CP重新定义互联网的安全性:推出应用程序智能技术

    在全球互联网安全领域首屈一指的Check Point软件技术有限公司推出了新的 Application Intelligence™ 技术,该技术致力于解决当今最严重的互联网安全威胁??来自复杂的、专门破坏性应用程序的攻击,Check Point的这项举措重新定义了互联网安全标准。这项崭新技术将集成到该公司销量第一的产品套件的最新版本中,即 Check Point Next Generation™ with Application Intelligence™,以便为客户提供业界唯一的全方位整合安全解决方案,抵御和保护来自网络和应用程序层面的侵袭。

    根据FBI 和 SANS 有关前 20种最关键的互联网薄弱环节清单显示,超出一半以上的薄弱环节是与网络 和 电子邮件等应用程序有关??仅在 2002 一年 ,CERT 就记录了超过 80,000 起事故。黑客正在开发更加周密、专门针对应用程序的攻击手段,例如 Slammer(监狱)、Code Red(红色代码)和 Nimda(尼姆达)病毒。对付这种新型攻击方法模式的方法是需要企业防火墙不仅提供访问控制和网络层面攻击保护,同时还要提供对应用程序行为的复杂智能技术以抵御侵袭。其它厂商的防火墙只防止某些网络攻击,Check Point 是唯一一家将防火墙扩展及整合至保护应用程序及网络不受侵袭的厂商。

    META 集团技术研究服务部门的高级项目总监马克•宝查德(Mark Bouchard)表示:“网络层的安全机制是目前的主流部署,但是现实证明由于针对应用程序层的攻击越来越频繁,这种机制是不足够的。在这种情况下,厂商和用户都要更加关注面向应用程序的安全控制。其中一种方法就是将应用程序层的智能技术直接整合到防火墙产品中,而这正是Check Point 所采用的方法,它的最大优点是企业无需购买多种产品就能增加安全功能。”

    Next Generation with Application Intelligence 采用多种 Check Point 技术,大幅度扩展和整合了应用程序攻击保护、配置和管理功能,从而对应用程序行为和阻隔攻击有了更深入的理解。它使用一个整合及易于管理的网关便能提供多层次的安全保护:

    • 严格的访问控制??由 Check Point 的专利技术 Stateful Inspection 支持,使管理员能够决定用户和系统可以访问的资源。

    • 全面的应用程序保护??由 Check Point 的 Application Intelligence 支持,使管理员能够确保由访问控制政策许可的通信流量不会对应用程序和数据造成威胁。

    • 集成的网络和应用程序级防御??由 Check Point FireWall-1 NG with Application Intelligence 支持,通过提供一个管理、审计和报告的单一控制台,在降低总拥有成本的同时增加了安全性和可靠性。

    Raymond James Financial 信息安全工程师 史各特•劳察(R. Scott Loach)表示:“作为美国最大的金融服务公司之一,具有全面和健壮的安全性来保护我们的关键业务应用程序是非常重要的。Check Point Next Generation with Application Intelligence深入理解应用程序行为,为我们提供默认保护,以便防止新出现、试图不正当使用商业应用程序和利用系统漏洞的侵袭,同时使我们的解决方案能够随着互联网威胁环境发生改变时扩展功能,变得更为扎实。”

    Check Point 董事长兼首席执行官盖•雪特(Gil Shwed)表示:“就像我们在推出防火墙和虚拟专用网络(VPN)时一样,Check Point通过 Application Intelligence 再次改变了互联网安全的景观。通过把企业防火墙演变到多层次的安全网关,我们将攻击保护提高到了一个新的台阶,并加强了作为主要网络安全执行点的防火墙的任务,这展示了 Check Point 力争成为领先互联网安全供应商的下一个主要发展步骤,以及我们未来发展方向的重要一环。我们的竞争对手中没有一个能够提供Check Point现在所提供的功能。”

    Check Point 是首先认识到应用程序攻击所带来的威胁的公司之一,在一年多以前它就在 FireWall-1® 和 SmartDefense™ 中增加了 Application Intelligence 的某些元素。作为行业标准的 Stateful Inspection 技术的发明者和第一个广泛使用商业防火墙产品的公司,Check Point 在继续领导互联网安全行业进入下一个智能阶段的过程中独领风骚,通过“主动抵御”以击败日益增多的以关键应用程序和网络为目标的破坏性攻击。

    Check Point Application Intelligence 技术是通过 SmartDefense 系统整合到最新版本的 Check Point VPN-1®/FireWall-1® Next Generation™ 中。客户可以立即订购名为 “Check Point Next Generation with Application Intelligence” 的新版本。有关详情请访问:http://www.checkpoint.com/appint