您的公司是否跟全世界的大部份企業一樣，已經安裝了防毒軟體卻還是常常中毒。

這不是單靠防毒軟體或換一家防毒軟體就能解決的問題。

產品簡介

Symantec™ Sygate™ Enterprise Protection 在單一管理架構中提供進階的端點防護，並與網路存取控制緊密整合。業界都稱它為『安全政策保證系統』。它可以與Sygate 的另兩項重要解決方案:網路存取控制解決方案(SNAC)及隨選防護解決方案(SODP)來針對整個企業網路之受管理與未受管理的端點強制實施IT安全政策。及預防來自不被管理的端點利用沒有保護的網路存取點所造成的企業資產損害。也就是說，在企業環境內只有安全的端點裝置才能從事被規定的安全作業。利用桌上型防火牆、主機型入侵防禦(Host-Based Intrusion Prevention)及可調變式防護(Adaptive Protection)，來確保企業內部端點的安全: 保護受管理端點的安全，對抗針對已知或未知的攻擊，同時保護網路對抗未遵循政策的端點，並強制符合其安全政策。

藉由與Symantec™ Network Access Control(賽門鐵克網路存取控制)的整合。防範未遵循安全政策的端點，以確保網路的安全，NAC並可與各種網路基礎架構廣泛的整合。藉由使用端點遵循(Endpoint Compliance)選項、賽門鐵克網路存取控制以及端點搜尋(Endpoint Discovery)等功能，可消瀰企業網路內不好的稽查結果。使用賽門鐵克的分散式的政策管理方式，來管理這個整合式的解決方案，以提供即時的政策派送、並達到容易使用及經過證實的擴充性等優勢。

提供中央集中式的管理解決方案。能維護安全政策的強制執行，執行主機安全完整性檢查，管理使用者/電腦等群組架構，並能自動修正端點的缺失。是整個SSEP的首腦角色，所有的代理程式都需向SPM取得最新的政策與安全設定，並由SPM來更新相關的程式。

SPM能解析整個通訊的行為，建立與佈署安全及強制政策，管理使用者及電腦等群組架構，並且和其它的SPM作溝通。經由專屬的通信協定，SPM能經由代理程式與強制程式來解析來自於使用者、應用程式與網路行為，提供企業最即時的安全狀態。

經由SPM收集與分析的資訊，企業就可以建立依不同的使用者，連線技術，應用程式，通訊協定相對應的安全政策。安全政策亦是非常容易上手的階層與繼承的架構，同時亦可匯入及同步Domain或AD等目錄服務的物件。SPM可以是集中式的也可以是分散式的，非常適合須要高擴充性、容錯、負載平衡及政策抄寫的跨國企業。經由SPM的主控台，管理者還可以執行下列工作:

保護代理或強制代理都是安裝在端點電腦上的程式。兩者都是接受管理主控台的政策派送執行並提供回報的資訊給控管主機並執行『主機完整性』的功能。

強制代理(SEA)可以說是沒有防火牆及作業系統保護的保護代理(SPA)陽春版功能版。SPA則包含以下的所有的安全功能:

防火牆功能(Firewall):SPA提供可自訂的防火牆，保護電腦免受入侵和誤用，不論其是否為惡意或有意。使用『入侵保護』和進階防火牆設定，SPA能偵測並找出已知的特洛伊木馬程式、通訊埠掃描及一般的攻擊行動。之後並加以回應:選擇允許或攔截流量、各種不同的網路服務、應用程式、通訊埠及元件。

SPA使用包含安全規則和安全設定的安全性政策，保護個別電腦免於可能造成傷害的網路流量。對於嘗試取得網路連線的每一個應用程式或服務，SPA使用網路規則，根據每個應用程式或服務來判斷您的電腦是否攔截或允許任何通訊埠或通信協定。

SE是SSEP方案中的選擇元件之一。可以和SPM及SPA(或SEA)一起協同運作以保護企業網路。共有三種強制執行程式(Enforcer)可供選擇，可以個別單獨或同時存在於企業的網路架構。(檢視架構圖)

