Check Point针对IT行业网络安全解决方案

随着目前网络安全问题日益增多，传统的网络防护手段已经无法保证企业的网络安全，当今，每天都有超过10W的电脑病毒变种，在病毒数量呈几何倍数增长的情况下，传统的防护手段只能对一直的漏洞或已知的病毒做一定的防护，而现在，有大量的利用0day的未知威胁的一些攻击手段越来越多。

从黑客的攻击行为来分析，最早的黑客攻击多是炫耀式的行为，而如今，多是以经济利益为驱动，近年来最典型的例子就是今年5月的wanncry勒索病毒事件。现在黑客攻击的方式也越来越隐蔽。

有相关行业专家表示：杀毒软件已死，传统的杀毒软件只能识别出45%的网络病毒，所以效果不佳。因为现在很多病毒都是变种，传统的安全防御的产品很多事基于Siganture，它只能够在病毒产生之后一段时间才能被安全厂商收集到信息，进而更新相关漏洞；那么，针对这些未知的威胁，应该如何防护；企业该如何检测网络服务器内是否存在未知威胁。

面对这些情况，我们应该如何选择正确的解决方案？

多层次的威胁防御

在多层次威胁防御的基础上，我们还需要一个手段去防止未知的一些恶意软件，这个新的技术就是威胁仿真（Threat Emulation），这种技术可以理解成一种沙盒技术，不过它和沙盒技术还是有一些区别。

Check Point多层次的威胁防御体系是怎样的呢？

它从最基本的FireWall开始，在安全设备上可以启用IPS anti-virus防病毒、Anti-Bot防僵尸网络等等功能，就可以对已知的威胁进行阻挡；针对未知威胁，Check Point推出了一个新的安全刀片：Threat Emulation。

通过这个威胁仿真可以去防止到一些未知的威胁，包括0day的威胁，另外还有针对DDOS攻击的防护设备，这些都结合到Check Point威胁云，可以做到实时更新最新的Signature，另外，一些未知的安全威胁也可以快速的传到威胁云里面，在云端进行一个探测。

Check Point针对未知的安全威胁是如何做的

主要分为以下四个步骤：

第一，收到可疑文件之后，Check Point产品会识别文件里面的一些特征，如果是已知威胁，就直接回阻断掉；如果是一些未知威胁，Check Point就会把可疑文件，发送到安全设备的虚拟沙盒里面；

这么做的好处就是首先是不需要改变我们基础的网络架构，Check Point的威胁仿真有基于云端的服务，也就说明，可疑只需要购买相关的云端服务就可以把我们的这些文件上传到Check Point云端去处理，也可以在本地进行检测，因为有的企业基于安全的考虑，不想把公司的相关数据上传到云端，这就需要在本地设备进行相关的检测。

第二，Check Point威胁仿真可以识别到电子邮件的附件和下载的文件；

第三，Check Point会发送这个文件到虚拟沙盒之中，然后把这个文件放到模拟仿真的环境中去打开，来检测文件中有没有异常。

第四，当仿真手段检测到一个恶意软件的时候，就可以实现在线阻止，同时上传到云端，共享到Check Point在全球的设备，这样CP在全球的设备都可以识别出这一个恶意软件，并对其加以防护。

详细了解Check Point针对IT行业网络安全解决方案请点击：Check Point在IT行业中的解决方案