赛门铁克关键系统保护

赛门铁克关键系统保护（Symantec Critical System Protection，简称SCSP）是赛门铁克推出的基于主机的入侵防御产品（IPS），专门用于保护企业关键服务器和基础设施的安全。作为数据中心安全解决方案的核心组件，SCSP能够为各种平台的关键服务器提供全面的防护能力。

SCSP的核心功能是提供基于主机的入侵防护和检测。软件通过监控主机层面的系统调用、文件访问、网络连接、进程执行等活动，识别和阻止各类攻击行为。与网络层IPS不同，SCSP直接部署在服务器上，能够检测到绕过网络防护的攻击，提供更深层次的安全保障。

软件支持广泛的操作系统平台，包括Windows、Linux、Unix、Solaris、AIX等主流服务器操作系统。无论企业的IT环境多么复杂，SCSP都能提供统一的防护能力，确保异构环境下的安全一致性。

SCSP提供三大核心功能模块：入侵防护（IPS）、入侵检测（IDS）和策略合规管理。入侵防护模块能够实时阻止已知攻击和零日漏洞利用；入侵检测模块记录安全事件，支持事后审计分析；策略合规管理帮助企业满足PCI DSS、SOX等合规要求。

软件还提供细粒度的访问控制和终端管理功能。管理员可以制定严格的策略，控制用户对关键文件、注册表、进程的访问权限，防止未授权操作。同时，软件支持设备控制，可以限制USB等外设的使用，降低数据泄露风险。