Check Point 推出統(tǒng)一安全平臺

鄧曉蕾

就最近大規(guī)模爆發(fā)的WannaCry 勒索軟件攻擊事件，讓我們真切地認識到網絡里威脅攻擊無處不在，遠比我們所見的更為復雜。隨著企業(yè)步入數字化轉型新時代，連接到云端的萬事萬物都更容易遭受攻擊，攻擊方式也更加復雜。面對這些攻擊，我們可能無法有的放矢。

近日，專注于安全的解決方案提供商Check Point以色列捷邦安全軟件科技有限公司推出了面向未來的網絡安全架構Check Point Infinity，這一革命性網絡安全架構旨在滿足企業(yè)組織的關鍵性需求。

為什么稱之為革命性的呢？

Check Point北亞洲區(qū)總裁羅杉在采訪時表示：“Check Point Infinity是業(yè)內首個跨網絡、云端和移動設備的統(tǒng)一安全平臺，是可以提供最高等級威脅防護的統(tǒng)一安全機制，可保護客戶免遭日益增加的網絡攻擊威脅。”

當前，許多企業(yè)采用多個系統(tǒng)、各自獨立的管理控制平臺來提高威脅防護，但這將導致企業(yè)花費龐大且缺乏效率。統(tǒng)一的安全平臺可以在降低企業(yè)費用的同時，提高威脅防護的效率。另外，從架構上來講，Check Point Infinity滿足了我們對安全架構的總體設想，完全可以勝任幫助企業(yè)做好萬全之策，來應對未來 IT復雜多變的動態(tài)格局。

羅杉介紹，Check Point Infinity 通過將三個關鍵要素進行組合來實現這一設想：一是統(tǒng)一安全平臺，利用通用平臺、威脅情報共享和開放式基礎設施，跨所有網絡、云端和移動設備提供無與倫比的安全性；二是先發(fā)制人的威脅防護，注重預防，以便在最復雜的已知和未知攻擊發(fā)生之前進行攔截；三是統(tǒng)一整合的系統(tǒng)，通過單一控制臺進行單獨管理、模塊化策略管理與威脅可見性集成，從而有效實現安全集中化。

“Check Point Infinity的原理非常簡單——統(tǒng)一安全架構將會借助提供更有效、更實用的 IT 運營，保證各種環(huán)境中的企業(yè)安全。”羅杉認為，Check Point Infinity 使企業(yè)能夠掌控自身安全性，并將其整體 IT 運營作為單一內聚架構進行保護和管理，從而為企業(yè)自己的業(yè)務運營及客戶帶來益處。

技術的進步推動組織在運營方式上做出無數改進，而這些進步也已改變企業(yè)所應采取的安全方法。Check Point Infinity 滿足了對前瞻性架構的這種需求，此外還引入了新功能。

在安全管理方面，新發(fā)布的R80.10 具備數十種新型功能和增強功能，其中包括獨特的策略層、多區(qū)安全保護和增強性性能，是整合了網絡、云端和移動設備的未來的安全平臺，可以為企業(yè)提供下一代管理策略，能夠高效、自行執(zhí)行保護，以及整合式的威脅管理，無懼任何威脅。R80.10威脅防護性能最高可提升37%，達到3.95Gbps。

在云端方面，實現了私有云、公有云和混合云之間最廣泛的平臺支持，包括亞馬遜AWS、思科、微軟智能云Azure、OpenStack、阿里云等，確保云環(huán)境受到保護。

在移動設備方面，全新 SandBlast Mobile是業(yè)界唯一的統(tǒng)一性跨平臺解決方案，能夠保護企業(yè)免受針對移動設備的漏洞攻擊。SandBlast Mobile 檢測和攔截已知與未知惡意軟件，并將中毒的 Wi-Fi 網絡、中間人攻擊，以及 SMS 釣魚詐騙拒之門外。

在威脅防御方面，最新推出的 Check Point 反勒索軟件技術能夠保護企業(yè)遠離網絡勒索，即使面對最復雜的勒索軟件也能提供完善保護。

在安全設備方面，Check Point 宣布推出全新的超高端44000 和64000 安全網關，它擁有世界上速度最快的威脅防護平臺，具有42Gbps 的真實產品威脅防護吞吐量和636Gbps的真實產品防火墻吞吐量。

羅杉強調，SandBlast代理的行為分析能夠提取若干勒索軟件操作，包括陰影復制刪除和進行系統(tǒng)性文件加密的企圖，從而迅速將其歸類為惡意軟件。WannaCry感染基于SandBlast代理的取證分析而被完全自動隔離。可將加密文件自動恢復到遭受攻擊控制前的原始狀態(tài)。

另外，Check Point還提供硬件產品。羅杉介紹，在安全設備方面，Check Point推出了擁有業(yè)內速度最快的威脅防護平臺的64000 和44000安全網關。這是先進的威脅防護、是可調式的系統(tǒng)，以及靈活的網絡整合。其中，還設計了多刀片機架，用來支持不斷增長的網絡動態(tài)需求，同時提供未來網絡安全所需的最高可靠性和性能。

“Check Point Infinity 將為客戶開啟一扇門，通過為所有的平臺，也就是網絡、云端和移動設備，提供具有業(yè)內較高水平的安全防護的統(tǒng)一架構，使客戶的業(yè)務安全性隨著技術的發(fā)展而得到提升。”羅杉總結道。