【51CTO.com 綜合消息】在互聯(lián)網(wǎng)安全保護(hù)領(lǐng)域首屈一指的Check Point軟件技術(shù)有限公司日前宣布，推出新的威脅仿真軟件刀片（Threat Emulation Software Blade），它可以阻止未知漏洞攻擊、零日漏洞攻擊和針對(duì)性攻擊。這種創(chuàng)新型解決方案能迅速檢查可疑文件，模擬它們的運(yùn)行方式，發(fā)現(xiàn)惡意行為，從而完全阻止惡意軟件進(jìn)入網(wǎng)絡(luò)。Check Point威脅仿真軟件刀片還能立即向其ThreatCloud™服務(wù)報(bào)告新威脅，并自動(dòng)與其他客戶共享新發(fā)現(xiàn)的威脅信息。

網(wǎng)絡(luò)犯罪分子使用各種各樣不斷演變的技術(shù)來躲避檢測(cè) – 事實(shí)上，平均每天有7萬至10萬個(gè)新的惡意軟件樣本被創(chuàng)建和發(fā)送！傳統(tǒng)的解決方案都專注于檢測(cè)，在攻擊發(fā)生后再通知客戶。而采用Check Point威脅仿真技術(shù)，可以阻止新的威脅，不會(huì)出現(xiàn)病毒感染。如果沒有病毒感染，就不會(huì)為補(bǔ)救而浪費(fèi)時(shí)間、精力，也不會(huì)為此而苦惱。

Check Point軟件技術(shù)有限公司產(chǎn)品副總裁Dorit Dor 表示：“在今天的網(wǎng)絡(luò)環(huán)境中，未知漏洞和零日漏洞屬于頭號(hào)攻擊威脅，主要是因?yàn)樗鼈冇心芰Ρ荛_傳統(tǒng)的惡意軟件偵察 – 從而使得企業(yè)難以應(yīng)對(duì)。我們新的威脅仿真軟件刀片不僅可以檢測(cè)，而且是第一個(gè)可以從最初接觸就能阻止病毒感染的解決方案，使客戶在隱藏的惡意軟件威脅網(wǎng)絡(luò)安全或干擾企業(yè)運(yùn)行之前，阻止攻擊。”
 
Check Point威脅仿真可以審查下載的文件和常見的電子郵件附件，如Adobe PDF文件和Microsoft Office文件，從而預(yù)防威脅。可疑文件在威脅仿真軟件的沙盒中打開，并同時(shí)受到監(jiān)控，是否出現(xiàn)異常的系統(tǒng)行為，包括異常的系統(tǒng)注冊(cè)表變更、網(wǎng)絡(luò)連接或系統(tǒng)進(jìn)程 – 提供文件行為的實(shí)時(shí)評(píng)估。如果發(fā)現(xiàn)是惡意文件，則將其阻塞在網(wǎng)關(guān)內(nèi)聯(lián)。如果發(fā)現(xiàn)新簽名，會(huì)立即發(fā)送給Check Point ThreatCloud™，并分發(fā)給Check Point的網(wǎng)關(guān)，以自動(dòng)阻止新的惡意軟件。

如需體驗(yàn)和預(yù)覽新服務(wù)，請(qǐng)?jiān)L問：https://threatemulation.checkpoint.com/teb/。

Check Point的威脅仿真是其領(lǐng)先的多層威脅防御解決方案的一個(gè)組成部分。Check Point軟件刀片的互補(bǔ)套件包括：阻止已知漏洞的IPS軟件刀片、可偵察并抵御僵尸病毒破壞的反僵尸軟件刀片和阻止下載惡意軟件感染文件的防病毒軟件刀片。

不論是在專用設(shè)備中還是通過云服務(wù)，Check Point威脅仿真軟件刀片均可為客戶提供靈活的部署選項(xiàng)。任何網(wǎng)關(guān)可以使用Check Point的管理控制臺(tái)來管理仿真和報(bào)告，專用設(shè)備則采用本地設(shè)備管理。

IDC研究副總裁Charles Kolodgy表示：“網(wǎng)絡(luò)攻擊越來越復(fù)雜，網(wǎng)絡(luò)犯罪分子也在不斷努力以確保其惡意軟件不會(huì)被標(biāo)準(zhǔn)方法檢測(cè)到。這種威脅環(huán)境使得企業(yè)保護(hù)其寶貴資產(chǎn)變得難上加難。安全行業(yè)已經(jīng)認(rèn)識(shí)到這方面的需要，正在研發(fā)可以發(fā)現(xiàn)和防止回避惡意軟件檢測(cè)的先進(jìn)技術(shù)。Check Point的威脅仿真軟件刀片可以扭轉(zhuǎn)上述局面​​，使網(wǎng)絡(luò)犯罪分子更難以竊取寶貴資產(chǎn)。”