還可以添加一條由客戶端計算機在重新啟動之前顯示的通知。單擊“確定”。

重新啟動所選客戶端計算機 在控制臺中，單擊“客戶端”。2 在“客戶端”頁面的“客戶端”選項卡中，選擇相應的組。3 在“客戶端”選項卡上，選擇相應的客戶端，右擊“對組運行命令”，然后單

擊“重新啟動客戶端計算機”。

安裝 Symantec Endpoint Protection 客戶端

重新啟動客戶端計算機

重新啟動所選組中的客戶端計算機 1 在控制臺中，單擊“客戶端”。在“客戶端”頁面的“客戶端”選項卡上，選擇相應的組，單擊“對組運行命

令”，再單擊“重新啟動客戶端計算機”。單擊“是”，然后指定所需的重新啟動選項。某些重新啟動選項僅適用于 Windows 客戶端

病毒庫升級以及版本更新 1.在線升級

賽門鐵克服務器直接連接到internet，點擊liveupdata，通過賽門鐵克官方網(wǎng)站直接更新

2.離線升級 在賽門鐵克官方網(wǎng)站直接下載病毒庫文件，放置于liveupdata administrator的club文件夾，通過升級控制臺下發(fā)病毒庫文件（具體參考liveupdata administrator安裝部署）。

http://

Liveupdata administrator安裝部署

安裝 Symantec LiveUpdate Administrator 運行 setup.exe，然后按照屏幕上的說明操作。如果安裝程序檢測到尚未安裝 JRE，則會提示您下載并安裝它。JRE 的安裝過程不受 LiveUpdate Administrator 安裝程序的控制。安裝 JRE 后即可安裝LiveUpdate Administrator。可以從 LUA_CD 上的 Support 文件夾安裝 Java Runtime Environment，也可以從 004km.cn/ 下載。在“目標文件夾”窗口中，執(zhí)行下列操作之一：

■ 單擊“下一步”，以便選擇默認位置作為包含已安裝文件的文件夾和您要將更

新下載到的文件夾。

■ 單擊“更改”，以便更改包含安裝文件的文件夾或管理更新文件夾的位置。默認安裝文件夾位置是 C:Program FilesSymantecLiveUpdate Administrator。Tomcat、PostgreSQL 數(shù)據(jù)庫、LiveUpdate Administrator文件和文檔均安裝在該文件夾中。對于 Windows 2000、Windows 2003 和 Windows XP，默認的管理更新文件夾為 C:Documents and SettingsAll UsersApplication DataSymantecLiveUpdate AdministratorDownloads。對于 Windows Vista

和 Windows 2008，其默認位置為

C:ProgramDataSymantecLiveUpdate AdministratorDownloads。安裝后將無法更改此位置。在 Symantec Administrator 的“用戶設置”窗口中，鍵入您的用戶名、密碼、確認密碼和電子郵件地址，然后單擊“下一步”。單擊“安裝”。如果部分或全部默認端口當前均正在使用，則系統(tǒng)會提示您。然后您可以指定供 LiveUpdate Administrator 使用的備用端口。停止正在使用這些端口的程序后，必須重新啟動 LiveUpdate Administrator 服務。如果不使用默認端口，則不必停止該服務。完成安裝后，單擊“完成”。運行 LiveUpdate Administrator LiveUpdate Administrator 安裝程序會在“程序”菜單中添加一個快捷方式：Symantec LiveUpdate Administrator > LiveUpdate Administrator。安裝過程還會在桌面上放置一個快捷方式。安裝和使用 Symantec LiveUpdate Administrator 安裝 Symantec LiveUpdate Administrator 執(zhí)行下列操作之一：

■ 單擊“開始”，轉到“程序”> Symantec LiveUpdate Administrator，然后單

擊 LiveUpdate Administrator。

■ 雙擊桌面上的 LiveUpdate Administrator 圖標。2 在 Symantec LiveUpdate Administrator 窗口中，輸入您的用戶名和密碼，然后單擊“登錄”。如果您忘記了密碼，則可以請求將一個臨時密碼發(fā)送到您在安裝過程中指定的電子郵件地址。使用該臨時密碼登錄到 LiveUpdate Administrator。登錄后，系統(tǒng)將提示您重設密碼。出于安全原因，臨時密碼只在有限的時間內(nèi)有效。

