眾所周知，Check Point是全球互聯(lián)網安全行業(yè)的楚翹，公司致力保護互聯(lián)網通信及重要數(shù)據(jù)的安全、提高其可靠性及可用性，該公司關注客戶的真正需要，通過不斷開發(fā)先進及創(chuàng)新的安全方案，重新定義安全領域的面貌。值得一提的是，Check Point的產品包含世界最先進的安全技術，現(xiàn)在已經獲得39項美國專利，超過25項美國專利備案和其他專利正在發(fā)布或申報中。日前，Check Point北亞洲區(qū)總裁羅杉先生和媒體朋友分享了Check Point最新的安全技術創(chuàng)新，并就大家關注的網絡安全熱點話題進行了探討。
Check Point北亞洲區(qū)總裁 羅杉
移動、云和物聯(lián)網帶來的挑戰(zhàn)
早在2016年11月，Check Point就發(fā)布了《2017年網絡安全預測》報告，指出了針對移動設備、工業(yè)物聯(lián)網、關鍵基礎設施、威脅防御和云的安全威脅和趨勢。
該報告對于2017年是一個復雜的信息安全的警示，就移動、云和物聯(lián)網而言，引爆點很久之前就到來了，這些技術是業(yè)務的重要組成部分，而且網絡犯罪已經相應地調整了他們的技術。更加奇怪的是，黑客在涉及惡意軟件和勒索軟件時，正跟上這一技術，每分鐘發(fā)布新的變種�；诤灻姆啦《拒浖阋云帘螑阂廛浖臅r代已經過去。依據(jù)這些預測，組織可以制定他們的惡意軟件計劃，使他們在新型的網絡威脅面前能領先一步，并在攻擊有機會造成損害之前進行阻止。
一個令人振奮的消息是，凡是采用Check Point網絡安全解決方案的公司，WannaCry的爆發(fā)并沒有對之帶來任何影響。據(jù)羅杉介紹，Check Point 在2017年一個很重要的口號就是"未來可以預見"。
識別威脅的“燈光效應”
世界在改變，現(xiàn)今的威脅，遠比我們所見的更多更復雜。我們是否有的放矢？ 還是局限于自己所知？羅杉向CTI論壇記者舉例說，我們對威脅的洞察類似“燈光效應”，什么是"燈光效應"？這就像用一盞燈對著某物照射，我們的眼里就只有這個被照射的物體，燈光之外的東西就被忽略掉了。這種方式只能識別到明顯的威脅，而那些最大的威脅應該是在你看不到的地方。
那么“多光源”效果如何呢？現(xiàn)在的網絡安全市場中，對不同的場景有不同的解決方案，比如提供專門在云端和移動端的解決方案。在Check Point看來，多個系統(tǒng)、各自獨立的管理控制平臺導致花費龐大且缺乏效率。
羅杉指出，正確的方法是加大光束照射范圍，采用統(tǒng)一的管理系統(tǒng)識別所有威脅并且封鎖所有威脅。對此Check Point的解決之道是把所有的安全應用場景，安全應用平臺和安全應用的威脅連在一起，運用統(tǒng)一管理的系統(tǒng)，這樣就可以真正做到把所有的問題一并考慮，一并解決。
有效安全機制可以滿足企業(yè)需求，據(jù)介紹，設置合并的單一架構是確保企業(yè)安全的最佳方式，同時也可滿足企業(yè)需求。簡單來講要達到四個要求：
- 第一、管理移動設備、云端和網絡環(huán)境：我們希望可以管理到所有的移動設備、云端和網絡環(huán)境，這個應該是最重要的，基本上能涵蓋現(xiàn)在所有日常應用的場景。
- 第二、整合式威脅防護：將來網絡安全的整個行業(yè)會形成一個很大的改變，而現(xiàn)在有很多很小的專注在某一點的方案，比如說IPS、防入侵、防僵尸、網絡各方面的。將來都會變成一個整合模式，因為你會看到所有威脅不僅在網絡上面，它也會在手機上面出現(xiàn)，在云上面發(fā)生，所以一個整合式的方案是非常重要的。
