【51CTO.com 獨家特稿】“我們必須將復(fù)雜的安全變得簡單”，這是Check Point公司創(chuàng)始人、董事長兼CEO，Gil Shwed在接受51CTO.com記者采訪時強調(diào)最多的一句話。

左：記者 右：Gil Shwed

其實，Gil的話并不難理解，隨著攻防技術(shù)間的相互博弈，IT經(jīng)理們普遍認(rèn)為網(wǎng)絡(luò)安全將會越來越復(fù)雜，Gil是想告訴大家，是時候?qū)?fù)雜的安全變得簡單了。

話雖如此，但我們都清楚，把事情變復(fù)雜很簡單，把事情變簡單卻很復(fù)雜，這話對于網(wǎng)絡(luò)安全尤其適用。Gil坦言，在1994年時用戶用于應(yīng)對安全威脅的手段，或者說技術(shù)只有防病毒和防火墻。

Gil強調(diào)，值得注意的是，時隔15年后的今天，諸如，數(shù)據(jù)防泄漏、數(shù)據(jù)加密、反垃圾郵件、防惡意軟件，UTM、VPN、Web安全，應(yīng)用防火墻、IPS等等的安全技術(shù)和產(chǎn)品層出不窮，在Gil看來，如今的網(wǎng)絡(luò)面臨的是更多的攻擊，對安全防范技術(shù)要求也更高，多種安全產(chǎn)品的出現(xiàn)也就不足為奇。

可是，對于IT經(jīng)理們來說，在當(dāng)前的安全趨勢下，面對如此復(fù)雜多樣的安全技術(shù)和產(chǎn)品，還要盡可能地降低安全風(fēng)險，就需要對不同的產(chǎn)品和技術(shù)進行更新維護，這使IT經(jīng)理們疲憊不堪……，對此Gil認(rèn)為，針對不同的需求，當(dāng)前用戶需要更多的安全和更低的復(fù)雜性。恰如Gil所言，怎樣將復(fù)雜的安全變得簡單，就成為Check Point Security Tour 2009大會的中最引人注目的話題。

Open Choice：全新的架構(gòu)使安全變得簡單

Gil認(rèn)為，面對當(dāng)前復(fù)雜的網(wǎng)絡(luò)安全環(huán)境，必須要拋開傳統(tǒng)安全防御思路，建立一個全新的安全架構(gòu)，才能促使安全解決方案變得簡單、靈活，使整個IT系統(tǒng)的安全架構(gòu)變得容易擴展、方便管理，并能有效的保護投資，提升IT系統(tǒng)性能，最終才能滿足每一個客戶的需求。

實際上，部署這樣的安全架構(gòu)是每個IT經(jīng)理的夢寐以求的，Gil認(rèn)為Check Point很好的詮釋了這一全新的安全架構(gòu)。Gil介紹，全新的安全架構(gòu)應(yīng)該包含三個方面內(nèi)容，即統(tǒng)一的安全網(wǎng)關(guān)保護網(wǎng)絡(luò)安全，端點和數(shù)據(jù)安全的單一代理有效保護終端安全，單一的控制臺實現(xiàn)簡單的安全管理。而這一切的關(guān)鍵就是Check Point的軟件刀片架構(gòu)(Software Blade architecture)。

早在今年3月時，Check Point就宣布推出全新的軟件刀片架構(gòu)。其核心價值在于，通過這個全新的架構(gòu)，企業(yè)能夠從20多個軟件刀片庫中選用其所需要的安全保護，并可根據(jù)不同的IT環(huán)境和站點情況，靈活地配置適合的安全網(wǎng)關(guān)。軟件刀片架構(gòu)提供了一個通用平臺，使得它們能夠部署可獨立操作的、模塊化以及具備可互操作的安全應(yīng)用程序或“軟件刀片”，例如防火墻、虛擬專用網(wǎng)（VPN）、入侵防御系統(tǒng)（IPS）、防病毒、政策管理或配置刀片。

此架構(gòu)可幫助用戶根據(jù)自身需求選用恰到好處的安全軟件刀片，并將其整合到一個單一集中管理網(wǎng)關(guān)。此外，用戶通過全新的軟件刀片架構(gòu)可以把功能從一個系統(tǒng)挪到另一個系統(tǒng)，或者把不同系統(tǒng)的功能整合或分拆，設(shè)置使用水平保證每個軟件刀片的性能表現(xiàn)。這些功能令客戶可以靈活擴展其安全保護，同時降低擁有總成本。

Check Point中國區(qū)總經(jīng)理劉偉曾經(jīng)這樣比喻軟件刀片：各種“軟件刀片”相當(dāng)于一塊塊安全“積木”，彼此獨立、模塊化并且可以集中管理。

在51CTO.com記者看來，軟件刀片實際上就是一個安全模塊，最有價值的地方在于它不僅滿足各種企業(yè)的特殊需求，更為重要的是，這種安全架構(gòu)足夠簡單、靈活，方便擴展。據(jù)Gil介紹，目前包含軟件刀片的全面解決方案包括開放的服務(wù)器、UTM-1、Power-1和IP安全設(shè)備，并擁有很多成功應(yīng)用案例。其實這與1994年Check Point提出開放服務(wù)器時的理念一樣，那就是Gil多次向記者強調(diào)的Open Choice，時至今日，軟件刀片更好的詮釋了Open Choice倡導(dǎo)的軟件整合的發(fā)展趨勢。

除此之外，端點安全也是Check Point 全新安全架構(gòu)中不容忽視的一部分。2008年Check Point在業(yè)內(nèi)率先發(fā)布首個也是唯一個單一代理的端點安全產(chǎn)品，值得一提的是，2009年這款將所有關(guān)鍵組件組合到一起的安全產(chǎn)品最新版R72發(fā)布，在管理性和Web安全方面得到了很大改進。

在采訪最后，記者對Check Point本土化服務(wù)，如沒有中文版產(chǎn)品等方面提出了一些疑問，Gil表示，目前還沒有答案，但他同時表示，將會認(rèn)真考慮這一問題。除此之外，他強調(diào)將會持續(xù)推進本地化的進程。此外，他認(rèn)為還有一個更有效的方法，就是減少文本交流，將界面盡可能變得更直觀，這不僅對中國有益，也適用于全球很多地方。

展望未來，Gil很有信心的說，網(wǎng)絡(luò)安全、安全管理、端點安全和軟件刀片……是Check Point為用戶的安全提供更加全面的資源，未來的安全必將更加開放，更加簡單。