注意：最好采用 1024 x 768 屏幕分辨率查看 LiveUpdate Administrator 用戶界面。遠程連接到 Symantec LiveUpdate Administrator您可以遠程連接到 Symantec LiveUpdate Administrator(LUA)計算機。要進行連接，請使用下面的命令結構：

http://Hostname_of_LUA_computer:7070/lua或 http://IP_address_of_LUA_computer:7070/lua 如果在安裝過程中指定了其他端口號，則使用該端口號來代替 7070 端口。

使用 Symantec LiveUpdate Administrator 管理更新

使用 Symantec LiveUpdate Administrator，可以創(chuàng)建在您的環(huán)境中使用的 Symantec產(chǎn)品列表、指定要從中下載更新的源服務器（可選），以及創(chuàng)建下載和分發(fā)中心。還可以調(diào)度更新的自動下載和分發(fā)?？梢远x要下載的更新類型，以及在分發(fā)這些更新之前是否需要對其進行測試。顯示了 LiveUpdate Administrator 主頁，您可以從此頁面訪問用于配置和管理 LiveUpdate Administrator 的選項。

更新 Symantec LiveUpdate Administrator

Symantec LiveUpdate Administrator 可以進行自我更新。1 啟動 Symantec LiveUpdate Administrator。在 Symantec LiveUpdate Administrator 主頁中，在標題欄的右側，單擊LiveUpdate。在“確認更新”頁中，單擊“確認更新”。

第二篇：企業(yè)端點防護解決方案-賽門鐵克SEP

企業(yè)端點安全防護

解決方案

合肥昊邦信息科技有限公司

2013年7月

一、企業(yè)防病毒系統(tǒng)現(xiàn)狀

現(xiàn)在企業(yè)使用了一些單機版本的防病毒軟件，由于單機防病毒系統(tǒng)的缺陷：如無法集中管理防病毒工作，客戶機配置和防護級別無法統(tǒng)一，無法集中更新病毒代碼，管理中人為操作的因素大。在日常防病毒維護中各網(wǎng)絡各行其事，分散管理，這樣不但加重管理員的管理工作，而且不能實現(xiàn)統(tǒng)一的、集中的管理，易受到各種人為的因素的影響，即使在安裝了防病毒軟件的情況下也不能確保整個網(wǎng)絡的防病毒能力。尤其現(xiàn)在電子郵件是傳播病毒的主要途徑之一，而還沒有針對電子郵件采取防病毒措施。對郵件/附件/JAVA等新病毒的防護無能為力。增加新的用戶和管理工作都極為麻煩，而各級單位對計算機的使用和維護水平也不盡相同等等，很難面對當前日益猖獗的數(shù)字病毒的威脅。

近年來，隨著信息系統(tǒng)自身的飛速發(fā)展和具有黑客攻擊特征的新類型病毒的大量出現(xiàn)，企業(yè)原有的防病毒軟件部署已經(jīng)不能滿足企業(yè)的需要。近幾年的混合型病毒大規(guī)模傳播給企業(yè)造成較大的危害，現(xiàn)有的防病毒體系正面臨更嚴峻的安全挑戰(zhàn)，主要存在以下幾個方面的不足：

1.缺少防病毒中央控管系統(tǒng)。

2.尚未建立完善的安全制度和制定安全培訓機制。3.缺乏完善的防病毒信息支持體系。4.不能全方位防護。

二、企業(yè)網(wǎng)絡防病毒需求分析

隨著企業(yè)信息化建設的不斷深入完善，以及互聯(lián)網(wǎng)通訊的廣泛應用，各種辦公及業(yè)務系統(tǒng)已成為業(yè)務和日常辦公各種信息往來溝通不可或缺的工具。

