Check Point欲簡化IP網(wǎng)絡(luò)安全

朱杰

目前的企業(yè)網(wǎng)絡(luò)還存在著諸如安全、服務(wù)質(zhì)量、運(yùn)營模式等問題。其中,IP網(wǎng)絡(luò)的安全問題是其中非常重要的一個(gè)方面。而由于IP網(wǎng)絡(luò)的開放性,使得它的安全問題變得十分復(fù)雜。

相互制約的四個(gè)因素

IT系統(tǒng)管理人員一直被安全保護(hù)方案的四個(gè)因素所困擾。這些因素依次為安全性、靈活性、可管理度及價(jià)格水平。

Check Point北亞區(qū)總經(jīng)理李昶暉認(rèn)為,最理想的情況是讓IP網(wǎng)絡(luò)十全十美。但是目前這四個(gè)因素形成互相制約的關(guān)系,IT系統(tǒng)管理人員往往只能取得一個(gè)綜合評(píng)分較高的安全方案,也可以說是選用一個(gè)缺點(diǎn)較少的方案。

為了解決安全保護(hù)方案四個(gè)因素的困擾,前不久,Check Point與Nokia安全設(shè)備業(yè)務(wù)部門在經(jīng)過12年的長期合作后,Check Point終于完成對(duì)Nokia安全業(yè)務(wù)的收購。

李昶暉形象地說,這次融合就像中國的太極,柔中帶剛,剛?cè)岵?jì),最終帶來更完美的解決方案。而客戶也將得到非常切實(shí)的利益。這次二者的成功結(jié)合能夠提供更廣泛的全球支持,同時(shí)擴(kuò)展Check Point的產(chǎn)品線,并提供遍布全球的綜合客戶體驗(yàn)。

據(jù)悉,雙方合作后將推出一個(gè)一應(yīng)俱全的全新IP設(shè)備系列,這個(gè)產(chǎn)品系列將預(yù)載Check Point R70或Check Point NGX R65等技術(shù)。

多功能軟件刀片

Check Point中國區(qū)總經(jīng)理劉偉表示,隨著新的網(wǎng)絡(luò)安全挑戰(zhàn)不斷涌現(xiàn),企業(yè)發(fā)現(xiàn)堆積木式的安全部署方針在成本控制、統(tǒng)一管理等問題上的難度越來越大。“目前在網(wǎng)絡(luò)安全領(lǐng)域中,有數(shù)百家不同廠商提供基于數(shù)十種不同技術(shù)的上千種安全應(yīng)用,這對(duì)企業(yè)的CIO來說已經(jīng)變成一個(gè)噩夢?！?/p>

安全廠商為了應(yīng)對(duì)市場的上述難題,在近年相繼推出標(biāo)榜安全保護(hù)一應(yīng)俱全的UTM設(shè)備。但它們往往顧此失彼,其靈活性有很大的問題。

劉偉說,有鑒于此,企業(yè)自然會(huì)期望安全廠商提供靈活性更高的部署方式。Check Point R70作為軟件刀片架構(gòu)產(chǎn)品,可為企業(yè)提供一個(gè)通用平臺(tái),使得它們能夠部署可獨(dú)立操作的、模塊化以及具備可互操作的安全應(yīng)用程序或軟件刀片,例如防火墻、虛擬專用網(wǎng)(VPN)、入侵防御系統(tǒng)(IPS)、防病毒、政策管理或配置刀片。

此架構(gòu)可幫助用戶根據(jù)自身需求選用恰到好處的安全軟件刀片,并將其整合到一個(gè)單一集中的管理網(wǎng)關(guān)。通過這種方式,企業(yè)要對(duì)抗一種新的風(fēng)險(xiǎn)十分容易,它只需在Check Point安全平臺(tái)上激活有關(guān)的軟件刀片,整合其多個(gè)安全系統(tǒng)。

另外,用戶通過全新的軟件刀片架構(gòu)可以把功能從一個(gè)系統(tǒng)挪到另一個(gè)系統(tǒng),或者把不同系統(tǒng)的功能整合或分拆,設(shè)置使用水平保證每個(gè)軟件刀片的性能表現(xiàn)。這些功能可以讓客戶靈活擴(kuò)展其安全保護(hù)領(lǐng)域,同時(shí)降低擁有總成本。