【51CTO.com原創(chuàng)稿件】隨著萬物互聯(lián)時代的到來，云計算、移動互聯(lián)網(wǎng)的快速發(fā)展以及移動設備的普及，安全問題也不再僅僅存在網(wǎng)絡，更存在于云端和移動終端設備，網(wǎng)絡安全、云端安全及移動安全成為企業(yè)安全甚至是國家安全的重點。

“現(xiàn)在的威脅，遠比我們所見的更多更復雜。”Check Point北亞洲區(qū)總裁羅杉在接受51CTO記者采訪時表示，“將所有的安全應用場景、安全應用平臺和安全應用的威脅連在一起，運用統(tǒng)一的管理系統(tǒng)同時保障網(wǎng)絡安全、云安全和移動安全，設置合并的統(tǒng)一架構(gòu)，無疑是確保企業(yè)安全的最佳方式。”

[[195137]]

安全防護三要素：人、流程和技術(shù)

近年來，雖然企業(yè)安全防護意識有所提升，安全防護技術(shù)也在不斷發(fā)展，但是安全事件仍舊層出不窮。5月初的WannaCry勒索攻擊事件，依舊讓人心有余悸。

據(jù)記者了解，在WannaCry 勒索軟件剛剛出現(xiàn)時，Check Point憑借SandBlast 高級技術(shù)幫助用戶成功預防了攻擊。對此，羅杉表示，SandBlast 技術(shù)采用前瞻性設計，能夠減輕和預防幾乎所有形式的勒索軟件和其他惡意軟件，不論是已知、未知、當前還是未來。SandBlast 保護可跨全部 IT 資產(chǎn)使用，包括網(wǎng)絡、終端、云和移動設備。預防WannaCry 和其他未知威脅需要分層保護，同時針對潛在的入口點和感染點。其中，反勒索軟件技術(shù)是 SandBlast 代理的一部分，直接在終端提供勒索軟件防御，反勒索軟件使用特定用途的行為分析引擎，能夠檢測并修補終端上的勒索軟件感染，從而達到預防 WannaCry 的目的。

通過此次攻擊事件，全球很多企業(yè)暴露了在安全防護上的不足，意識到安全威脅防御的緊迫性。羅杉建議，企業(yè)安全防護要重視人、流程和技術(shù)三大要素。尤其是人，企業(yè)員工的安全意識是重要的，因為由于內(nèi)部員工造成的安全威脅是很難防護的。在流程上，企業(yè)需要一個管理平臺，通過有效的流程來安全調(diào)用資料。最后通過有效的安全技術(shù)來抵御安全威脅。

面向未來的網(wǎng)絡安全架構(gòu) Check Point Infinity

萬物互聯(lián)時代，面對網(wǎng)絡、云端、移動端安全威脅，如何才能領先威脅一步，做好安全防護?羅杉認為，滿足企業(yè)需求的有效安全機制，需要做到整合式威脅防護，能夠管理行動設備、云端和網(wǎng)絡環(huán)境，能夠表現(xiàn)企業(yè)需求的安全原則，配合云端自動調(diào)整規(guī)模，這需要一個合并的統(tǒng)一架構(gòu)。因為，使用多個系統(tǒng)并使用各自獨立的管理控制平臺，直接導致用戶花費龐大，而效率卻沒能很好地跟上。

近日，Check Point推出了首個跨網(wǎng)絡、云端和移動設備的統(tǒng)一安全平臺——面向未來的網(wǎng)絡安全架構(gòu) Check Point Infinity，該架構(gòu)將Check Point可提供的最佳安全性、最佳情報水平、最佳管理能力進行統(tǒng)一。據(jù)羅杉向記者介紹，Check Point Infinity的功能主要體現(xiàn)在：安全管理、云端安全、移動設備安全、威脅防御四個方面。

在安全管理上，Check Point新發(fā)布的R80.10是一個整合網(wǎng)絡、云端和移動設備的未來安全平臺，具備數(shù)十種新型功能和增強功能，其中包括獨特的策略層、多區(qū)安全保護和增強性性能，使組織能夠隨時隨地獲得保護，無懼任何威脅。

在云端上，Check Point vSEC Cloud Security 更新的綜合性產(chǎn)品組合與私有云和公有云平臺相結(jié)合，從而確保云環(huán)境受到保護。

在移動設備上，全新 SandBlast Mobile 代表著業(yè)界唯一的統(tǒng)一性跨平臺解決方案，能夠保護企業(yè)免受針對移動設備的漏洞攻擊。SandBlast Mobile 檢測和攔截已知與未知惡意軟件，并將中毒的 Wi-Fi 網(wǎng)絡、中間人攻擊以及 SMS 釣魚詐騙拒之門外。

在威脅防御上，最新推出的 Check Point 反勒索軟件技術(shù)能夠保護企業(yè)遠離網(wǎng)絡勒索，即使面對最復雜的勒索軟件也能提供完善保護。

除此以外，在硬件上，Check Point 推出了全新的超高端 44000 和 64000 安全網(wǎng)關，其擁有世界上速度最快的威脅防護平臺，具有 42 Gbps 的真實產(chǎn)品威脅防護吞吐量和 636 Gbps的真實產(chǎn)品防火墻吞吐量。其中還包括多刀片機架，以支持不斷增長的網(wǎng)絡動態(tài)需求，同時提供未來網(wǎng)絡安全所需的最高可靠性和性能。

采訪最后，羅杉強調(diào)說：“在統(tǒng)一管理上，R80.10是我們?yōu)榱酥袊鴧^(qū)本地化而設立的。Check Point不僅專注于防火墻和設備，未來將更加重視云上安全技術(shù)產(chǎn)品研發(fā)。此外，將先進的威脅防護技術(shù)拓展到移動設備的同時，也將做好未知威脅的防御。”

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】