一般而言：企業(yè)網(wǎng)絡Internet區(qū)域安全等級最低，是病毒產(chǎn)生及傳播的地方；客戶端工作區(qū)安全等級較高，主要由外來用戶、移動辦公用戶、桌面用戶構成，是病毒感染的主要目標，也是病毒進入企業(yè)網(wǎng)絡的主要載體；核心服務器區(qū)安全等級最高，這里有企業(yè)的關鍵服務器，是安全防護體系最終保護的目標。

企業(yè)網(wǎng)絡病毒防范工作：必須從這三個安全區(qū)域（病毒防護的主體）著手，根據(jù)他們之間的訪問關系施加防護及病毒監(jiān)控。

具體防護工作的描述：針對核心服務器區(qū)，嚴防來自Internet及移動用戶的病毒入侵，保護其中的關鍵服務器，這是防病毒工作的重點；針對客戶端工作區(qū)，需要部署客戶端防病毒產(chǎn)品嚴防病毒（尤其是具有混合型威脅特征的混合型病毒）的入侵；針對Internet區(qū)域，需部署網(wǎng)關級防病毒產(chǎn)品，嚴防來自該區(qū)域的病毒及病毒攻擊；針對郵件系統(tǒng)，需要部署郵件病毒防護系統(tǒng)；另外還需要部署必要的輔助手段，以監(jiān)測網(wǎng)絡異常狀況，提前預知病毒事件發(fā)生。

某企業(yè)目前有8臺財務PC終端，服務器有1臺財務服務器以及1臺ERP服務器?？蛻粜枰獙@個10個接入點的具備端點防護以及殺毒功能，以便設備不會受病毒和其他風險干擾，保證公司核心業(yè)務的正常運行。

三、防毒系統(tǒng)設計架構

為了實現(xiàn)企業(yè)的總體目標，遵循企業(yè)防病毒系統(tǒng)建立原則提出以下的防病毒技術整體架構。

整體架構包括了全方位的防病毒產(chǎn)品部署及管理。在目前整個網(wǎng)絡中，因為拓撲較為簡單，接入點較少。防病毒機制應實現(xiàn)集中管理原則，中心機房新部署防病毒服務器1臺，作為全網(wǎng)的根服務器，承擔著全網(wǎng)的防病毒產(chǎn)品升級、防護策略制訂、報警管理、病毒統(tǒng)計報表生成等工作；同時作為全網(wǎng)的防病毒管理控制臺，管理控制臺管理單位內(nèi)部所有防病毒產(chǎn)品、所欲的終端，承擔所有端點的軟件分發(fā)、升級和病毒防護策略的分發(fā)。實現(xiàn)全網(wǎng)防病毒體系的“集中控制、集中管理”。

在企業(yè)防病毒整體架構中，需要部署以下幾方面功能組件：

1.防病毒集中管理平臺 負責產(chǎn)品自動分發(fā)、升級、生成病毒報告等。2.服務器防病毒 負責網(wǎng)絡中的所有服務器的病毒防護。3.群件防病毒 負責郵件系統(tǒng)病毒防護

4.客戶端防病毒 全面防護各種類型操作系統(tǒng)的客戶端的病毒

5.網(wǎng)關防病毒 防護來自Internet的病毒，對從Internet來的流量進行內(nèi)容過濾

6.防病毒的輔助手段 流量監(jiān)控工具、入侵檢測產(chǎn)品防病毒客戶端的產(chǎn)品發(fā)現(xiàn)、版本監(jiān)測、病毒易攻擊的漏洞掃描等

四、體系設計思想與實現(xiàn)目標

4.1、體系設計思想

通過賽門鐵克國際領先的網(wǎng)絡病毒防護產(chǎn)品和豐富的企業(yè)網(wǎng)絡防毒設計經(jīng)驗，為企業(yè)網(wǎng)絡系統(tǒng)提供一個技術領先、穩(wěn)定可靠的全方位、多層次病毒立體防御體系，有效抵御各種病毒和混合威脅的攻擊。提高企業(yè)的病毒防御水平。

根據(jù)企業(yè)網(wǎng)絡系統(tǒng)的現(xiàn)狀和系統(tǒng)防毒安全和管理的需要，我們考慮防病毒系統(tǒng)應該遵循以下幾條原則：

