详细说明一下SEP11三张光盘的内容

到海边看看

简体中文版SEP11共三张光盘。分别为Symantec_Endpoint_Protection_11.0_AllWin_CS_CD1、Symantec_Endpoint_Protection_11.0_AllWin_CS_CD2、Symantec_Network_Access_Control_11.0_AllWin_CS。


第一张为SEP管理控制器、SEP服务器和客户端（32位和64位）、管理手册文档，大小为380,888,272 字节，内容如图所示：



第二张为隔离服务器和管理台、升级服务器、分发工具、隔离服务器和升级服务器的管理手册文档、linux客户端。大小为125,918,444 字节，内容如图所示：



第三张为SNAC光盘，如果搭建完整的企业级防护平台（SEP11+SNAC11+6100），则需要这张光盘。内容为SEP管理控制器、SNAC服务器和客户端（32位和64位）、升级中心、分发工具、管理手册。大小为318,001,127 字节，内容如图所示：

到海边看看

完整的sep11企业机构架为sep11服务器（含snac功能）+隔离服务器+升级服务器+sql server+6100强制设备+sep客户端。
可以实现的功能为防毒和防火墙+网络准入+网络安全+设备管理+入侵检测+主动式防护

到海边看看

如果仅仅是个人或家庭使用，而且是非受管用户。建议可以仅仅下载或拷贝第一张光盘的sep文件夹，安装sep客户端即可。

文件夹的大小为60,464,845 字节，内容为
2007-10-08  19:09             4,315 0x0804.ini
2007-10-08  19:09        20,571,632 Data1.cab
2007-10-08  19:09           320,252 IPSDef.zip
2007-10-08  19:09           927,088 LuCheck.exe
2007-10-08  19:09         3,552,152 LUSETUP.EXE
2007-10-08  19:09               721 setAid.ini
2007-10-08  19:09           300,328 Setup.exe
2007-10-08  19:09             1,979 Setup.ini
2007-10-08  19:09           648,576 smcinst.exe
2007-10-08  19:09               614 SyLink.xml
2007-10-08  19:09        12,988,364 Symantec AntiVirus.msi
2007-10-08  19:09        18,563,976 VDefHub.zip
2007-10-08  19:09         2,584,848 WindowsInstaller-KB893803-x86.exe
              13 个文件     60,464,845 字节

[ 本帖最后由 到海边看看 于 2007-10-29 09:31 编辑 ]

到海边看看

snac功能的实现方式是客户机安装受管sep客户端，服务器上安装snac，有硬件6100设备支持。客户端不用再安装snac客户端程序，sep11客户端已经集成snac功能，仅仅需要服务器安装snac，客户机的snac服务就可以启动了，否则也没有网络准入和设备管理功能。

浪淘沙

谢谢楼主分享了，偶想看看

jpzy

原帖由 到海边看看 于 2007-10-29 09:28 发表
snac功能的实现方式是客户机安装受管sep客户端，服务器上安装snac，有硬件6100设备支持。客户端不用再安装snac客户端程序，sep11客户端已经集成snac功能，仅仅需要服务器安装snac，客户机的snac服务就可以启动了，否 ...

就是说如果没有服务器端的SNAC，那么客户机的防火墙的控管部分也不能启动是吗？！

到海边看看

是的，非受管客户端的snac服务默认是手动。即使你启用它，也没有什么用途。

snac需要服务器来支持，提供主机完整性检查、网络准入、设备管理等功能。都是在服务器上设置策略来实现的。受管用户会接收这些策略并应用它。

aa11qq26

谢谢分享

skyer_117

snac的网络准入是指的什么功能，这个应该不是防火墙规则之类的吧

到海边看看

snac是Symantec Network Access Control的缩写，简单说，就是网络接入控制。一般在企业级应用环境中，对客户端桌面安全比较侧重要求较高，只有满足主机完整性检查（如防病毒的安装、操作系统补丁的更新）通过的用户，才能接入企业网络。不能通过的用户（如防病毒软件版本老旧、未打指定补丁）则重定向到指定网站进行下载和更新程序，在满足完整性之前，只能访问指定服务器，网络功能受限制。

snac不属于防火墙，属于网络安全。最早的snac5.1属于sygate的功能模块之一。

我也在学习研究之中，可能有错漏，请指教。