我们公司Network Connect内网让使用SEP，但是SEP太难用了，有没有办法让………………

aazz00

情况是这样的，我们用Network Connect登录内网，登录之前它有个检测看看你有没有使用指定的杀毒软件SEP，但是SEP用过的都知道 卡开机，查杀还不怎么样，我们深受其害，请问有没有高手教我，怎么让公司的内网检测我用了SEP 让我登录，而实际我没有用呢？求教，万分感谢 好人一生平安呐

尘梦幽然

对不起，我没有办法= =
办公计算机是企业安全策略的一部分，卡开机是因为要更新安全策略后才允许登录，这是所有受管企业版安软的通病。
SEP查杀比较低，但是说这样部署在内网自有公司技术部门的道理，中国的很多企业都有安装。而且，SEP不仅有安全功能，还能检测遵从性，比如你有没有违规用U盘、开QQ游戏等等等等，以及类似于VSE的应用程序规则设置。所以，公司这样做是有道理的。千里之堤毁于蚁穴，建议不要卸载SEP。它所做的，不是一般的360、卡巴之流能够做到的终端标准化。
关于SEP的作用，有这些资料可以参考：http://tech.ccidnet.com/zt/symantecsep121/
http://wenku.baidu.com/view/80fafe06eff9aef8941e06c8.html
这款产品对于公司的管理很有帮助，一般都是全公司强制推广。

shuren88

SEP很好用很靠谱。建议熟悉一下SEP就行。

aazz00

尘梦幽然 发表于 2012-6-27 16:23
对不起，我没有办法= =
办公计算机是企业安全策略的一部分，卡开机是因为要更新安全策略后才允许登录，这是 ...

没有映像劫持之类或者虚拟进程的办法吗？
主要是我们不是真正的内网，我们是很远的地方上互联网，需要上内网的时候连一下的那种。而且我们也没有什么机密（主要是级别不到没涉及）所以想找个好的办法

尘梦幽然

aazz00 发表于 2012-6-27 18:08
没有映像劫持之类或者虚拟进程的办法吗？
主要是我们不是真正的内网，我们是很远的地方上互联网，需要上 ...

哦，关于卡机，请问你们的SEP是什么版本？有用什么辅助的卫士什么的吗？
此外，Network Connect我没用过，所以不是很熟悉。我姑爹单位有装迈克菲的VSE，开机也很卡，但是用Cisco客户端登录内网都不需要验证。
这个问题你也可以发到技术论坛或者解答疑难区。毕竟分析它是以什么作为SEP正常工作的凭据需要一定的技术水平。
Network Connect和Symantec Network Access有关系吗？如果这也是赛门铁克的产品，你就不要想着绕过它了，因为那太艰难了。

功能描述 阻止或隔离不合格的设备访问公司网络和资源。
按照预定义的模板对主机完整性进行测试（如补丁级别、服务包、防病毒和个人防火墙状态），并且根据企业环境量身定制自定义检查。
对公司网络内外的受管理和未加管理的笔记本电脑、台式机和服务器提供全方位的端点防护。
特征与优势 在与企业局域网、无线网络和远程访问服务的连接点上强制实施条件遵从，保护网络不受危险端点的侵害。
在一个集中式架构中管理集成端点的保护和网络访问控制，确保总拥有成本降至最低。
与主要基础架构厂商实现整合，使现有的网络投资得以充分利用。

嵩弦离合

企业用sep真的很明智，这个，话说，公司电脑还是你个人电脑呢，要是是公司电脑的话你还是不要弄了，自己电脑的话随遇而安吧

liangxy

一般来说，企业用的sep，都有自己的软件策略，基本可以防御大部分病毒，所以才卖那么贵的

wjcharles

aazz00 发表于 2012-6-27 18:08
没有映像劫持之类或者虚拟进程的办法吗？
主要是我们不是真正的内网，我们是很远的地方上互联网，需要上 ...

如果因为你这个端点不涉及机密而降低防护，攻击者不就正好从你这下手了进而侵入涉及机密的端点了吗？
类似企业级的端点防护就是要让每个连入内网的端点都有统一的安全标准，保证系统的完整性（即系统必须达到网管指定的某些标准，远比一般认为“系统没病毒”的要求严格），一旦某个端点达不到这一标准，就无法联网，切断入侵途径，以保护内网的安全。

aazz00

尘梦幽然 发表于 2012-6-27 18:37
哦，关于卡机，请问你们的SEP是什么版本？有用什么辅助的卫士什么的吗？
此外，Network Connect我没用 ...

版本大概是11左右吧，我们公司制定的版本，其他版本还不行呢。更新超级慢，卡开机，就算什么都不装也得2分钟，卸载了就30秒左右或者20秒了。（大概）而且动不动启动扫描啊，杀补丁啊什么的，请教一下 这个问题去哪问比较靠谱？高手多的地方呢？

aazz00

嵩弦离合 发表于 2012-6-27 19:12
企业用sep真的很明智，这个，话说，公司电脑还是你个人电脑呢，要是是公司电脑的话你还是不要弄了，自己电脑 ...

个人的电脑，要是单位的我真就懒得弄了、真不明白SEP那么不好用还说很明智，公司网管是明智了，我们员工可遭了罪了