1.技術和產(chǎn)品的成熟性和穩(wěn)定性。充分考慮防病毒產(chǎn)品本身和技術上的成熟性。網(wǎng)絡防病毒產(chǎn)品必須是成熟而且經(jīng)受大量考驗的防病毒產(chǎn)品，在各種操作系統(tǒng)平臺和服務器平臺上都有相應的病毒防范軟件的版本并且能夠和操作系統(tǒng)緊密結合。

2.滿足需求為第一。針對企業(yè)的具體應用情況，建立滿足需求的病毒防護系統(tǒng)。對整個病毒防御體系進行合理建設，盡量滿足各種需求。

3.必須是主動式的，而不是在病毒發(fā)生爆發(fā)后再作出反應。針對混合型病毒提供主動保護主要處于以下幾個原因，主要是混合病毒傳播的速度和它們的破壞程度；停機時間造成巨大的成本，需要大量的IT資源來清理病毒。對于混合型病毒必須要提供主動式的防御。

4.擴展性和可升級性?？缮壞芰κ呛饬糠啦《鞠到y(tǒng)是否具有生命力的重要指標。防病毒軟件必須不斷及時地升級病毒樣本文件和引擎，在功能、性能上都在不斷采用新的技術，保證系統(tǒng)的向前發(fā)展。向用戶提供多種病毒特征文件和病毒引擎的方便的升級方式，保證組織機構的防病毒系統(tǒng)在第一時間內(nèi)得到升級。

5.可管理性。對于企業(yè)這樣比較大的組織機構，要管理防病毒軟件的分發(fā)、升級、配置和支持是一個非常難的事，這就要求提供一個方便管理的平臺。防病毒系統(tǒng)必須提供簡化管理的工具，可以在幾個集中的點上對整個網(wǎng)絡中的客戶端和服務器進行管理，包括對病毒特征文件和防病毒引擎的分發(fā)升級、報警管理和日志分析整理以及病毒處理方式配置等。

6.易用性。在企業(yè)這樣的大的組織機構中，大部分的使用人員并非計算機專業(yè)人員，而且由于業(yè)務繁忙，不可能系統(tǒng)學習每一個工具軟件。這就要求客戶端的防病毒軟件必須簡單易用，自動化程度高，最好無須用戶干預。防病毒的客戶端軟件應當能夠自動對病毒實時檢測、清除和報告，簡化使用的復雜度，結合統(tǒng)一的控制臺，用戶幾乎不需要知道有防病毒軟件的存在。

4.2、網(wǎng)絡拓撲設計如下：

五、產(chǎn)品選型-賽門鐵克SEP解決方案

賽門鐵克公司推出了其新的防病毒解決方案，稱為賽門鐵克端點保護（防護）解決方案，其英文名為：Symantec Endpoint Protection（SEP）。在新型的解決方案將多重安全技術集成到單一代理，并由單一控制臺進行管理，增強并簡化各種類型企業(yè)的安全。

在這個簡稱為SEP的防病毒解決方案中，納入了主動防護技術，能自動分析應用行為和網(wǎng)絡溝通，從而檢測并主動攔截威脅。而且Symantec Endpoint Protection是唯一通過單一集成代理、在單一管理控制臺注冊便可提供基本安全技術（防病毒、反間諜軟件、桌面防火墻、入侵防護和設備控制）的產(chǎn)品。使用戶可獲得單一的解決方案，集成了防病毒、反間諜軟件、防火墻、基于主機和網(wǎng)絡的入侵防護方案以及應用和設備控制，并十分易于部署和管理。

5.1、SEP主要功能：

1、增強端點安全

Symantec Endpoint Protection主要是為了確保用戶獲得真正的集成體驗，實現(xiàn)全面、強健的端點防護。該解決方案降低80%以上的內(nèi)存空間，從而有效利用資源。該方案混合了基于簽名的病毒防護與新型主動威脅檢測技術，從而有效地應對傳統(tǒng)和新型威脅。主要包括以下技術：