我們可以用SARS期間的機場、港口及車站的篩檢站來說明這三種強制執行程式(Enforcer)所扮演的角色及功能。經由飛機往來的人員或物品，就必需強制經過機場篩檢站的過濾檢查，經由海運的就必需強制通過港口的檢查，經由公車系統的就必需強制經由車站的篩檢站檢查。如果檢查不通過就會採取自我居家隔離、強制隔離、強制就醫等阻隔可能擴散病毒及醫療改善的方法。

強制執行程式(Enforcer)會執行主機驗證，而不是使用者階層驗證。這可確保用戶端電腦在嘗試接到企業網路時，都符合政策管理系統中所設定的企業安全政策。以下的三種強制執行程式(Enforcer)，跟機場、港口及車站的篩檢站的功能與角色極為相似:

這個全球市佔率超過三分之二的『安全政策保證系統』，源自非常簡易的安全概念:在網路的環境中，如果每一個端點都安全，那麼整個網路就會是安全的-所以在端點要進入網路前就先行作身份驗證再作安全檢查，在身份驗證的過程中如果不通過就將該端點隔離到特定的區域不讓它存取網路，在安全檢查的階段，首先會依據連線的地點(不同的地點有不同的安全組態，例如在公用的無線基地台上網與在企業內上網的安全組態就會不同)檢查對應的組態，接下來對照政策檢查配置是否符合規定，並根據政策檢查效果採取行動(准予存取、隔離、或予以修復)，同時產品本身也包含端點的安全保護(透過FW/HIPS/ Self-Enforce 等功能，以提供作業系統、記憶體威脅、周邊裝置控管、檔案及登錄檔保護、應用程式控管過濾….等多項保護與自我強化)，這樣週期性地持續稽核與即時防護，就能確保所有的端點都是安全的。

這個概念與SARS爆發時的強制篩檢隔離政策及自我篩檢很相似，當要進出公共場所時，必需先進行一系列的健康檢查，如果有任何的可疑狀況就不要讓他進入，並依不同的檢查結果(嚴重程度)，採取相對應的自我居家隔離、強制隔離、強制就醫或通報等措施。在特定的地點，如機場、港口及車站等較易境外移入移出感染的地點，特別加強篩檢、隔離與就醫的安全機制。

同時也會宣導(要求)一般的民眾每天要常常量體溫，並注意自己、家人或周遭親友的健康狀況。如有異常狀況就要回報給專責單位，並採取隔離與就醫的安全機制。

行動電腦的安全存取網路:行動電腦是最不安全的端點，經常往返於企業內網及家庭網路或公共的無線機地台。常常把危害帶進企業內部，造成企業內部病毒亂篡，造成癱瘓整體網路的災難。除要求要遵守『主機完整性的安全政策』外，也強制執行因地置宜的不同安全政策。例如，在外經由公共的無線機地台上網時就會自動關閉網路的分享，以避免資料外洩。在企業內部則強制關閉無線網路的通訊功能，以避免透過私自架設或附近的無線機地台將資料傳送出去。訪客的行動電腦若需使用無線上網，除要求要遵守主機完整性的安全政策外，亦可限定只能連線到企業網路以外的網際網路。

管理者可以建立並佈署主機完整性的安全政策:強制規定必須安裝的更新修補(Patch/ hotfix )、防火牆、防毒軟體、防間諜軟體..等安全軟體必需正確配置，正常運作並要更新到最新的狀態以及規定可以執行的應用程式(以避免使用不安全或非法的軟體)。每一部端點電腦(桌上型、筆記型或伺服主機)都必需安裝保護代理程式(SPA-Sygate Protection Agent)或強制代理程式(SEA-Sygate Enforcement Agent)，當端點電腦嘗試要存取網路時，就必需先經過主機完整性檢查，不符合則會將該電腦隔離在外，或自動下載並更新所須的修補程式，直到完全通過主機完整性檢查才能正常存取網路。
管理者同時可經由中央主控台的圖型化介面提供的多項管理工具，執行下列工作:

• 監看日誌(logs)及產生報告。
• 設定組織架構，包含群組、使用者及電腦。
• 設定資料庫的複寫(Replication)與管理站台。