- 第三、配合云端自動調整規(guī)模：如何利用及時，在幾秒的甚至幾分鐘以內可以把所有的方案從云端上面下發(fā)到每一個網絡層，下發(fā)到每一個手機，這樣是最快最有效的方法，把所有的威脅在它沒有發(fā)生之前就把它消滅掉。
- 第四、 能夠表現(xiàn)企業(yè)需求的安全原則，這就需要我們切實去體現(xiàn)出企業(yè)的要求。
打造面向未來的網絡安全架構
Check Point Infinity是Check Point最新推出的第一個跨網絡、云端和移動設備的一個方案，可提供最高等級威脅防護的統(tǒng)一安全機制。Check Point Infinity 通過將三個關鍵要素獨特組合來實現(xiàn)這一設想：
- 獨一無二的安全平臺：利用通用平臺、威脅情報共享和開放式基礎設施，跨所有網絡、云端和移動設備提供無與倫比的安全性；
- 先發(fā)制人的威脅防護：注重預防，以在最復雜的已知和未知攻擊發(fā)生之前進行攔截；
- 統(tǒng)一整合的系統(tǒng)：通過單一控制臺進行單獨管理、模塊化策略管理與威脅可見性集成，從而有效實現(xiàn)安全集中化。
Check Point Infinity 跨網絡、移動設備和云端共享情報及威脅防護，以統(tǒng)一系統(tǒng)完全封鎖攻擊。Check Point有些客戶可能是全球都有業(yè)務，他可能有上十萬的終端，運用統(tǒng)一管理的系統(tǒng)，就可在最短的時間之內可以發(fā)現(xiàn)所有的威脅，并快速部署，并通知到所有客戶，羅杉補充道。
Check Point Infinity滿足了對前瞻性架構的需求，羅杉做了更為詳細的介紹：
- 配備R80.10 和最快速高端的統(tǒng)一管理系統(tǒng)：Check Point最新的下一代安全管理平臺R80.10 具備數(shù)十種新型功能和增強功能，其中包括獨特的策略層、多區(qū)安全保護和增強性性能，使組織能夠隨時隨地獲得保護，無懼任何威脅。R80.10以優(yōu)異的威脅防護效能最高可提升37%，它還是第一個為了中國區(qū)本地化而設立的平臺，基本上所有中國的企業(yè)可以通過API直接管理所有的平臺，同時提供可以本地化的界面。全世界最快速的威脅防護平臺64000和44000安全網關可以提供先進的威脅防護、可調式系統(tǒng)和靈活的網絡整合。
- 廣泛的云端涵蓋范圍 - 事件更加強大而寬泛：Check Point vSEC Cloud Security 更新的綜合性產品組合與私有云和公有云平臺相結合， 從而確保云環(huán)境受到保護。Check Point不僅專注于防火墻和設備，也更多的往云端方向去做。所以這方面的技術，Check Point也是領先的。
- 以新的功能整合，將 SandBlast 拓展到移動設備：全新 SandBlast Mobile 代表著業(yè)界唯一的統(tǒng)一性跨平臺解決方案，能夠保護企業(yè)免受針對移動設備的漏洞攻擊。SandBlast Mobile 檢測和攔截已知與未知惡意軟件，并將中毒的 Wi-Fi 網絡、中間人攻擊以及 SMS 釣魚詐騙拒之門外。
- 反勒索軟件代理和持續(xù)創(chuàng)新：新推出的 Check Point 反勒索軟件技術能夠保護企業(yè)遠離網絡勒索，即使面對最復雜的勒索軟件也能提供完善保護，在未知的情況下把沒有體現(xiàn)的威脅防住。
結語：
消除威脅不再僅是一種顧慮，而是現(xiàn)今的IT架構中不可或缺的重要一環(huán)。現(xiàn)在正是打造未來安全性的良機，與合適的安全廠商合作是企業(yè)確保免受惡意軟件攻擊的關鍵。作為全球最大的安全解決方案提供商 ，Check Point將提供全方位、最先進的威脅防護。
