Check Point軟件刀片架構有效降低企業保安管理成本

發佈日期: 2010-07-22

信息安全一向是企業CIO的首要關注，根據業界的統計，過去15年，有關企業保安的應用方案由2種增加至15種以上，幾乎每年便有1種新應用誕生，而在過去5年，一般大型企業平均每年會部署3種新的保安應用方案，大大增加保安管理的複雜性，另外雲端運算及虛擬化的出現，也逼使企業重新審視現有保安架構是否能滿足未來的需要。

在保安市場上，Check Point一直以創新科技來領導市場，他們不但創建了廣泛用於防火牆的狀態檢測技術，又率先推出SmartCenter單一安全管理控制台，及至2009年，Check Point更開業界先河引入軟件刀片架構(Software Blade Architecture)。今期我們將訪問Check Point港澳區經理吳偉雄，為讀者介紹軟件刀片架構的非凡創意。

Check Point港澳區經理吳偉雄指出軟件刀片架構是領先業界的突破性技術。

Q：香港中小企智匯網
A：Check Point港澳區經理吳偉雄

企業保安管理支出每年增加30%

Q：Check Point為何於此時推出軟件刀片架構？有關架構對企業有何重要性？
A：目前所有財富100大企業及98%的財富500大企業都是Check Point的客戶，隨著企業的保安管理環境日漸複雜，管理成本不斷上升，現時企業用於購買保安應用方案的支出每年增加10%，但管理支出卻每年增加30%，我們的客戶紛紛提出新的要求，希望能夠控制保安開支的增長。約在3年前，我們便開始研發軟件刀片架構，以突破性的技術來滿足企業的需求。

技術常識
甚麼是軟件刀片？
Check Point軟件刀片是一個獨立的、模組化和集中管理的安全模組。軟件刀片不是物理刀片，而是邏輯刀片，客戶可以根據當前特定的需求，使用該刀片選擇和自定義配置形成解決方案。由於保安需求不斷發展，客戶可以通過添加和啟動相同基礎架構上的新刀片，擴展安全解決方案。

簡化虛擬資訊基建保安管理

Q：可否說明在虛擬化大趨勢下，企業在保安上需要注意甚麼？
A：試想像當CIO要部署一種新的保安應用時，他需要先預備硬體，然後是聘請保安人員去管理系統，跟著是處理日常的維護，假設企業要同時處理15種不同保安產品，而每種產品都有自己的管理界面，複雜性將大大增加，更何況現時愈來愈多公司將企業應用部署在VM一類的虛擬化平台上，由於所有虛擬機器已經整合於一台實體機器並互相連接，只要其中一台含有安全漏洞，黑客有很大機會闖進所有系統竊取機密資料。

Q：Check Point軟件刀片如何解決虛擬化的保安管理難題？
A：Check Point軟件刀片是目前唯一獲得VM認可的保安方案，客戶可以將Check Point閘道伺服器切割成多個防火牆軟件刀片，再分配給每一台虛擬機器使用。在數據中心的雲端運算層面，通過軟件刀片可以為個別客戶提供獨立防火牆，增強客戶的數據私隱保護。根據我們的客戶調查，全部客戶均表示計劃在未來3年應用虛擬化，由於我們的保安方案已準備就緒，正可配合客戶的業務發展。從2009年第二季推出了Check Point軟件刀片架構，短短的3個季度裡，在本地市場中已經有超過20%的Check Point客戶部署軟件刀片，去年Check Point的業務增長約為30%，較整體保安方案市場的7至8%增長多出3倍以上。

Check Point軟件刀片的產品系列種類齊全。

軟件刀片的優勝之處

Q：與傳統的安全閘道方案比較，軟件刀片有何創新價值？
A：大部分傳統的安全閘道方案早已限定可用的功能，客戶不能選擇增添額外的安全功能。但採用軟件刀片架構，保安管理工作將更具彈性。客戶可選擇在現有的x86業界標準伺服器部署軟件刀片，或是購買預裝軟件刀片的Check Point閘道伺服器，後者的好處是可以通過單一聯絡點處理所有軟硬件的技術支援問題。

