朱杰

目前的企業(yè)網(wǎng)絡(luò)還存在著諸如安全、服務(wù)質(zhì)量、運營模式等問題。其中,IP網(wǎng)絡(luò)的安全問題是其中非常重要的一個方面。而由于IP網(wǎng)絡(luò)的開放性,使得它的安全問題變得十分復(fù)雜。

相互制約的四個因素

IT系統(tǒng)管理人員一直被安全保護方案的四個因素所困擾。這些因素依次為安全性、靈活性、可管理度及價格水平。

Check Point北亞區(qū)總經(jīng)理李昶暉認為,最理想的情況是讓IP網(wǎng)絡(luò)十全十美。但是目前這四個因素形成互相制約的關(guān)系,IT系統(tǒng)管理人員往往只能取得一個綜合評分較高的安全方案,也可以說是選用一個缺點較少的方案。

為了解決安全保護方案四個因素的困擾,前不久,Check Point與Nokia安全設(shè)備業(yè)務(wù)部門在經(jīng)過12年的長期合作后,Check Point終于完成對Nokia安全業(yè)務(wù)的收購。

李昶暉形象地說,這次融合就像中國的太極,柔中帶剛,剛?cè)岵?最終帶來更完美的解決方案。而客戶也將得到非常切實的利益。這次二者的成功結(jié)合能夠提供更廣泛的全球支持,同時擴展Check Point的產(chǎn)品線,并提供遍布全球的綜合客戶體驗。

據(jù)悉,雙方合作后將推出一個一應(yīng)俱全的全新IP設(shè)備系列,這個產(chǎn)品系列將預(yù)載Check Point R70或Check Point NGX R65等技術(shù)。

多功能軟件刀片

Check Point中國區(qū)總經(jīng)理劉偉表示,隨著新的網(wǎng)絡(luò)安全挑戰(zhàn)不斷涌現(xiàn),企業(yè)發(fā)現(xiàn)堆積木式的安全部署方針在成本控制、統(tǒng)一管理等問題上的難度越來越大?！澳壳霸诰W(wǎng)絡(luò)安全領(lǐng)域中,有數(shù)百家不同廠商提供基于數(shù)十種不同技術(shù)的上千種安全應(yīng)用,這對企業(yè)的CIO來說已經(jīng)變成一個噩夢?！?/p>

安全廠商為了應(yīng)對市場的上述難題,在近年相繼推出標榜安全保護一應(yīng)俱全的UTM設(shè)備。但它們往往顧此失彼,其靈活性有很大的問題。

劉偉說,有鑒于此,企業(yè)自然會期望安全廠商提供靈活性更高的部署方式。Check Point R70作為軟件刀片架構(gòu)產(chǎn)品,可為企業(yè)提供一個通用平臺,使得它們能夠部署可獨立操作的、模塊化以及具備可互操作的安全應(yīng)用程序或軟件刀片,例如防火墻、虛擬專用網(wǎng)(VPN)、入侵防御系統(tǒng)(IPS)、防病毒、政策管理或配置刀片。

此架構(gòu)可幫助用戶根據(jù)自身需求選用恰到好處的安全軟件刀片,并將其整合到一個單一集中的管理網(wǎng)關(guān)。通過這種方式,企業(yè)要對抗一種新的風險十分容易,它只需在Check Point安全平臺上激活有關(guān)的軟件刀片,整合其多個安全系統(tǒng)。

另外,用戶通過全新的軟件刀片架構(gòu)可以把功能從一個系統(tǒng)挪到另一個系統(tǒng),或者把不同系統(tǒng)的功能整合或分拆,設(shè)置使用水平保證每個軟件刀片的性能表現(xiàn)。這些功能可以讓客戶靈活擴展其安全保護領(lǐng)域,同時降低擁有總成本。