建站
咨詢
售后
建站咨詢
新聞中心
目前在互聯(lián)網(wǎng)流量管控領(lǐng)域中有三大技術(shù)方向，分別是網(wǎng)頁(yè)過(guò)濾（URL過(guò)濾）、應(yīng)用控制（應(yīng)用層流量控制），以及內(nèi)容審計(jì)。其中企業(yè)用戶最關(guān)注的還是應(yīng)用控制，業(yè)內(nèi)有種觀點(diǎn)認(rèn)為，控制了應(yīng)用，就控制了威脅。
不過(guò)，在應(yīng)用控制技術(shù)方面，由于不斷有新的應(yīng)用出現(xiàn)，使得監(jiān)管變得很難，這一點(diǎn)又與URL過(guò)濾不同，URL過(guò)濾可以通過(guò)控制DNS地址來(lái)減少不斷衍生的URL，但在應(yīng)用控制領(lǐng)域，如果不掌握每種應(yīng)用的網(wǎng)絡(luò)行為特征，管控也無(wú)從談起。目前市場(chǎng)上可以提供應(yīng)用控制的產(chǎn)品也有很多，但控制應(yīng)用的數(shù)量卻難以滿足需求，如，Juniper防火墻產(chǎn)品可以控制150個(gè)應(yīng)用，F(xiàn)ortintet防火墻產(chǎn)品可以控制1100個(gè)應(yīng)用，PaloAlto安全產(chǎn)品可以控制1100個(gè)應(yīng)用，McAfee安全產(chǎn)品可以控制1000個(gè)應(yīng)用。這個(gè)數(shù)量級(jí)別很難滿足目前企業(yè)用戶的需求。
這個(gè)問(wèn)題，在一定程度上得到了解決，互聯(lián)網(wǎng)安全解決方案供應(yīng)商Check Point軟件公司在2010年9月宣布推出全新的應(yīng)用控制軟件刀片，值得注意的是，新推出的這種刀片，可對(duì)4,500多種互聯(lián)網(wǎng)應(yīng)用進(jìn)行管控。
據(jù)記者了解，該刀片的推出旨在協(xié)助企業(yè)保護(hù)和管理數(shù)千種Web 2.0應(yīng)用。這款新刀片整合了Check Point獨(dú)有的UserCheck技術(shù)，這種技術(shù)讓員工參與到?jīng)Q策進(jìn)程，并支持IT管理員定制應(yīng)用使用策略。
此外，這款刀片利用全球***的應(yīng)用程序庫(kù)Check Point AppWiki，為企業(yè)用戶提供非常良好的可視性。Check Point AppWiki包含5萬(wàn)多種Web 2.0專(zhuān)用界面工具以及社交網(wǎng)站、即時(shí)通訊和流媒體等4,500多種互聯(lián)網(wǎng)應(yīng)用?？梢哉f(shuō)，在業(yè)界首先實(shí)現(xiàn)了結(jié)合用戶關(guān)注技術(shù)和全面應(yīng)用控制的單一安全解決方案。
根據(jù)Check Point和Ponemon近期在全球?qū)?,100位IT安全管理員進(jìn)行的調(diào)查，大部分受訪者認(rèn)為員工是幫助企業(yè)降低與新興互聯(lián)網(wǎng)應(yīng)用相關(guān)安全風(fēng)險(xiǎn)的關(guān)鍵。Check Point為應(yīng)用控制整合了安全技術(shù)及用戶關(guān)注技術(shù)，使得他們能自如使用Web 2.0工具，但又不會(huì)威脅網(wǎng)絡(luò)的安全。
Check Point的全新應(yīng)用控制軟件刀片使企業(yè)能夠針對(duì)Web應(yīng)用制訂相應(yīng)的策略，以滿足企業(yè)和員工的具體需求。此外，這款刀片軟件還整合了Check Point的創(chuàng)新UerCheck 技術(shù)，它可以警示用戶某種應(yīng)用的潛在風(fēng)險(xiǎn)，并詢問(wèn)員工使用該應(yīng)用是因?yàn)楣珓?wù)還是私務(wù)。這個(gè)解決方案教育用戶認(rèn)識(shí)的企業(yè)使用策略，同時(shí)為IT管理員提供重要的應(yīng)用使用趨勢(shì)。
Check Point產(chǎn)品副總裁Dorit Dor表示：“通過(guò)給企業(yè)提供結(jié)合技術(shù)、用戶關(guān)注技術(shù)和業(yè)內(nèi)***的Web應(yīng)用數(shù)據(jù)庫(kù)，我們?yōu)閼?yīng)用控制帶上新的臺(tái)階。企業(yè)將受益于根據(jù)其員工、業(yè)務(wù)和安全需要而定制的細(xì)致政策控制?！?/p>