Check Point軟件刀片方案種類齊全

Q：Check Point現時有幾多種軟件刀片方案？哪幾種最受市場歡迎？
A：Check Point軟件刀片方案分為兩大類，包括安全閘道軟件刀片及安全管理軟件刀片，兩者之間採取平衡的開發模式，確保客戶能有效管理軟件刀片架構。當中以防火牆(Firewall)、虛擬專用網絡(VPN)、入侵偵察防禦系統(IPS)方案最受歡迎，另外我們預計資料防洩密(DLP)及應用程式控制(App Control)方案將會相繼大熱。其中我們於第二季推出的DLP軟件刀片方案在亞太區業務中超出了我們的預期，市場反應十分理想。

DLP方案的市場需求

Q：市場對DLP方案需求有多大？
A：當企業發生資料洩漏時，將會對公司造成商譽、業務及法律上的經濟損失，特別是受監管的公營機構，一旦發生事故更會引起公眾的議論。根據資料，現時在美國的機場每日每一分鐘便有人遺失一台筆記簿電腦，有些人拾獲後甚至會拿到eBay拍賣，由於資料有價，專家估計每台筆記簿電腦的價值可高達1萬美元，正因為人們明白資料的價值，DLP方案便愈來愈受市場重視。

用戶管理的主動資料防洩密方案

Q：與其他DLP方案比較，Check Point的DLP軟件刀片有何獨特？
A：Check Point的DLP軟件刀片具有兩項先進技術，其中獨家的UserCheck技術，可以在資料有丟失危險時，通過彈出視窗或者電子郵件的方式提醒員工，以便迅速作出相應措施，例如在發Email給不同人士時，若發現某一收件人的域名跟其他人不同，可能是輸入電郵地址時有誤，系統會詢問用戶是否仍然要發出，捨棄或是再檢查，避免將敏感資料通過電子郵件意外發送給錯誤的接收者。另外全新的MultiSpect技術，能夠將多種資料分類監控，審查所有運行中的資料傳輸有否違規，例如當發現含有多項機密資料需要傳輸(例如身份證、出生日期、信用卡號碼)，系統會要求用戶確認。有關方案可以教導用戶獨立處理事故和遵守企業信息安全策略，同時把敏感資料暴露的風險降至最低。

Check Point的DLP軟件刀片有效防止資料洩密。

檔案室
Check Point注重科研創新
Check Point港澳區經理吳偉雄表示，Check Point公司十分重視科研創新，其三分一員工從事研究與開發，較其他競爭對手多出20%至30%，現時在以色列及美國設有研發部門。在保安市場上，Check Point的技術更領先最接近對手兩年。

Check Point Software Technologies, Inc.
http://www.checkpoint.com/
Email：jacyoub@checkpoint.com
電話：(852) 2108 7222



發表人	:
電郵地址	:
驗証碼	:
請輸入上列之驗証碼	:
為更好地維繫文章的討論，及減少濫發貼和廣告，請正確輸入以上的驗証碼，和輸入正確的電郵地址。閣下的寶貴回應或提問在送出後，將會有電子郵件送達你提交的郵箱，請按郵件的指示作簡單的按鍵確認。

歡迎回應！


»	落實鄰居合作加強深港科技競爭力
»	科技化提升消防服務質素
»	回應電管局處理電訊商濫收費用問題
»	網絡商推iPhone 4 造勢有餘基本不足
»	IT Challenges in a Caring and Digitally Connected Society
»	企業新智慧‧拓展新領域
»	「中小企方案日」活動回顧
»	「中小企2.0 」助中小企利用網路2.0
»	民主新模式：開放式政府
»	私隱101
»	企業資訊安全培訓要訣善用雲端運算強化資訊保安
»	香港書展力推電子書出版社紛紛加入數字出版行列
»	長青網 (www.e123.hk)
»	現代管理最弱的兩環
»	Aras PLM大中華區ACE社群交流活動