Symantec Network Access Control V12.1.1 MP1 x86 網路安全解決方案 英文版
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
軟體名稱:SymantecNetworkAccessControlV12.1.1MP1x86
語系版本:英文版
光碟片數:1片裝
保護種類:無
破解說明:無
系統支援:WindowsXP/Vista/7
軟體類型:網路安全解決方案
更新日期:2012.08.26
官方網站:http://www.symantec.com/business/network-access-control
中文網站:
軟體簡介:(以官方網站為準)
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
SymantecNetworkAccessControl12是一款網路安全解決方案，能夠控制企業網
絡的訪問、實施端點安全策略，以及與現有的網路基礎架構輕鬆集成。不管端點以
何種方式與網路相連，賽門鐵克的獲獎網路安全解決方案都能夠發現並評估端點遵
從狀態、設置適當的網路訪問許可權並提供自動補救功能。

主要功能
●阻止或隔離不遵從的設備，防止其訪問公司網路和資源。
●按照預定義的範本對主機完整性進行測試（如補丁級別、服務包、防病毒軟體
和個人防火牆狀態），並且根據企業環境量身定制自定義檢查。
●對公司網路內外的受管理和未加管理的筆記本電腦、臺式機和伺服器提供全方
位元的終端防護。
●可與SymantecEndpointProtection11.x和12.1無縫集成。
●適用於SymantecEnforcerAppliance選件，旨在對受管和非受管端點實施安
全策略。

主要優勢
●有助於確保端點遵從安全策略。
●管理和保護訪客對網路的訪問。
●降低僵屍網路、高級持續性威脅和其他惡意軟體風險。
●為最終用戶提供更高的網路可用性，並減少服務中斷的情況。

新功能
更快速、更靈活的管理
SymantecEndpointProtectionManager的以下新增功可幫助公司更輕鬆地管理客
戶端電腦：

在集中授權許可模式下，通過管理控制臺即可購買、啟動和管理產品許可證。
在SymantecEndpointProtectionManager登錄螢幕中，可以重獲忘記的密碼。
“監視”頁面中包含一組預配置的電子郵件通知，用於告知客戶最常用的事件。這
些事件包括新用戶端軟體的發佈時間、策略更改時間和許可證續訂消息，以及管理
伺服器找到未受保護電腦的時間。通知默認為啟用狀態，支援黑莓、iPhone和
Android設備。

更高的伺服器和用戶端性能
要提高管理伺服器與管理控制臺、資料庫和用戶端電腦之間的速度，可以執行以
下操作：

在用戶端電腦處於空閒狀態、內容過時或已斷開連接時運行LiveUpdate，在這
些情況下，使用的記憶體較少。

安裝過程得到改善
借助以下新增安裝功能，NetworkAccessControl的安裝比以往更便捷：

即使原有用戶端正處於連接和受保護狀態下，也可以將產品升級到最新版本。
全新的部署快速報告，它將告訴您哪些電腦已成功安裝用戶端軟體。

支援其他作業系統
目前，SymantecEndpointProtectionManager還支援其他作業系統，如下所述：

VMwareWorkstation7.0或更高版本
VMwareESXi4.0.x或更高版本
VMwareESX4.0.x或更高版本
VMwareServer2.0.1
CitrixXenServer5.1或更高版本

支持Web流覽器
目前，SymantecEndpointProtectionManager支持以下Web流覽器：

InternetExplorer7.0、8.0、9.0
Firefox3.6、4.0

更輕鬆地管理SymantecEndpointProtectionManager中的Enforcer
通過配置SymantecEndpointProtectionManager中的以下Enforcer設置，可以
更輕鬆地管理Enforcer：

Enforcer組中的用戶端使用NetworkTimeProtocol伺服器定期同步其系統時間的
功能。
您可以通過DHCPIntegratedEnforcer和LANEnforcer更輕鬆地更新MAC位址列表

在SymantecEndpointProtectionManager中增加了網路訪問控制功能
SymantecEndpointProtectionManager包含SymantecNetworkAccessControl
的如下附加功能：

Enforcer管理伺服器列表中可以包含複製合作夥伴的管理伺服器。Enforcer可以
連接到任何站點合作夥伴或複製合作夥伴的任何管理伺服器。
SymantecNetworkAccessControl用戶端的遵從日誌提供了其他有關日誌事件和主
機完整性檢查結果的資訊。客戶可以立即查看哪項要求致使用戶端電腦主機完整
性檢查失敗。
LiveUpdate可將主機完整性範本下載到管理伺服器上。因此，用戶端電腦可以獲
得主機完整性策略（包括已更新的主機完整性範本）
Enforcer組支援受限管理員帳戶、管理員帳戶以及系統管理員帳戶。對於擁有多個
站點和域的大型公司，客戶可能需要多位元管理員，並且有些管理員的許可權比另外一
些管理員的要高。

新增Enforcer功能
SymantecNetworkAccessControl包含以下新增功能：

為IntegratedEnforcer提供64位支援。
通過MicrosoftWindowsServer2008(Longhorn)對RADIUS伺服器和代理的實
施，為NetworkPolicyServer(NPS)提供支援目前，Enforcer可以驗證運行
WindowsVista或更高版本的用戶端，也可以驗證使用802.1x驗證的用戶端。
對於DHCPIntegratedEnforcer，客戶可以有選擇地對自己定義的作用域啟用基
於作用域的實施。
GatewayEnforcer可同時支援802.1q中繼和On-Demand用戶端。客戶可以將多
中繼VLAN上的單個VLAN指定給主機On-Demand用戶端。
支援訪客實施模式，在這種模式下，GatewayEnforcer可以用作On-Demand客戶
端的下載伺服器。GatewayEnforcer可將
On-Demand用戶端下載到訪客電腦上，使這些用戶端可通過訪客電腦的Web瀏
覽器與Enforcer進行通信。在訪客實施模式下，GatewayEnforcer不會轉發內部
通信。
支援On-Demand用戶端“繼續存在”：可在指定時段內“存在”。
本地資料庫的大小已增至32MB，可容納更多的MAC地址。

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=