【IT168 评论】近日，全球最大的安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司(以下简称Check Point)举行媒体沟通会，会上Check Point北亚区总裁 罗杉表示，Check Point作为老牌安全厂商，连续17年占据Gartner魔力象限领导者地位，并且也是NSS LAB安全实验室推荐次数最多的安全厂商，2015年销售额达到了16亿美元，全球拥有1300名研究与开发人员，Check Point提供全方位的安全解决方案包括从企业网络到移动设备的安全保护，以及最全面和可视化的安全管理方案。
▲Check Point北亚区总裁 罗杉
安全事件频频发生，安全风险已经渗入了工作生活中的每一个细节，无论是基于云端的CRM、选择供应链合作伙伴、企业收购、分支机构，还是全新的商业模型、销售渠道、远程办公用户、新的商业移动应用，每个商业决策中都可能存在风险。在网络世界中每秒钟都会有很多安全事件发生，传统安全里面很多未知威胁是无法控制，Check Point拥有领先、全面的安全情报分析，实时安全云能够在攻击发生前进行保护，即在攻击的每一个环节进行安全审查，保障网络安全!
新品：SandBlast 零日保护
Check Point SandBlast Agent 旨在保护移动端点设备及存储其内的数据安全，除了采用逃避防御沙盒和威胁净化提供主动防御，SandBlast Agent还具有威胁仿真、威胁净化等鉴别功能，可自动进行事件分析，为企业有效应对现今和未来威胁再加胜算。其主要特点如下：
· 满足现代业务所需的端点安全。SandBlast Agent可直接在端点设备上实施安全保护，从而检测和阻止来自邮件、移动媒介和基于网络的鱼叉式网络钓鱼(spear phishing)或水坑式攻击(watering hole)等威胁。基于远程沙盒模型，非植入、低成本的部署将对本地性能影响降到最低，同时可与已装应用完全兼容。在进行文件分析同时，用户可在常用文件格式的安全、净化过的版本上工作。
· 识别和遏制感染的下一代技术。SandBlast Agent通过检测受感染设备的可疑的通信活动，可阻止泄露组织敏感数据的尝试和隔离受感染的端点，从而预防感染的蔓延。SandBlast Agent基于Check Point 下一代威胁防御解决方案--SandBlast .SandBlast在NSS入侵泄露检测系统组别(Breach Detection Systems)的最新评测中， 获得“推荐”级别，并在安全有效性和价值方面获得最高分。
· 整合的自动分析可提供可执行的报告。SandBlast Agent的自动事件分析功能可为安全事件提供完整的可视性，将潜在损失和修复相关的费用降到最低。通过自动鉴别功能，SandBlast Agent可以迅速完成可执行的、交互式的报告，充分了解根本原因、恶意软件切入点和损害的范围。从而可以快速修复和限制恶意软件的蔓延及其可能引起的损失。
新品：下一代安全管理平台Check Point R80
R80管理平台为企业提供了一个统一的安全方法来整合安全的各个方面，使管理者可以更加有效娴熟地为整个组织部署强大的安全保护，同时操作界面增加了中文显示，以便更加清楚安全风险。R80管理平台具有以下三大优点：
·“一个控制台，一个策略”.新的R80平台采用一个单一的控制台管理边界、数据中心分支和云部署，确保整个架构拥有持续的强大保护。这意味着将实现对安全管理的简化和更好的可视性，甚至允许多个管理员在同一策略下工作，而没有冲突。
·使安全更好地支持业务流程和网络架构。R80技术将安全策略分割成多个部分进行管理，使安全团队可以跟上不断改变的策略。同时，R80技术还将安全与IT流程相结合、帮助业务管理者授权安全自助服务，从而减少人员需求，使主要的安全专家能够把精力集中于策略性的安全任务。
·整合威胁管理为网络提供统一的风险视图。通过R80,安全团队将对安全状态实现全面了解并且快速做出反应从而预防下一次攻击。监控、记录、报告和事件相关信息都会在同一、可视、定制的控制面板上显示。这不仅可以使管理员简单明了地了解问题所在并快速地应对事件，还允许他们为从关键业务人员到技术合作伙伴的每个人制作定制化的报告。
罗杉强调道，通过R80安全管理平台，能够管理Check Point全部的产品，同时搭配Check Point 威胁云，能够将安全情报转换为有效的安全保护，能够对云安全、虚拟化安全、移动安全、网络安全网关、终端安全进行防护。并且在全球拥有101技术合作伙伴，包括了威胁情报、移动方案、云安全、安全执行、安全管理、基础设施安全，是全球最大的安全生态圈。
新品：23000和15000 系列安全网关
23000和15000 系列安全网关专为大型企业和数据中心而设计，采用新的专用硬件可以应对不断增长的零日防护等网络安全和防护需求，确保整个企业免受当前和未来的威胁攻击。全新的Check Point 15000和23000系列安全设备以一种独特的方式来保护高端企业和数据中心的网络，其整合了最完整和先进的威胁防御和专用平台，可在不影响性能和正常运行的情况下满足安全需求。最新的设备主要特点如下：
·业界非常先进的威胁防御
现今的威胁防御要求下一代技术能够提前发现攻击意图，防患于未然。全新的设备整合了防火墙、入侵防御系统(IPS)、反僵尸(anti-bot)、防病毒、应用控制、URL过滤以及屡获嘉奖的沙盒技术Check Point SandBlast
·灵活扩展的强大解决方案，可应对数据加密不断增长的趋势和需求。
通过确保在不影响性能的基础上对完全混合的加密流量(安全套接层 SSL )的检测，设备可应对未来越来越多源自加密流量的针对企业的攻击。
·面向未来的技术平台，预测未来的风险。
这系列设备遵循集合冗余等创新的设计原则，采用了灵活的网络连接(铜缆和光纤)，并拥有通过带外数据管理而实现的易用性以及可支持管理不断增长的数据流量的40G扩展卡。这系列设备旨在应对当今的挑战的同时，为未来的安全防御提供强大的安全基础。
总结：Check Point作为老牌安全厂商，在全球都是通过合作伙伴销售的。今年在全球原有三个服务中心之外，在中国设立了第四个服务中心，主要是负责售后服务及售前调测，荣获Check Point技术认证的安全工程师达到了300多人，有效保障了中国用户的售后技术支持。对待安全威胁，Check Point态度是释放安全的力量，对待威胁绝不妥协。
