① SSL VPN的安全性如何保障
SSL VPN为用户构建的“虚拟网线”除了从技术上讲，能够为用户的远程接入访问提供可能外，还需要在安全性、快速性等多个方面进行保障。系统集成
SSL VPN的安全实际上分为四块：系统集成
1. 传输的安全：采用业界标准的SSL VPN架构体系和实现方式，辅以高强度的加密算法保障数据传输的安全性。
2. 认证的安全：如果无法区分真假用户，所有的安全保障措施都是空中楼阁；而通过USB-Key、数字证书、动态令牌、短信认证等双因素身份认证技术，则能够强化认证的安全，尤其是通过将用户帐号和接入终端设备的硬件（如CPU、主板、硬盘等硬件信息）特征绑定的技术，将进一步提升认证的安全性。系统集成
3. 权限的安全：领导和普通员工的接入，第三方合作伙伴的接入，都需要严格的权限控制，而SSL VPN天生可以精细到URL级别的权限划分，有效控制了资源的访问行为；用户的所有访问行为日志也需要进行详细记录和方便的查询审计。
4. 端点安全：接入终端设备如笔记本，本身的不安全因素如病毒、蠕虫怎样抵挡于内网之外？笔记本被黑客远程控制，再随着SSL VPN隧道进入内网怎么办？这些都需要SSL VPN厂商提供一体化的端点安全解决方案。系统集成
② 端点和顶点有什么区别谢谢！
一、表达意思不同
1、端点：许多设备（比如USB设备）会有一个或者多个的逻辑连接点在里面，每个连接点叫端点；端点是线段或射线的起点或终点。
2、顶点：顶点是数学和计算机科学等领域的术语，在不同的环境中有不同的意义。
二、对象不要
1、端点：线段或射线。
2、顶点：对象通常被表示为三角多面体。
三、特点不同
1、端点：端点安全一直是令IT团队头痛的问题。如今，越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作，同时，这些端点中平台和服务数量日益增多，再加上云计算技术使用的增加，都让端点安全专业人士更加头痛。
2、顶点：顶点的的角度是指两个点射线开始或满足，其中两个线段加入或满足，其中两条线相交（交叉），或射线，区段和导致两个直“侧”线的任何适当组合的会议在一个地方。
③ 网络安全是什么
什么是网络安全？
vpn
虚拟专用网（VPN）： VPN是另一种网络安全类型，能够加密从端点到网络（主要是通过Internet）的连接。远程访问VPN通常使用IPsec或安全套接字层来认证网络和设备之间的通信。
无线安全性：随着无线网络和接入点的发展，移动办公运动正在迅速发展。但是，无线网络不如有线网络安全，这为黑客进入提供了空间。因此，确保无线安全性至关重要。应该注意的是，如果没有严格的安全措施，安装无线局域网可能就像在各处放置以太网端口一样。必须使用专门设计用于保护无线网络的产品，以防止发生利用漏洞。
端点安全性： 端点安全性（也称为网络保护或网络安全性）是一种通过远程设备（例如便携式计算机或其他一些无线设备和移动设备）进行访问时用于保护公司网络的方法。例如，Comodo Advanced Endpoint Protection软件提供了七层防御，包括病毒处理、文件信誉、自动沙盒、主机入侵防护、Web URL过滤、防火墙和防病毒软件。所有这些都在一个产品中提供，以保护它们免受未知和已知威胁的侵害。
网络访问控制（NAC）：此网络安全过程可帮助您控制哪些人可以访问您的网络。必须识别每个设备和用户，以阻止潜在的攻击者。这确实可以帮助您实施安全策略。不合规的端点设备只能被授予有限的访问权限，也可以被阻止。
技术网络保护：技术网络保护用于保护网络中的数据。技术网络保护可以保护恶意软件和未经授权的人员存储和传输中的数据。
物理网络保护：物理网络保护或物理网络安全性是一种网络安全措施，旨在防止未经授权的人员物理干扰网络组件。门锁和ID通行证是物理网络保护的重要组成部分。
管理网络保护：管理网络保护是一种控制用户网络行为和访问的安全方法。它还在执行IT基础结构变更时为IT人员提供了标准的操作程序。
④ 如何保护远程桌面协议（RDP）网络端点安全