2、增強型防病毒和反間諜軟件技術

提供優(yōu)化的實時惡意軟件檢測，加以攔截并修復。它的主要特征包括性能優(yōu)化、新型用戶界面和來自Veritas的新型深度掃描技術，從而可以發(fā)現(xiàn)并移除經(jīng)常逃避檢測的rootkit。

3、新型主動威脅防護

通過利用基于行為的掃描，抵御未知或零日威脅。通過設定檢測 所有行為的運算法則，大幅降低了誤報的發(fā)生。此外，還包括來自Whole Security的獨特技術Proactive Threat Scan，能夠檢測并攔截惡意軟件，無需簽名便可防止其爆發(fā)。根據(jù)指定的安全策略，設備控制可幫助用戶嚴格限制設備訪問權，包括USB存儲、備

份驅(qū)動等，從而降低數(shù)據(jù)丟失的風險。

4、新型網(wǎng)絡威脅防護

整合了Generic Exploit Blocking，利用獨特的基于漏洞的IPS技術。由于這種IPS技術是嵌入在網(wǎng)絡層級，因此可以在惡意軟件進入系統(tǒng)之前加以攔截。GEB與傳統(tǒng)基于漏洞利用的IPS技術不同之處在于，它可以憑借單一簽名攔截所有新型漏洞利用，從而提高檢測，加速修復。Sygate同樣提供了基于規(guī)則的新型防火墻。該防火墻可以進行動態(tài)調(diào)整port設置，防止威脅擴散，并檢測加密和純文本的網(wǎng)絡流量。

5、簡化與擴展

隨著訪問企業(yè)資源的用戶群體不斷擴大，端點保護和安全策略遵從之間結合得更加緊密。Symantec Endpoint Protection支持NAC。通過將NAC和安全性集成到單一的端點代理，賽門鐵克可幫助用戶更加快速簡便地部署Symantec Network Access Control，并極大地提高運行效率，包括單一軟件和策略更新、統(tǒng)一報告、以及統(tǒng)一執(zhí)照和維護等。

通過上述文字，讓大家了解了SEP的威力，接下來的圖示就是安裝好后的管理控制臺：

第三篇：賽門鐵克面試題匯總

一個測試實習生的職位 關鍵詞 2011

兩個面試官面試我一個，問的問題比較廣，面試了大概一小時，而且非常正式，自我介紹完以后問了些現(xiàn)在做的項目，然后做一題匯編題，接著問了一些基礎知識，因為這次面試是臨時的內(nèi)部推薦所以我也沒準備好基礎知識，所以發(fā)揮得不是很好，大概問了進程和線程，linux文件系統(tǒng)，還有的忘了，接著又問了些智力題，考察判斷能力的，最后還有英語口語問答，面試官人很好。。最后比較遺憾沒有被錄取。由于是臨時被學姐推薦的，所以沒有好好準備，我本來以為應聘實習生有以前的項目基礎就可以了，可是現(xiàn)在看來基礎知識還是很重要，果斷好好看書

成都賽門鐵克面試題 2011

先內(nèi)部推薦面試開發(fā)職位，做了一套JAVA測試題，以基礎為主，最后一道是算法題，JAVA實現(xiàn)一個雙向鏈表，然后面談，根據(jù)簡歷提問，之前做過什么項目，怎么做的，詳細介紹，根據(jù)你的回答再提問，問得很細，然后這一面通過后就是開發(fā)的老大面試。后來又面了測試職位，主要是提問，對測試的認識，網(wǎng)絡不通的話，怎樣troubleshooting，最后測試老大面試。

一個測試實習生的職位2011

win7和xp系統(tǒng)有什么技術區(qū)別?

成都賽門鐵克面試題2012-04

蘋果操作系統(tǒng)為什么會設計成單線程的?

北京賽門鐵克 2012 03

電話面試 linux內(nèi)核的問題linux 操作命令，進程控制?

