-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
軟體名稱: Symantec Network Access Control V12.1.1 MP1 x86
語系版本: 英文版
光碟片數: 1片裝
保護種類: 無
破解說明: 無
系統支援: Windows XP/Vista/7
軟體類型: 網路安全解決方案
更新日期: 2012.08.26
官方網站: http://www.symantec.com/business/network-access-control
中文網站:
軟體簡介: (以官方網站為準)
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Symantec Network Access Control 12是一款網路安全解決方案，能夠控制企業網
絡的訪問、實施端點安全策略，以及與現有的網路基礎架構輕鬆集成。不管端點以
何種方式與網路相連，賽門鐵克的獲獎網路安全解決方案都能夠發現並評估端點遵
從狀態、設置適當的網路訪問許可權並提供自動補救功能。

主要功能
● 阻止或隔離不遵從的設備，防止其訪問公司網路和資源。
● 按照預定義的範本對主機完整性進行測試（如補丁級別、服務包 、防病毒軟體
和個人防火牆狀態），並且根據企業環境量身定制自定義檢查。
● 對公司網路內外的受管理和未加管理的筆記本電腦、 臺式機和伺服器提供全方
位元的終端防護。
● 可與 Symantec Endpoint Protection 11.x 和 12.1 無縫集成。
● 適用於 Symantec Enforcer Appliance 選件，旨在對受管和非受管端點實施安
全策略。

主要優勢
● 有助於確保端點遵從安全策略。
● 管理和保護訪客對網路的訪問。
● 降低僵屍網路、高級持續性威脅和其他惡意軟體風險。
● 為最終用戶提供更高的網路可用性，並減少服務中斷的情況。

新功能
更快速、更靈活的管理
Symantec Endpoint Protection Manager的以下新增功可幫助公司更輕鬆地管理客
戶端電腦：

在集中授權許可模式下，通過管理控制臺即可購買、啟動和管理產品許可證。
在 Symantec Endpoint Protection Manager 登錄螢幕中，可以重獲忘記的密碼。
“監視”頁面中包含一組預配置的電子郵件通知，用於告知客戶最常用的事件。這
些事件包括新用戶端軟體的發佈時間、策略更改時間和許可證續訂消息，以及管理
伺服器找到未受保護電腦的時間。通知默認為啟用狀態，支援黑莓、iPhone 和
Android 設備。

更高的伺服器和用戶端性能
要提高管理伺服器與管理控制臺、資料庫和用戶端電腦之間的速度，可以執行以
下操作：

在用戶端電腦處於空閒狀態、內容過時或已斷開連接時運行 LiveUpdate， 在這
些情況下，使用的記憶體較少。

安裝過程得到改善
借助以下新增安裝功能，Network Access Control 的安裝比以往更便捷：

即使原有用戶端正處於連接和受保護狀態下，也可以將產品升級到最新版本。
全新的部署快速報告，它將告訴您哪些電腦已成功安裝用戶端軟體。

支援其他作業系統
目前，Symantec Endpoint Protection Manager 還支援其他作業系統，如下所述：

VMware Workstation 7.0 或更高版本
VMware ESXi 4.0.x 或更高版本
VMware ESX 4.0.x 或更高版本
VMware Server 2.0.1
Citrix XenServer 5.1 或更高版本

支持 Web 流覽器
目前，Symantec Endpoint Protection Manager 支持以下 Web 流覽器：

Internet Explorer 7.0、8.0、9.0
Firefox 3.6、4.0

更輕鬆地管理 Symantec Endpoint Protection Manager 中的 Enforcer
通過配置 Symantec Endpoint Protection Manager 中的以下 Enforcer設置，可以
更輕鬆地管理 Enforcer：

Enforcer 組中的用戶端使用 Network Time Protocol伺服器定期同步其系統時間的
功能。
您可以通過 DHCP Integrated Enforcer 和 LAN Enforcer更輕鬆地更新MAC位址列表

在 Symantec Endpoint Protection Manager 中增加了網路訪問控制功能
Symantec Endpoint Protection Manager 包含 Symantec Network Access Control
的如下附加功能：

Enforcer 管理伺服器列表中可以包含複製合作夥伴的管理伺服器。 Enforcer 可以
連接到任何站點合作夥伴或複製合作夥伴的任何管理伺服器。
Symantec Network Access Control用戶端的遵從日誌提供了其他有關日誌事件和主
機完整性檢查結果的資訊。 客戶可以立即查看哪項要求致使用戶端電腦主機完整
性檢查失敗。
LiveUpdate 可將主機完整性範本下載到管理伺服器上。因此，用戶端電腦可以獲
得主機完整性策略（包括已更新的主機完整性範本）
Enforcer 組支援受限管理員帳戶、管理員帳戶以及系統管理員帳戶。對於擁有多個
站點和域的大型公司，客戶可能需要多位元管理員， 並且有些管理員的許可權比另外一
些管理員的要高。

新增 Enforcer 功能
Symantec Network Access Control 包含以下新增功能：

為 Integrated Enforcer 提供 64 位支援。
通過 Microsoft Windows Server 2008 (Longhorn) 對 RADIUS 伺服器和代理的實
施，為 Network Policy Server (NPS) 提供支援目前，Enforcer 可以驗證運行
Windows Vista 或更高版本的用戶端，也可以驗證使用 802.1x 驗證的用戶端。
對於 DHCP Integrated Enforcer， 客戶可以有選擇地對自己定義的作用域啟用基
於作用域的實施。
Gateway Enforcer 可同時支援 802.1q 中繼和 On-Demand 用戶端。客戶可以將多
中繼 VLAN 上的單個 VLAN 指定給主機 On-Demand 用戶端。
支援訪客實施模式，在這種模式下，Gateway Enforcer 可以用作 On-Demand 客戶
端的下載伺服器。Gateway Enforcer 可將
On-Demand 用戶端下載到訪客電腦上，使這些用戶端可通過訪客電腦的 Web瀏
覽器與 Enforcer 進行通信。在訪客實施模式下，Gateway Enforcer不會轉發內部
通信。
支援 On-Demand 用戶端“繼續存在”：可在指定時段內“存在”。
本地資料庫的大小已增至 32 MB，可容納更多的 MAC 地址。

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=