如果某个特定群体的人只能连接到特定服务器组，围绕这些请求来修改防火墙规则将有助于控制访问权限。 61 确定谁能够建立到服务器的RDP连接。考虑将RDP访问限制到特定群体（通过组策略或者对目标计算机手动操作），而不是对所有人开放，限制访问权限。同时，我们建议将本地管理员账户从RDP访问删除，所有用户的账户都应该提前在系统中进行明确定义。 61 虽然NLA可以当做某种形式的身份验证，使用SSL证书来验证到主机系统的客户端请求是用于RDP最好的验证方法。将证书安装在系统和RDP客户端上，只有证书通过验证，才可以建立RDP会话。 61 确保所有运行RDP的系统都安装了最新的修复补丁，特别是在最近导致微软发出安全公告MS12-020的事件之后。 61 最后，使用GPO来强制执行密码政策，要求在域中使用一定长度的密码，并设置锁定政策以防止攻击者暴力破解入侵服务器。
抵御恶意使用RDP 上述方法可以帮助企业保护在企业中使用RDP。现在，让我们看看企业应该如何验证RDP有没有被使用，以保护企业免受RDP恶意使用或者未经授权的安装。 61 在网络内部和外部运行漏洞或端口扫描，可以帮助确认是否有任何系统在监听RDP连接。在内部运行这种扫描，可以确认哪些系统在运行RDP，然后由企业的团队来确实他们是否应该运行这些软件。从外部网络的角度来看，如果扫描结果显示RDP监听来自外部，IT团队必须尽快采取行动。很多漏洞扫描器发现RDP在非标准端口运行，这可以帮助企业找出试图偷偷RDP安装的人。 61 使用日志记录或者安全事故和事件管理（SIEM）系统来确定哪些设备正在监听和接收RDP会话，这可以让你了解网络中正在发生何种类型的RDP连接。某些系统是否出现多次失败登录？其他系统是否在接受不应该接受的连接？ 61 最后，确保系统没有不恰当使用RDP的最好方法是：定义一个组策略，只允许经批准的系统来运行RDP。 总而言之，RDP是一个伟大的工具，管理员和用户可以从一个中央位置使用RDP来建立对系统的多个连接。管理员还可以将RDP用于远程系统管理，但是和其他系统一样，如果连接和软件不安全的话，企业可能面临风险。了解RDP如何运作，为什么要使用RDP以及如何保护RDP安全，能够帮助管理员更好地保护其系统。
⑤ 请教Symantec Endpoint Protection 主动性威胁防护问题
那个是杀毒软件让你升级的~他的反ARP主动防御是吓唬人的~也就是自带的防火墙~家庭用户不需要用的~没关系~很正常~你用的是“赛门铁克”出的杀软~牛×着呢！放心用吧~
⑥ 如何暂时停止sophos的防护
寻根溯源，查找过敏原因，再一一对应解决。
尽管Sophos比较全面、复杂，但配置界面还是比较简洁易懂的，就在其中找到对应的控制项，加以修改即可。
先分析一下Sophos的主要防御功能：
1. 端点安全： Sophos Endpoint Security and Control
为企业，教育、政府机构提供综合的端点安全解决方案，包括反病毒、间谍软件、广告程序、主动防御、应用程序控制、设备控制、网络准入控制(NAC)等功能。
2.反垃圾邮件网关： Sophos Email Security and Control
提供反垃圾邮件、邮件附件的病毒防御、邮件的关键字过滤。
3. 网页安全网关： Sophos Web Security and Control
提供用户上网浏览似的安全保护，针对http, https数据流进行病毒防护，及根据网站分类和内容控制用户访问权限。
4.网络准入控制： Sophos NAC Advanced
以纯软件的方案实现网络准入控制，检查员工（已知计算机）或客人（未知计算机）是否符合安全要求，若不符合要求，自动提示用户修正漏洞或者隔离用户，限定其可以访问的网络资源。
对于个人用户，只有第3和4项在日常使用中容易截流过死，影响正常使用的，只要这些地方调整设置即可。
a. 关闭可疑行为监控
配置-可疑行为检测，在这里去掉需要取消图中两个监控项目前的勾即可。
如此这般设置过后，在已经熟悉界面的基础上，可以根据需要微调或者恢复默认设置，以策安全。
⑦ 各大安全厂商历史背景
来自美国的网络安全厂商SYGATE技术公司（Sygate Technologies, Inc.）向业界发布了两款最新产品：安全策略保证系统4.0 （SSE4.0）、Sygate On-Demand 2.0（SODA 2.0）中文版产品。这两款产品分别针对企业内部网络环境及INTERNET网络应用，构建起强大的安全管理与保证体系，彻底保障企业用户的网络安全应用需求。
