Check,Point：多重防护应对新安全形势
时间：2020-09-19 07:53:23 来源：达达文档网 本文已影响 人 
随着云计算、智能终端、3G、移动互联网等新技术的迅速发展，各种形式安全挑战应运而生。因此，对企业而言，构建下一代安全威胁防御体系显得至关重要。
在今天的网络环境中，未知漏洞和零日漏洞属于头号攻击威胁，主要是因为它们有能力避开传统的恶意软件侦察，从而使得企业难以应对。网络罪犯的作案速度变得非常迅速，他们不断开发新的隐秘攻击，并利用定制的恶意软件锁定受害群体。
从智能手机到平板电脑，移动设备不断为负责信息安全的IT团队带来困扰。许多包含敏感客户信息的企业信息依然被不断地存储在个人移动设备中，并不受IT工程师管理。
此外，Web 2.0应用程序的激增为犯罪黑客提供了前所未有的渗入企业网络的方式。研究发现，91%的企业使用的应用程序存在潜在安全风险。具有风险的Web应用程序包括：匿名软件的使用频率和方式、P2P应用程序、文件存储和共享应用程序、知名的社交网络—所有这一切都可能打开一个企业网络后门。
但是现在没有一个单一的解决方案能解决掉所有的安全威胁，所以Check Point一直推崇多层防御这个概念，针对不同的安全威胁，采用不同的产品或功能，在这一点上，Check Point软件刀片具有相当的灵活性。
Check Point软件技术有限公司中国区技术经理程文杰介绍，目前拥有阻止已知漏洞的IPS软件刀片、可侦察并抵御僵尸病毒破坏的反僵尸软件刀片、阻止下载恶意软件感染文件的防病毒软件刀片以及威胁仿真软件刀片。
以Check Point威胁仿真软件刀片（Threat Emulation Software Blade）为例，Check Point威胁仿真可以审查下载的文件和常见的电子邮件附件，如Adobe PDF文件和Microsoft Office文件，从而预防威胁。可疑文件在威胁仿真软件的沙盒中打开，并同时受到监控，是否出现异常的系统行为，包括异常的系统注册表变更、网络连接或系统进程，提供文件行为的实时评估。如果发现是恶意文件，则将其阻塞在网关内联。如果发现新签名，会立即发送给Check Point ThreatCloud，并分发给Check Point的网关，以自动阻止新的恶意软件。
程文杰
Check Point软件技术有限公司
中国区技术经理
现在没有一个单一的解决方案能解决掉所有的安全威胁，所以Check Point一直推崇多层防御这个概念，针对不同的安全威胁，采用不同的产品或功能。
