统一管理平台 ePolicy Orchestrator
快速诊断问题，缩短响应时间ePO 整合了对终端、邮件和网络的所有信息，将威胁、漏洞信息全部集中在一个综合的管理平台上面，从而可以快速查找出关于感染事件和威胁事件的信息，缩短响应时间。

提升管理效率
ePO 的管理框架设计原则为单一控制台，单一代理的模式。与其他的管理平台比较而言，迈克菲的管理平台具有更少的安装和维护成本。同时，由于所有的信息，包括网络、主机和网关等都汇总在一个平台上，威胁和攻击的定位和交叉分析也更快速和精准。据统计，在大型企业中采用 ePO 管理平台可以使得安全运营的成本下降 62%。

网络防病毒 | VirusScan Enterprise V8.5i + Anti-Spyware 8.5

• OAS 访问扫描技术
  • 在程序安装时阻止恶意程序和下载插件，阻止恶意程序破坏和感染系统。

• 基于行为的检测技术
  • 针对特征库中没有的、新出现或未知的威胁进行防护。
  • 可以智能地锁定系统文件和文件夹，避免被恶意程序篡改。

• BOP 缓存溢出防护
  • 这种技术可以帮助用户在漏洞已经发布但补丁还没有安装的时候保护系统的安全性。
  • 保护针对缓存溢出的漏洞攻击，类似WMF、Sasser、SQL Slammer 等。
  • 保护核心的生产应用，例如 IE、MSOffices、Windows OS services、Media Player 等。

• 端口阻挡
  • 阻止病毒通过特定端口进行传播。
  • 防止间谍软件或者下载插件将内部资料往外发送。

• 企业级管理
  • 增强的安全管理功能。在 ePO 的管理框架下，您可以方便的进行部署、配置、更新和报告。

• 感染源追踪和阻挡
  • 发现并报告往外发送恶意代码的终端的IP 地址。
  • 减少病毒爆发的响应时间。
  • 通过识别感染源降低恶意程序的传播。

• Rootkit 检测
  • 专享的技术保证可以从内存中检测并清除 rootkit。

• 企业级报表
  • 根据恶意程序和下载行为来进行全单位的企业级报表。
  • 提供一个整体的终端安全状况评估。
  • 针对法规遵从需求提供方便的总揽报表。

邮件服务器防病毒 | GroupShield for Exchange & Lotus Domino
针对微软和 IBM 的邮件服务器的病毒防护软件，可以覆盖多个平台版本。McAfee GroupShield 与邮件服务器相集成，可以防御可能通过公司电子邮件系统传输的病毒。由于电子邮件服务器与 GroupShield 防病毒解决方案紧密集成，因此 GroupShield 不仅仅能够保护您的电子邮件服务器免遭病毒侵扰。它还可以：

• 保护电子邮件服务器免遭电子邮件系统内发送的有害脚本的侵扰。
  • 阻截带有特定附件的邮件。
  • 根据邮件的主题行或正文中出现的词语阻截邮件。
  • 阻截来自特定地址的邮件。

• 防垃圾邮件 Spamkiller
  • 该组件是整合在 GroupShield 中的防垃圾邮件模块。拥有智能扫描功能和基于特征库的匹配功能。

• 邮件网关防病毒
  • McAfee Webshield for SMTP在网关上直接使用 SMTP 的防护，可以使得邮件在进入公司的网络之前就已经被清理干净。Webshield for SMTP 可以在应用于任何版本的邮件服务器之前，充当前置机。

主机入侵防护+桌面防火墙 | Host Intrusion Prevention System+ Desktop Firewall

• 功能和优势
  • 漏洞防护：对微软系统的漏洞，提供将近100%的防护。
  • SQL/HTTP注入防护。
  • U盘阻挡。

• 行为保护
  • 缓存溢出保护：迈克菲专利的主机入侵防护技术可以识别程序在利用缓存溢出漏洞发起的攻击并加以阻止。
  • S封装和防护：阻止恶意程序对程序和数据的破坏。

• 桌面防火墙
  • 端口阻挡：控制对端口的访问。
  • 智能的连接规则：允许你针对不同的网络连接类型应用不同的防护策略。
  • 主动隔离功能：桌面防火墙可以在客户端接入网络之前对其进行审查。必要时可以进行隔离。

• 工作原理
  • 迈克菲主机入侵防护会验证来自操作系统或内核等各个层面的系统请求。
  • 这些请求会和系统的数据库进行多方面的比对，包括特定的攻击或者常用的攻击，并且该数据库会不断更新。
  • 一旦发现一个攻击行为，可以自动触发预先配置好的反应措施，记录或者阻挡。
  • 对所有发生在终端的行为进行检测和分析，并且不会受加密、数据转移或者依赖系统日志的影响。

• 应用程序防护和封装
  • 应用程序只被允许访问自身的文件、数据、注册表或服。
  • 防护：当有恶意程序活动时，可以主动锁定应用程序、注册表和服务。
  • 封装：应用程序对自身环境以外的数据、注册表和服务都不具有防问的权限。

网络访问控制 | Network Access Control

• 主要功能
  • 阻止恶意系统或受感染的系统对企业资产造成破坏
  • 降低由于移动终端没有及时更新补丁导致的系统停机时间和修补时间
  • 确保访客或者未受管理的系统符合公司的安全策略
  • 隔离蠕虫或者零日攻击的源头
  • 阻止某些具有管理员权限的用户禁用防护软件

• 特点和优势
  • 在 ePOTM 控制台中实现统一管理
  • 通过 ePOTM 进行管理，降低运行管理成本
  • 不可管理系统检测（Rogue SystemDetection）和评估（on-demand agent,remote scanner）
  • 通过检测和评估不可管理的系统，强制降低企业的风险
  • 可管理系统的防护
  • 全面防护，包括防病毒、防间谍软件、防垃圾邮件和主机入侵防护，降低资产的风险
  • 移动用户也可以进行自我修复
  • 自动修复，自动导向到修复平台
  • 对于可管理的机器进行自动修复，降低一线维护人员的工作量
  • 对不可管理的机器提供修复方法，最小化网络的风险
  • 广泛的强制选项
  • Cisco NAC 集成等，通过充分利用现有的投资提升总体投入产出比
  • 支持 Windows NAP 集成
  • 支持新的安全基础架构

产品销售规格

产品模块 销售方案		产品包		授权(License)		TOPS(License)
						托管版		企业版
中文名称	英文名称	SVM	ADM	SAV	AVD	TSB	TSA	TEN	TEA
网络防病毒	McAfee VirusScan Enterprise 8.5i
防间谍软件	McAfee AntiSpyware 8.5
桌面防火墙	McAfee Desktop Firewall
邮件服务器防病毒	McAfee GroupShield for Microsoft Exchange & Lotus Domino
防垃圾邮件	McAfee Spamkiller for GroupShield
邮件网关防病毒	McAfee Webshield for SMTP
主机入侵防护	McAfee Host Intrusion Prevention for Desktops
网络访问控制	McAfee Network Access Control
统一管理平台	EPO
	Protection Pilot
	Web管理