Bentley Systems公司網(wǎng)絡(luò)安全管理員Erik Yunghans表示：“在公司內(nèi)部，我們要根據(jù)員工的角色和責(zé)任來(lái)支持他們能訪問(wèn)的應(yīng)用或網(wǎng)站，這令我們不勝其煩，例如我們可能允許員工訪問(wèn)Facebook，但是會(huì)阻止游戲或聊天等非商業(yè)應(yīng)用。Check Point提供這種細(xì)致和靈活的安全策略令人欣喜?！?/p>
基于Check Point的軟件刀片架構(gòu)，應(yīng)用控制刀片在任何Check Point安全網(wǎng)關(guān)上點(diǎn)擊單鍵便可激活，使企業(yè)能夠全面利用其現(xiàn)有的架構(gòu)。新刀片由一個(gè)單一的安全管理控制臺(tái)集中管理，IT管理員可以通過(guò)統(tǒng)一事件分析對(duì)基于身份、用戶或用戶組、頻率和風(fēng)險(xiǎn)級(jí)別的應(yīng)用進(jìn)行監(jiān)測(cè)和控制。新刀片也能提供無(wú)縫的、基于客戶端和無(wú)客戶端的Active Directory，允許個(gè)人或者用戶組訪問(wèn)特定的應(yīng)用，而拒絕其他的應(yīng)用。
IDC安全研究分析師Charles Kolodgy表示： “現(xiàn)在的互聯(lián)網(wǎng)威脅利用Web應(yīng)用，特別是社交網(wǎng)站獲得對(duì)企業(yè)網(wǎng)絡(luò)的訪問(wèn)。任何尋找提供Web 2.0保護(hù)解決方案的公司，都應(yīng)該考慮技術(shù)實(shí)力、現(xiàn)有應(yīng)用保護(hù)的數(shù)據(jù)庫(kù)大小、解決方案在網(wǎng)絡(luò)的部署位置，以及員工在減少風(fēng)險(xiǎn)過(guò)程中的角色。Check Point新的應(yīng)用控制軟件刀片是一個(gè)強(qiáng)大而完整的解決方案，能夠滿足這些要求?！?nbsp;
在記者看來(lái)，這塊新推出的刀片真正的價(jià)值在實(shí)時(shí)提醒管理員，并能夠根據(jù)不同的策略教育企業(yè)用戶，了解自身和當(dāng)前的安全風(fēng)險(xiǎn)。這一點(diǎn)從其應(yīng)用程序控制策略的手段不難看出，企業(yè)用戶可以根據(jù)自己需要決定應(yīng)用程序的執(zhí)行和禁止，管理維護(hù)人員可以根據(jù)策略實(shí)現(xiàn)自動(dòng)更新和學(xué)習(xí)，AppWiki更新會(huì)被下載到網(wǎng)關(guān)上，用戶可以設(shè)定預(yù)裝頻率。這個(gè)過(guò)程非常簡(jiǎn)單，在應(yīng)用程序更新下載以后無(wú)需重裝策略。這樣就大大降低的運(yùn)維管理成本。在整個(gè)過(guò)程中，用戶不但了解哪些應(yīng)用對(duì)于企業(yè)來(lái)說(shuō)是危險(xiǎn)的，而且還可以養(yǎng)成企業(yè)員工良好的上網(wǎng)習(xí)慣，這對(duì)企業(yè)網(wǎng)絡(luò)管理運(yùn)維人員來(lái)說(shuō)，無(wú)疑是樂(lè)于看見(jiàn)的。
現(xiàn)在，各種規(guī)模的企業(yè)對(duì)互聯(lián)網(wǎng)的應(yīng)用都是很廣闊的。雇員在商業(yè)目的（例如，會(huì)議）或者商業(yè)和個(gè)人混合目的（例如，社交網(wǎng)絡(luò)，即時(shí)通訊）兩種情況下都使用互聯(lián)網(wǎng)應(yīng)用。毫無(wú)疑問(wèn)，企業(yè)在做關(guān)于怎樣保護(hù)他們的知識(shí)財(cái)產(chǎn)和分配他們的IT資源的有依據(jù)的決定時(shí)，識(shí)別應(yīng)用使用、用戶和他們角色以及規(guī)范的帶寬使用都是很重要的。
此外，從Check Point獲悉，該應(yīng)用身份/控制軟件刀片將在今年第四季度通過(guò)Check Point 全球經(jīng)銷(xiāo)網(wǎng)絡(luò)購(gòu)買(mǎi)，請(qǐng)通過(guò)以下鏈接查詢我們的合作伙伴：
http://partners.us.checkpoint.com/partnerlocator/.
當(dāng)前文章：CheckPoint應(yīng)用控制刀片為企業(yè)提供精細(xì)控制
本文URL：http://www.5511xx.com/article/dhgcocg.html
