【51CTO.com原創(chuàng)稿件】隨著萬物互聯(lián)時代的到來，云計算、移動互聯(lián)網(wǎng)的快速發(fā)展以及移動設(shè)備的普及，安全問題也不再僅僅存在網(wǎng)絡(luò)，更存在于云端和移動終端設(shè)備，網(wǎng)絡(luò)安全、云端安全及移動安全成為企業(yè)安全甚至是國家安全的重點。

“現(xiàn)在的威脅，遠(yuǎn)比我們所見的更多更復(fù)雜。”Check Point北亞洲區(qū)總裁羅杉在接受51CTO記者采訪時表示，“將所有的安全應(yīng)用場景、安全應(yīng)用平臺和安全應(yīng)用的威脅連在一起，運用統(tǒng)一的管理系統(tǒng)同時保障網(wǎng)絡(luò)安全、云安全和移動安全，設(shè)置合并的統(tǒng)一架構(gòu)，無疑是確保企業(yè)安全的最佳方式。”

[[195137]]

安全防護(hù)三要素：人、流程和技術(shù)

近年來，雖然企業(yè)安全防護(hù)意識有所提升，安全防護(hù)技術(shù)也在不斷發(fā)展，但是安全事件仍舊層出不窮。5月初的WannaCry勒索攻擊事件，依舊讓人心有余悸。

據(jù)記者了解，在WannaCry 勒索軟件剛剛出現(xiàn)時，Check Point憑借SandBlast 高級技術(shù)幫助用戶成功預(yù)防了攻擊。對此，羅杉表示，SandBlast 技術(shù)采用前瞻性設(shè)計，能夠減輕和預(yù)防幾乎所有形式的勒索軟件和其他惡意軟件，不論是已知、未知、當(dāng)前還是未來。SandBlast 保護(hù)可跨全部 IT 資產(chǎn)使用，包括網(wǎng)絡(luò)、終端、云和移動設(shè)備。預(yù)防WannaCry 和其他未知威脅需要分層保護(hù)，同時針對潛在的入口點和感染點。其中，反勒索軟件技術(shù)是 SandBlast 代理的一部分，直接在終端提供勒索軟件防御，反勒索軟件使用特定用途的行為分析引擎，能夠檢測并修補終端上的勒索軟件感染，從而達(dá)到預(yù)防 WannaCry 的目的。

通過此次攻擊事件，全球很多企業(yè)暴露了在安全防護(hù)上的不足，意識到安全威脅防御的緊迫性。羅杉建議，企業(yè)安全防護(hù)要重視人、流程和技術(shù)三大要素。尤其是人，企業(yè)員工的安全意識是重要的，因為由于內(nèi)部員工造成的安全威脅是很難防護(hù)的。在流程上，企業(yè)需要一個管理平臺，通過有效的流程來安全調(diào)用資料。最后通過有效的安全技術(shù)來抵御安全威脅。

面向未來的網(wǎng)絡(luò)安全架構(gòu) Check Point Infinity

萬物互聯(lián)時代，面對網(wǎng)絡(luò)、云端、移動端安全威脅，如何才能領(lǐng)先威脅一步，做好安全防護(hù)?羅杉認(rèn)為，滿足企業(yè)需求的有效安全機制，需要做到整合式威脅防護(hù)，能夠管理行動設(shè)備、云端和網(wǎng)絡(luò)環(huán)境，能夠表現(xiàn)企業(yè)需求的安全原則，配合云端自動調(diào)整規(guī)模，這需要一個合并的統(tǒng)一架構(gòu)。因為，使用多個系統(tǒng)并使用各自獨立的管理控制平臺，直接導(dǎo)致用戶花費龐大，而效率卻沒能很好地跟上。

近日，Check Point推出了首個跨網(wǎng)絡(luò)、云端和移動設(shè)備的統(tǒng)一安全平臺——面向未來的網(wǎng)絡(luò)安全架構(gòu) Check Point Infinity，該架構(gòu)將Check Point可提供的最佳安全性、最佳情報水平、最佳管理能力進(jìn)行統(tǒng)一。據(jù)羅杉向記者介紹，Check Point Infinity的功能主要體現(xiàn)在：安全管理、云端安全、移動設(shè)備安全、威脅防御四個方面。

在安全管理上，Check Point新發(fā)布的R80.10是一個整合網(wǎng)絡(luò)、云端和移動設(shè)備的未來安全平臺，具備數(shù)十種新型功能和增強功能，其中包括獨特的策略層、多區(qū)安全保護(hù)和增強性性能，使組織能夠隨時隨地獲得保護(hù)，無懼任何威脅。

在云端上，Check Point vSEC Cloud Security 更新的綜合性產(chǎn)品組合與私有云和公有云平臺相結(jié)合，從而確保云環(huán)境受到保護(hù)。

在移動設(shè)備上，全新 SandBlast Mobile 代表著業(yè)界唯一的統(tǒng)一性跨平臺解決方案，能夠保護(hù)企業(yè)免受針對移動設(shè)備的漏洞攻擊。SandBlast Mobile 檢測和攔截已知與未知惡意軟件，并將中毒的 Wi-Fi 網(wǎng)絡(luò)、中間人攻擊以及 SMS 釣魚詐騙拒之門外。

在威脅防御上，最新推出的 Check Point 反勒索軟件技術(shù)能夠保護(hù)企業(yè)遠(yuǎn)離網(wǎng)絡(luò)勒索，即使面對最復(fù)雜的勒索軟件也能提供完善保護(hù)。

除此以外，在硬件上，Check Point 推出了全新的超高端 44000 和 64000 安全網(wǎng)關(guān)，其擁有世界上速度最快的威脅防護(hù)平臺，具有 42 Gbps 的真實產(chǎn)品威脅防護(hù)吞吐量和 636 Gbps的真實產(chǎn)品防火墻吞吐量。其中還包括多刀片機架，以支持不斷增長的網(wǎng)絡(luò)動態(tài)需求，同時提供未來網(wǎng)絡(luò)安全所需的最高可靠性和性能。

采訪最后，羅杉強調(diào)說：“在統(tǒng)一管理上，R80.10是我們?yōu)榱酥袊鴧^(qū)本地化而設(shè)立的。Check Point不僅專注于防火墻和設(shè)備，未來將更加重視云上安全技術(shù)產(chǎn)品研發(fā)。此外，將先進(jìn)的威脅防護(hù)技術(shù)拓展到移動設(shè)備的同時，也將做好未知威脅的防御。”

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】