北京賽門鐵克2009 07

測試中遇到最印象深刻的缺陷？涉及到很多網(wǎng)絡知識

第四篇：華為賽門鐵克2012校園招聘公告

華為賽門鐵克科技有限公司2012校園招聘啟動啦！

華為賽門鐵克科技有限公司（簡稱“華為賽門鐵克”）是全球領先的網(wǎng)絡安全及存儲設備解決方案供應商。公司專注于以客戶為中心的科技創(chuàng)新，在中國的北京、深圳、成都和杭州，以及美國的硅谷均設有研發(fā)中心；產(chǎn)品與解決方案已經(jīng)應用于40多個國家和地區(qū)，覆蓋了包括電信、互聯(lián)網(wǎng)、金融、教育、交通、水利、能源和公共事業(yè)等行業(yè)的1000多個重要客戶。在過去的三年里，華為賽門鐵克持續(xù)保持60%的年收入增長率。展望未來，公司將取得進一步的快速增長。

華為賽門鐵克科技有限公司2012校園招聘已正式啟動，我們誠邀2012屆優(yōu)秀本科、碩士、博士畢業(yè)生加盟華賽，共同拓展全球業(yè)務。

請登錄華為賽門鐵克的校園招聘網(wǎng)站http://campus.huaweisymantec.com，并于2011年9月6日之前注冊完整的簡歷。

走進校園座談活動，9月啟動，請同學們繼續(xù)關注校園各招聘網(wǎng)站信息，謝謝。

注意：

1、2012 年校園招聘將采用網(wǎng)絡簡歷為指定簡歷形式，請各位同學登陸華賽校園招聘官方網(wǎng)站http://campus.huaweisymantec.com如實、耐心填寫；

2、面試前請登陸華賽校園招聘官方網(wǎng)站，按照《華賽科技招聘登記表》模版格式打印個人簡歷，并攜帶至招聘現(xiàn)場參加面試。

招聘職位：

【研發(fā)類】：軟件研發(fā)(C/C++/Java)、驅(qū)動研發(fā)、硬件（單板/邏輯）研發(fā)、技術預研、建模與算法、文檔（資料）開發(fā)、技術翻譯、結構設計等；

【營銷類】：客戶經(jīng)理、產(chǎn)品經(jīng)理（技術方案售前）、售后技術服務工程師等；

【流程與IT類】：IT應用開發(fā)、系統(tǒng)技術支持、網(wǎng)絡工程師、產(chǎn)品數(shù)據(jù)工程師等；

【供應鏈類】：質(zhì)量管理、采購、物流管理、生產(chǎn)管理、新產(chǎn)品導入與測試、統(tǒng)計等；

【財經(jīng)類】：會計、財務管理、稅務等；

【職能管理類】：人力資源管理、秘書、配置管理等。

華為賽門鐵克期待您的加盟！

第五篇：賽門鐵克七招安全遷移到Windows 7

賽門鐵克七招安全遷移到Windows 7

隨著Windows 7系統(tǒng)的廣泛應用,Windows 7的用戶群日漸壯大,隨之而來系統(tǒng)遷移可以說是“箭在弦上,不得不發(fā)”。IDC評估報告指出,到2010年底,全球?qū)?9%的IT企業(yè)運行Windows 7系統(tǒng)。

但是系統(tǒng)遷移不是一項簡單的工作,它涉及到非常多問題。企業(yè)的CIO、CFO 會關注遷移系統(tǒng)需要更換多少硬件,需要支付多少額外費用;IT 部門會關注遷移會不會延長部門的工作時間;最終用戶會對新系統(tǒng)的應用產(chǎn)生疑問,如文件的類別設置和保密狀態(tài)會怎樣變化……如果這些問題沒有處理好,就會影響遷移的效果。

遷移過程自動化

過去,系統(tǒng)遷移需要手工收集清單和配置數(shù)據(jù),并需要人工編寫和測試腳本來處理無休止的突發(fā)事件,耗費大量的人力、物力。Gartner調(diào)查報告指出,一臺PC部署新的操作系統(tǒng)(包括所有的軟件和補丁),以及從舊PC遷移用戶數(shù)據(jù)和設置,其總成本約為882美元。而采用自動化手段處理系統(tǒng)遷移過程后,每臺PC的遷移成本將減少2 /3。

