Check Point欲简化IP网络安全

目前的企业网络还存在着诸如安全、服务质量、运营模式等问题。其中,IP网络的安全问题是其中非常重要的一个方面。而由于IP网络的开放性,使得它的安全问题变得十分复杂。

相互制约的四个因素

IT系统管理人员一直被安全保护方案的四个因素所困扰。这些因素依次为安全性、灵活性、可管理度及价格水平。

Check Point北亚区总经理李昶晖认为,最理想的情况是让IP网络十全十美。但是目前这四个因素形成互相制约的关系,IT系统管理人员往往只能取得一个综合评分较高的安全方案,也可以说是选用一个缺点较少的方案。

为了解决安全保护方案四个因素的困扰,前不久,Check Point与Nokia安全设备业务部门在经过12年的长期合作后,Check Point终于完成对Nokia安全业务的收购。

李昶晖形象地说,这次融合就像中国的太极,柔中带刚,刚柔并济,最终带来更完美的解决方案。而客户也将得到非常切实的利益。这次二者的成功结合能够提供更广泛的全球支持,同时扩展Check Point的产品线,并提供遍布全球的综合客户体验。

据悉,双方合作后将推出一个一应俱全的全新IP设备系列,这个产品系列将预载Check Point R70或Check Point NGX R65等技术。

多功能软件刀片

Check Point中国区总经理刘伟表示,随着新的网络安全挑战不断涌现,企业发现堆积木式的安全部署方针在成本控制、统一管理等问题上的难度越来越大。“目前在网络安全领域中,有数百家不同厂商提供基于数十种不同技术的上千种安全应用,这对企业的CIO来说已经变成一个噩梦。”

安全厂商为了应对市场的上述难题,在近年相继推出标榜安全保护一应俱全的UTM设备。但它们往往顾此失彼,其灵活性有很大的问题。

刘伟说,有鉴于此,企业自然会期望安全厂商提供灵活性更高的部署方式。Check Point R70作为软件刀片架构产品,可为企业提供一个通用平台,使得它们能够部署可独立操作的、模块化以及具备可互操作的安全应用程序或软件刀片,例如防火墙、虚拟专用网(VPN)、入侵防御系统(IPS)、防病毒、政策管理或配置刀片。

此架构可帮助用户根据自身需求选用恰到好处的安全软件刀片,并将其整合到一个单一集中的管理网关。通过这种方式,企业要对抗一种新的风险十分容易,它只需在Check Point安全平台上激活有关的软件刀片,整合其多个安全系统。

另外,用户通过全新的软件刀片架构可以把功能从一个系统挪到另一个系统,或者把不同系统的功能整合或分拆,设置使用水平保证每个软件刀片的性能表现。这些功能可以让客户灵活扩展其安全保护领域,同时降低拥有总成本。