Check Point軟件刀片架構引領安全行業(yè)革新
DoSECU 發(fā)表于：09年03月24日 14:52 [來稿] DOIT.com.cn
由于不同規(guī)模的企業(yè)需要應對不斷涌現的新威脅，它們的安全保護環(huán)境日趨復雜。許多企業(yè)抱怨它們需要使用多種安全產品、硬件平臺、管理控制臺和日常監(jiān)控系統(tǒng)。Check Point軟件刀片架構為企業(yè)提供一個通用平臺，使得它們能夠部署可獨立操作的、模塊化以及具備可互操作的安全應用程序或"軟件刀片"，例如防火墻、虛擬專用網（VPN）、入侵防御系統(tǒng)（IPS）、防病毒、政策管理或配置刀片。此架構可幫助用戶根據自身需求選用恰到好處的安全軟件刀片，并將其整合到一個單一集中管理網關。
Check Point 董事長及首席執(zhí)行官 Gil Shwed 表示："我們推出的刀片架構可謂為安全業(yè)界建立了新的模式，它不僅能應對日益復雜的威脅挑戰(zhàn)，而且高度簡便。企業(yè)要對抗一種新的風險十分容易，它只需在Check Point安全平臺上激活有關的軟件刀片，整合其多個安全系統(tǒng)。Check Point 軟件刀片架構讓企業(yè)在創(chuàng)建統(tǒng)一安全基礎架構時更加靈活，并可進行擴展以滿足不斷增長的需求。"
用戶通過全新的軟件刀片架構可以把功能從一個系統(tǒng)挪到另一個系統(tǒng)，或者把不同系統(tǒng)的功能整合或分拆，設置使用水平保證每個軟件刀片的性能表現。這些功能令客戶可以靈活擴展其安全保護，同時降低擁有總成本。
例如，企業(yè)最初可以部署單核、單一刀片的防火墻系統(tǒng)，隨后可在系統(tǒng)上添加四個刀片，運行VPN、網絡防病毒、VoIP安全和入侵防御等功能，使其成為擁有五個刀片的系統(tǒng)。為了滿足企業(yè)的性能要求，系統(tǒng)可升級為一個雙核、四核或八核的計算機系統(tǒng)，通過附加功能支持多Gb性能要求。
Visa公司網絡安全及審核部門業(yè)務主管Charles Riordan表示： "對企業(yè)來說，使用一系列的集中管理網關來保護外部及內部區(qū)域的安全具備多種優(yōu)點。 諸如Visa這樣的企業(yè)希望通過憑借Check Point軟件刀片架構及其增強的核心功能，大步邁向未來。Check Point這次推出的全新架構深具遠見，切合市場的需要。"
Check Point軟件刀片架構具備下列特點：
靈活性--以合適的投資水平，提供恰到好處的安全保護
可管理性--支持快速部署安全功能，通過中央管理軟件刀片提高生產力
全面安全保護--為全部執(zhí)行點和網絡層提供最佳安全保護
確保性能表現--可設置每個刀片的性能水平，確保安全保護表現
較低的總擁有成本--通過整合和發(fā)揮現有基礎設施的表現，保護客戶的投資
IDC網絡及端點安全分析師Andrew Hanson表示："IDC預計下一代安全產品將在特性和部署選擇上提供更多靈活性，現今的經濟環(huán)境令市場要求更具備成本效益的解決方案，使得上述趨勢更為明確。Check Point全新的軟件刀片架構為用戶提供重要的靈活性和按需定制的選擇，根據每個企業(yè)的獨特網絡環(huán)境靈活地調整安全設置。軟件刀片模塊方法也可使企業(yè)進行動態(tài)部署，而不必升級硬件、固件或驅動程序，從而節(jié)約成本。"
軟件刀片可以部署在Check Point UTM-1® 或 Power-1®設備，以及開放服務器上。有關全新Check Point軟件刀片架構的更多信息，歡迎訪問www.checkpoint.com/products/softwareblades/architecture/index.html.
Shwed總結說："Check Point軟件刀片為用戶提供了一個革命性的體系架構，為企業(yè)創(chuàng)造了一個具備獨一無二靈活性的安全系統(tǒng)，并優(yōu)化其現有基礎架構。"
