symantec SEP 服务器与客户端安全管理实施方案.doc

展讯客户端安全管理实方案 目录 1 客户需分析 2 2 方案实施目标 3 3 实施环境需求 4 3.1 SEPM 服务器软硬件配置要求 4 3.2 SEP 客户端软硬件配置要求 4 3.3 Splunk 服务器软硬件需求 4 4 SEP实施过程 5 4.1 SEPM实施 5 4.1.1 安装Symantec Endpoint Protection服务器和控制台 5 4.1.2 安装负载均衡 14 4.1.3 导出Symantec Endpoint Protection客户端 25 4.2 SEPM配置 31 4.2.1 配置负载均衡 31 4.2.2 USB控制策略配置 36 4.3 SEP client 安装 39 4.3.1 安装前环境测式 39 4.3.2 手动安装Client SEP步骤 39 4.3.3 安装SEP软件截图说明 40 5 Splunk 实施过程 41 5.1 Splunk说明 41 5.2 安装Splunk 41 5.3 Splunk 拓扑图 43 5.4 报表分析 43 5.4.1 网络安全日志有哪些信誉好的足球投注网站分析 44 5.4.2 防火墙流量排名 44 5.4.3 分析所有CISCO设备的重启及告警等信息 45 5.4.4 cisco vpn设备 47 5.4.5 SEPM服务器日志有哪些信誉好的足球投注网站分析 47 客户需分析 展讯通信作为手机芯片研发的领先公司，需要对企业核心知识产权文件做管控，包括内网和外网的文件服务器做管控，不希望这些文件服务器上的文件被客户端用户拷贝到U盘等移动外设上，要能够自动告警和做记录，要能够方便的查询到有哪些人试图做这些事情，并进行相关的统计和分析。 方案实施目标 在外网部属SEPM服务器两台，采用内SQL数据库，配置负载均衡高可用性。 在所有需要管理的客户端PC或Notebook上安装SEP Client，统一接受SEPM的管理 定义安全策略，禁止向移动设备写入文件，并在所有需要管控的客户端上启用策略，使用密码保护禁止非法删除SEP客户端软件 任何被管控的客户端有违反的行为，会在客户端自动弹出通知窗口，通知内容可自定义，任何违反的行为会被自动禁止，并且记录到日志中。 在外网部属一台Splunk Server，统一收集防火墙日志（包括VPN访问日志等），SEPM服务器的日志，或内外网文件服务器的Windows日志等，做到日志的快速查询，违反安全策略的统计分析等。 部署框架图如下： 实施环境需求 SEPM 服务器软硬件配置要求 CPU：P4 2.0GHz以上； 内存：2G 以上； 硬盘：10G以上剩余空间； Symantec Endpoint Protection 11.06 版本 操作系统：Windows Server 2003 Standard Edition Service Pack 1或更高版本 数据库：SQL Server 2005 及以上版本 WEB服务器：Internet Information Services Server 5.0或更高版本 浏览器：Internet Explorer 6.0 或更高版本 IP地址：静态IP地址 SEP 客户端软硬件配置要求 CPU：P4 1.2GHz以上；（32位处理器） 内存：512M以上 硬盘：1G以上剩余空间（非常重要）； 操作系统：Windows XP Professional Service Pack 2 浏览器：Internet Explorer 6.0 或更高版本 Splunk 服务器软硬件需求 CPU：双核Xeon2.0GHZ、 内存：8G内存以上 硬盘：存储容量400G； 操作系统：windows server 2003 浏览器：Internet Explorer 6.0 或更高版本 SEP实施过程 SEPM实施 安装Symantec Endpoint Protection服务器和控制台 将安装光盘放入服务器光驱中，会自动弹出如下界面 点击“安装Symantec Endpoint Protection?”，出现如下提示 点击“安装Symantec Endpoint Protection Manager?”，将同时安装服务器和控制台 安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示 点击“确认”后，会退出安装程序，等待安装IIS再重装。如果系统满足要求将会继续，出现如下安装向导： 点击“下一步”，出现安装许可协议 选择“接受该许可协议中的条款”，点击“下一步” 确认安装目录，点击“下一步” 保持“使用默认WEB站点”选项，点击“下一步” 确认以上信息后，点击“安装”开始安装过程 开始安装过程，安成后出现如下提示 点击“完成”，系统会自动弹出“管理服务器配置向导” 选择“安装我的第一个站点”，然后点击“一下步