【51CTO.com原創(chuàng)稿件】隨著萬(wàn)物互聯(lián)時(shí)代的到來(lái)，云計(jì)算、移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展以及移動(dòng)設(shè)備的普及，安全問(wèn)題也不再僅僅存在網(wǎng)絡(luò)，更存在于云端和移動(dòng)終端設(shè)備，網(wǎng)絡(luò)安全、云端安全及移動(dòng)安全成為企業(yè)安全甚至是國(guó)家安全的重點(diǎn)。

“現(xiàn)在的威脅，遠(yuǎn)比我們所見(jiàn)的更多更復(fù)雜。”Check Point北亞洲區(qū)總裁羅杉在接受51CTO記者采訪時(shí)表示，“將所有的安全應(yīng)用場(chǎng)景、安全應(yīng)用平臺(tái)和安全應(yīng)用的威脅連在一起，運(yùn)用統(tǒng)一的管理系統(tǒng)同時(shí)保障網(wǎng)絡(luò)安全、云安全和移動(dòng)安全，設(shè)置合并的統(tǒng)一架構(gòu)，無(wú)疑是確保企業(yè)安全的最佳方式。”

[[195137]]

安全防護(hù)三要素：人、流程和技術(shù)

近年來(lái)，雖然企業(yè)安全防護(hù)意識(shí)有所提升，安全防護(hù)技術(shù)也在不斷發(fā)展，但是安全事件仍舊層出不窮。5月初的WannaCry勒索攻擊事件，依舊讓人心有余悸。

據(jù)記者了解，在WannaCry 勒索軟件剛剛出現(xiàn)時(shí)，Check Point憑借SandBlast 高級(jí)技術(shù)幫助用戶成功預(yù)防了攻擊。對(duì)此，羅杉表示，SandBlast 技術(shù)采用前瞻性設(shè)計(jì)，能夠減輕和預(yù)防幾乎所有形式的勒索軟件和其他惡意軟件，不論是已知、未知、當(dāng)前還是未來(lái)。SandBlast 保護(hù)可跨全部 IT 資產(chǎn)使用，包括網(wǎng)絡(luò)、終端、云和移動(dòng)設(shè)備。預(yù)防WannaCry 和其他未知威脅需要分層保護(hù)，同時(shí)針對(duì)潛在的入口點(diǎn)和感染點(diǎn)。其中，反勒索軟件技術(shù)是 SandBlast 代理的一部分，直接在終端提供勒索軟件防御，反勒索軟件使用特定用途的行為分析引擎，能夠檢測(cè)并修補(bǔ)終端上的勒索軟件感染，從而達(dá)到預(yù)防 WannaCry 的目的。

通過(guò)此次攻擊事件，全球很多企業(yè)暴露了在安全防護(hù)上的不足，意識(shí)到安全威脅防御的緊迫性。羅杉建議，企業(yè)安全防護(hù)要重視人、流程和技術(shù)三大要素。尤其是人，企業(yè)員工的安全意識(shí)是重要的，因?yàn)橛捎趦?nèi)部員工造成的安全威脅是很難防護(hù)的。在流程上，企業(yè)需要一個(gè)管理平臺(tái)，通過(guò)有效的流程來(lái)安全調(diào)用資料。最后通過(guò)有效的安全技術(shù)來(lái)抵御安全威脅。

面向未來(lái)的網(wǎng)絡(luò)安全架構(gòu) Check Point Infinity

萬(wàn)物互聯(lián)時(shí)代，面對(duì)網(wǎng)絡(luò)、云端、移動(dòng)端安全威脅，如何才能領(lǐng)先威脅一步，做好安全防護(hù)?羅杉認(rèn)為，滿足企業(yè)需求的有效安全機(jī)制，需要做到整合式威脅防護(hù)，能夠管理行動(dòng)設(shè)備、云端和網(wǎng)絡(luò)環(huán)境，能夠表現(xiàn)企業(yè)需求的安全原則，配合云端自動(dòng)調(diào)整規(guī)模，這需要一個(gè)合并的統(tǒng)一架構(gòu)。因?yàn)椋褂枚鄠€(gè)系統(tǒng)并使用各自獨(dú)立的管理控制平臺(tái)，直接導(dǎo)致用戶花費(fèi)龐大，而效率卻沒(méi)能很好地跟上。

近日，Check Point推出了首個(gè)跨網(wǎng)絡(luò)、云端和移動(dòng)設(shè)備的統(tǒng)一安全平臺(tái)——面向未來(lái)的網(wǎng)絡(luò)安全架構(gòu) Check Point Infinity，該架構(gòu)將Check Point可提供的最佳安全性、最佳情報(bào)水平、最佳管理能力進(jìn)行統(tǒng)一。據(jù)羅杉向記者介紹，Check Point Infinity的功能主要體現(xiàn)在：安全管理、云端安全、移動(dòng)設(shè)備安全、威脅防御四個(gè)方面。

在安全管理上，Check Point新發(fā)布的R80.10是一個(gè)整合網(wǎng)絡(luò)、云端和移動(dòng)設(shè)備的未來(lái)安全平臺(tái)，具備數(shù)十種新型功能和增強(qiáng)功能，其中包括獨(dú)特的策略層、多區(qū)安全保護(hù)和增強(qiáng)性性能，使組織能夠隨時(shí)隨地獲得保護(hù)，無(wú)懼任何威脅。

在云端上，Check Point vSEC Cloud Security 更新的綜合性產(chǎn)品組合與私有云和公有云平臺(tái)相結(jié)合，從而確保云環(huán)境受到保護(hù)。

在移動(dòng)設(shè)備上，全新 SandBlast Mobile 代表著業(yè)界唯一的統(tǒng)一性跨平臺(tái)解決方案，能夠保護(hù)企業(yè)免受針對(duì)移動(dòng)設(shè)備的漏洞攻擊。SandBlast Mobile 檢測(cè)和攔截已知與未知惡意軟件，并將中毒的 Wi-Fi 網(wǎng)絡(luò)、中間人攻擊以及 SMS 釣魚(yú)詐騙拒之門外。

在威脅防御上，最新推出的 Check Point 反勒索軟件技術(shù)能夠保護(hù)企業(yè)遠(yuǎn)離網(wǎng)絡(luò)勒索，即使面對(duì)最復(fù)雜的勒索軟件也能提供完善保護(hù)。

除此以外，在硬件上，Check Point 推出了全新的超高端 44000 和 64000 安全網(wǎng)關(guān)，其擁有世界上速度最快的威脅防護(hù)平臺(tái)，具有 42 Gbps 的真實(shí)產(chǎn)品威脅防護(hù)吞吐量和 636 Gbps的真實(shí)產(chǎn)品防火墻吞吐量。其中還包括多刀片機(jī)架，以支持不斷增長(zhǎng)的網(wǎng)絡(luò)動(dòng)態(tài)需求，同時(shí)提供未來(lái)網(wǎng)絡(luò)安全所需的最高可靠性和性能。

采訪最后，羅杉強(qiáng)調(diào)說(shuō)：“在統(tǒng)一管理上，R80.10是我們?yōu)榱酥袊?guó)區(qū)本地化而設(shè)立的。Check Point不僅專注于防火墻和設(shè)備，未來(lái)將更加重視云上安全技術(shù)產(chǎn)品研發(fā)。此外，將先進(jìn)的威脅防護(hù)技術(shù)拓展到移動(dòng)設(shè)備的同時(shí)，也將做好未知威脅的防御。”

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】