內(nèi)蒙古雅世春華置業(yè)有限公司網(wǎng)絡管理員袁偉說“:通過對Windows 7 RC版本的測試,我們計劃將公司的電腦全面升級到Windows 7系統(tǒng)。但是對于我們IT部門來說,逐臺人工部署新系統(tǒng)太耗費資源。我們一直希望通過服務器端來進行自動化的系統(tǒng)升級?！?/p>

“不同的企業(yè),對于自動化程度的要求也不同,賽門鐵克根據(jù)企業(yè)不同的環(huán)境推出了三款遷移產(chǎn)品,并通過七大步驟幫助用戶成功遷移到Windows 7。” 賽門鐵克資深首席解決方案顧問林育民說。

對于中小企業(yè)來說,他們對自動化程度的要求不高,更需要簡單易用的遷移產(chǎn)品。賽門鐵克的Ghost Solution Suite具備的端到端的操作系統(tǒng)和設置遷移、集中式的基本管理操作和安全的系統(tǒng)報廢流程三大特點能夠滿足中小企業(yè)的要求。

對于大中型企業(yè)來說,企業(yè)中電腦的個性化設置會比較突出。企業(yè)電腦數(shù)量的增多,對于遷移產(chǎn)品的自動化需求也有所提高。賽門鐵克的 Altiris Deployment Solution特別添加了 Ghost 映像制作功能,支持遠程站點,針對大中型企業(yè)的特點,為多名IT 員工協(xié)作提供了安全的控制臺。

對于更大型的企業(yè)來說,自動化高的遷移產(chǎn)品能夠成倍地減少企業(yè)的遷移成本。賽門鐵克的 Altiris Client Management Suite具有 Ghost 和數(shù)據(jù)解決方案的所有功能,遷移過程更具人性化,可以報告遷移前后的情況,同時還可以列舉軟硬件清單和應用程序的使用情況。

系統(tǒng)環(huán)境標準化

“無風險的自動化遷移只是完成了系統(tǒng)遷移的第一階段,如何在系統(tǒng)遷移后做持續(xù)管理是系統(tǒng)遷移不可缺少的階段?！?林育民說,“在完成七步系統(tǒng)遷移后,我們還可協(xié)助用戶進行系統(tǒng)標準化。在標準化管理之前,管理員大多不清楚每臺機器跑的應用,每次新進的軟件都要在不同的環(huán)境中做測試,而當企業(yè)的電腦實行標準化之后,新的軟件只需在標準的機器上做測試即可。從這個方面來說,系統(tǒng)標準化是降低管理成本非常重要的一點?！?/p>

此外,遷移到新系統(tǒng)之后,賽門鐵克亦為用戶提供最新的防護軟件,并通過數(shù)據(jù)泄露防護解決方案保護數(shù)據(jù)。

“雖然Windows 7已經(jīng)提高了安全性,但是安全防護軟件仍不可缺少。賽門鐵克的安全防護軟件已經(jīng)全面完成產(chǎn)品升級,安全功能完全支持Windows 7。例如賽門鐵克推出的Symantec Protection Suite(賽門鐵克安全套件),可以降低企業(yè)系統(tǒng)環(huán)境保護成本,同時能有效地管理企業(yè)IT基礎架構的內(nèi)在風險?！绷钟裾f,“我們希望賽門鐵克的遷移方案不僅能幫助用戶平穩(wěn)過渡到新系統(tǒng),而且能為用戶創(chuàng)造持續(xù)的商業(yè)價值,使企業(yè)用戶擁有一個全新、高效、易于管理的IT環(huán)境。”

鏈接

賽門鐵克通過七大步驟幫助用戶安全并成功遷移到Windows 7:

1.評估環(huán)境,規(guī)劃部署。

2.制作標準Windows 7 映像。

3.準備并驗證應用程序,確保遷移后的成功。

4.捕獲用戶設置和個性化設置。

5.組合遷移流程,并實現(xiàn)自動化。

6.遷移系統(tǒng)。

7.評估和報告遷移結果。