SYGATE成立于1995年，总部位于硅谷，在全球设有众多分支机构，是网络端点保护与安全策略强制市场的领导厂商，世界上很多领域的领导企业和不少国家的政府机构都在使用SYGATE的安全策略管理和保证方案来保护他们的网络。 根据Frost & Sullivan的调查，SYGATE技术公司目前在网络端点保护与安全策略强制市场占有近2/3的市场份额；另据最新的Gartner研究报告则进一步指出SYGATE在该领域无论是从对技术和市场需求的预见来说、还是从执行和交付的能力来说都是市场的绝对领导者；Red Herring更是把SYGATE评选为最具有潜力的100家公司之一。
作为一家技术领先的公司，SYGATE以一种全新的思路从根本上改变了网络安全一直以来被动防守的局面，为用户提供了一套完整的能够真正实现主动防护、不间断防护和零时点防护的安全管理架构。在这一架构之下是三个具体的解决方案：Sygate Secure Enterprise（SYGATE安全策略保证系统）、Sygate On-Demand以及Sygate Magellan。其中SYGATE安全策略保证系统是产品线的核心，主要解决内部网络（含传统内部网络、移动用户和分支机构）的安全管理问题。Sygate On-Demand主要解决与电子商务、电子政务、网上银行、SSL VPN以及其他基于web应用等相关的信息安全问题。Sygate Magellan则搜集整理网络上各种应用、服务的信息，监控各种网络设备的安全状态，并能结合SYGATE的其他产品来保证所有网络节点对安全规范的不间断遵守。
为适应来自内网安全威胁、移动用户网络环境变换等等新的威胁的安全防护需求，SYGATE提出了更加全面的内部网络安全防护策略。本次发布的全新安全策略保证系统4.0 （SSE4.0）是SYGATE基于对开放网络环境中传统内网边界安全解决方案的仔细研究，为了解决传统边界安全解决方案在保护内网安全上的局限性——只能对来自企业网络外部的安全威胁进行网络边界防护，而研发的新一代网络安全管理平台。在SSE4.0众多的全新功能中，值得一提的是Lan Enforcer强制服务器，它不仅可以为企业内网提供高度灵活的用户接入企业网络的安全完整性认证和策略强制，同时可以支持所有主流的交换机，既方便了用户对网络的有效管理，同时也保护了用户的前期安全投资，是当前市场上为数不多的具备此项功能的产品之一。目前SYGATE已与大部分交换机厂商建立起紧密的战略合作伙伴关系。在本次发布会上，其中的两家厂商锐捷网络（原实达网络）和阿尔卡特将分别演示同SYGATE合作的整合应用方案，为目标用户展示出网络系统安全应用的实施方案，同时也为未来即将开展的更广泛的合作打下坚实的基础。
SSE4.0不仅凭借优秀的安全性、企业级的管理能力、独有的策略强制功能和较低的总体拥有成本（TCO）享誉业界，同时具有良好的兼容性、可扩充和灵活性，特别适合那些需要网络端点安全管理方案，而又规模庞大且网络复杂的用户。Sygate On-Demand 2.0（SODA 2.0）是处理电子商务、电子政务、网上银行以及其他基于web应用的相关信息安全问题的安全解决方案，它不仅可以帮助用户有效屏蔽各种数据风险，同时可以实现安全存储等强大功能，协助客户全面保证网络服务的安全运行。
SYGATE技术公司解决方案架构的高度前瞻性、高度可用性、优良的整合性能、开放模块化的架构吸引了很多网络安全领域的领导厂商。通过SYGATE的产品与其它网络安全产品的整合，形成一个更加强势的互补，为用户的网络安全整体解决方案带来更为先进完善的应用及可靠的保障。目前SYGATE已经同包括Nortel，HP，Alcatel，Microsoft等众多知名企业在内的数十家公司建立起长久合作关系。而对于众多力争建立安全网络环境、提升内部管理和外部信息交流的机构来说，SYGATE同样是一位理想的合作伙伴。相信随着他们在中国市场的相关策略的逐步展开，以及更多的全球顶级产品的不断发布，SYGATE将会不断前进、享誉中国。
●★★★★你得说明是那方面安全厂商，这是网络安全★★★★●
⑧ LED驱动电源的AC输入端两个端点的安全距离是多少
AC输入端两个端点的安全距离和电压有关,220V时7.62mm间距过湿度90% AC5000V检测没有问题