邓晓蕾

就最近大规模爆发的WannaCry 勒索软件攻击事件，让我们真切地认识到网络里威胁攻击无处不在，远比我们所见的更为复杂。随着企业步入数字化转型新时代，连接到云端的万事万物都更容易遭受攻击，攻击方式也更加复杂。面对这些攻击，我们可能无法有的放矢。

近日，专注于安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司推出了面向未来的网络安全架构Check Point Infinity，这一革命性网络安全架构旨在满足企业组织的关键性需求。

为什么称之为革命性的呢？

Check Point北亚洲区总裁罗杉在采访时表示：“Check Point Infinity是业内首个跨网络、云端和移动设备的统一安全平台，是可以提供最高等级威胁防护的统一安全机制，可保护客户免遭日益增加的网络攻击威胁。”

当前，许多企业采用多个系统、各自独立的管理控制平台来提高威胁防护，但这将导致企业花费庞大且缺乏效率。统一的安全平台可以在降低企业费用的同时，提高威胁防护的效率。另外，从架构上来讲，Check Point Infinity满足了我们对安全架构的总体设想，完全可以胜任帮助企业做好万全之策，来应对未来 IT复杂多变的动态格局。

罗杉介绍，Check Point Infinity 通过将三个关键要素进行组合来实现这一设想：一是统一安全平台，利用通用平台、威胁情报共享和开放式基础设施，跨所有网络、云端和移动设备提供无与伦比的安全性；二是先发制人的威胁防护，注重预防，以便在最复杂的已知和未知攻击发生之前进行拦截；三是统一整合的系统，通过单一控制台进行单独管理、模块化策略管理与威胁可见性集成，从而有效实现安全集中化。

“Check Point Infinity的原理非常简单——统一安全架构将会借助提供更有效、更实用的 IT 运营，保证各种环境中的企业安全。”罗杉认为，Check Point Infinity 使企业能够掌控自身安全性，并将其整体 IT 运营作为单一内聚架构进行保护和管理，从而为企业自己的业务运营及客户带来益处。

技术的进步推动组织在运营方式上做出无数改进，而这些进步也已改变企业所应采取的安全方法。Check Point Infinity 满足了对前瞻性架构的这种需求，此外还引入了新功能。

在安全管理方面，新发布的R80.10 具备数十种新型功能和增强功能，其中包括独特的策略层、多区安全保护和增强性性能，是整合了網络、云端和移动设备的未来的安全平台，可以为企业提供下一代管理策略，能够高效、自行执行保护，以及整合式的威胁管理，无惧任何威胁。R80.10威胁防护性能最高可提升37%，达到3.95Gbps。

在云端方面，实现了私有云、公有云和混合云之间最广泛的平台支持，包括亚马逊AWS、思科、微软智能云Azure、OpenStack、阿里云等，确保云环境受到保护。

在移动设备方面，全新 SandBlast Mobile是业界唯一的统一性跨平台解决方案，能够保护企业免受针对移动设备的漏洞攻击。SandBlast Mobile 检测和拦截已知与未知恶意软件，并将中毒的 Wi-Fi 网络、中间人攻击，以及 SMS 钓鱼诈骗拒之门外。

在威胁防御方面，最新推出的 Check Point 反勒索软件技术能够保护企业远离网络勒索，即使面对最复杂的勒索软件也能提供完善保护。

在安全设备方面，Check Point 宣布推出全新的超高端44000 和64000 安全网关，它拥有世界上速度最快的威胁防护平台，具有42Gbps 的真实产品威胁防护吞吐量和636Gbps的真实产品防火墙吞吐量。

罗杉强调，SandBlast代理的行为分析能够提取若干勒索软件操作，包括阴影复制删除和进行系统性文件加密的企图，从而迅速将其归类为恶意软件。WannaCry感染基于SandBlast代理的取证分析而被完全自动隔离。可将加密文件自动恢复到遭受攻击控制前的原始状态。

另外，Check Point还提供硬件产品。罗杉介绍，在安全设备方面，Check Point推出了拥有业内速度最快的威胁防护平台的64000 和44000安全网关。这是先进的威胁防护、是可调式的系统，以及灵活的网络整合。其中，还设计了多刀片机架，用来支持不断增长的网络动态需求，同时提供未来网络安全所需的最高可靠性和性能。

“Check Point Infinity 将为客户开启一扇门，通过为所有的平台，也就是网络、云端和移动设备，提供具有业内较高水平的安全防护的统一架构，使客户的业务安全性随着技术的发展而得到提升。”罗杉总结道。