Check Point夥3香港推ZoneAlarm流動保安

繼WannaCry加密勒索軟肆虐全球，令不少政府機構及企業束手無策，新一波
EternalBlue漏洞攻擊Petya攻勢更見凌厲。對現今不少實行BYOD的企業而言，即
使已部署網絡保安政策，惟員工自攜流動裝置可隨時接入企業網絡，卻往往未
受保安規管。


至於個人終端用戶，往往會在手機上存有大量資料及珍貴照片，萬一被黑客入
侵鎖檔又未及備份，隨時化為烏有。為保障智能手機用戶免受網絡攻擊，成為
企業保安的弱點，Check Point Software Technologies首度夥拍3香港，推出流動保
安軟件ZoneAlarm Mobile Security，為Android及iOS智能裝置的用家提供保護，
以防受到網絡攻擊。


為用戶嚴選安全Wi-Fi及風險提示


ZoneAlarm Mobile Security可7X24地監察手機，掃描受感染或惡意應用程式，在
偵察到風險時發出提醒，提供惡意軟件侵襲的風險提示，及有關的安全建議，
同時保障智能手機內資料，以及作業系統免受攻擊。ZoneAlarm亦會偵測可能偷
竊用戶個人私隱之危險Wi-Fi網絡，為用戶按安全程度排列附近的Wi-Fi熱點，讓
用戶可安心使用Wi-Fi而無懼黑客。


事實上，3香港去年底已於企業客戶市場，推出惡意攻擊攔截率軟件SandBlast
Mobile。如今3香港把稱為SandBlast Mobile個人版本的ZoneAlarm，帶到個人用戶
市場。ZoneAlarm能在作業系統和應用程式層面抵禦網路威脅，保障裝置內資料
安全，以及偵測不安全的Wi-Fi網絡。3香港客戶可以 $19免簽約月費，或 $9 x 12
個月合約費享用此增值服務。

專家勸勿支付WannaCry勒索贖金

WannaCry肆虐全球，更有未經證實消息指，受害者可按收入狀況與黑客「講價」。然而，Check Point專家卻指受害人或機構根本不應向黑客支付任何贖金。

Check Point方面透露，截至上周，與WannaCry勒索軟件有關的3 個比特幣帳戶，已累計收到超過$33,000美元。惟目前卻沒有任何報告案例，顯示有人成功取回檔案。Check Point專家認為，WannaCry勒索軟件的解密流程本身就存在問題。

和勒索軟件市場中其他競爭者不同的是，WannaCry似乎沒有辦法將款項與付款人相關聯。大多數勒索軟件（如Cerber），會針對每一位受害者產生唯一的ID和比特幣錢包，所以可以知道解密金鑰的寄送對象。而WannaCry卻只要求交付贖金，然後就是……等。受害者可以按下「確認付款」按鈕，但到目前為止，僅有的結果就如附圖所示，被鎖的檔案並未有因支付贖金而解密。

WannaCry解密能力成疑

大多數成功的勒索軟件，都以自己完善的客戶支援為傲，而且通常也很容易取得聯絡，而WannaCry卻並非如此。與此惡意軟件建立者聯絡的唯一方式，就是透過勒索軟件說明畫面上的「聯絡我們」選項。不過Check Point方面作出多番嘗試，卻尚未收到任何回覆。

加上Check Point專家們的研究，令他們對WannaCry建立者解密檔案的能力相當存疑。該惡意軟件包含兩個獨立的解密/加密常式：一個用於大部份受害者檔案，每個檔案都用唯一的金鑰加密。若要將檔案解密，必須使用建立者本該隨「.dky」檔案提供的私密RSA金鑰；而第二個加密/解密常式，則用於可解密的 10個檔案以作為「免費示範」，意在向受害者保證確實可以將檔案解密，並說服他們支付贖金。這10個特定檔案在加密時隨機選出，每個檔案也都用唯一金鑰加密。不過，這10個檔案的私密RSA金鑰，均儲存在受害者的本機電腦裡。

專家又指，WannaCry的主解密函數，試圖叫出一個預期應包含私密RSA金鑰的「.dky」檔案，並用以解密受害者電腦中的所有檔案。而WannaCry內含類似函數，但其試圖叫出加密程式模組置放的「f.wnry」檔案，其中包含一份示範檔案清單。私密RSA金鑰已硬式編碼入該模組中。兩組函數都能叫出 import_RSA_key模組。即主解密程式中含有連往「.dky」檔案的路徑，示範解密程式則含有空路徑。也就是說，那根本是個虛假的解密操作示範檔案。

考慮到上述種種因素：既無報告顯示有人成功取回檔案、存有問題的付款和解密機制，以及虛假的解密操作示範檔案，都令Check Point專家懷疑，WannaCry建立者是否有能力餞行承諾，將已支付贖款的檔案解密。

Check Point推網絡安全架構Check Point Infinity

現今企業日常營運不少涉及跨平台及流動裝置，除管理愈趨複雜，要推行一致的保安政策，難度亦大大增加。有見及此，Check Point特地推出Check PointInfinity，此革新網絡安全架構設計專門針對企業組織的保安需求，也是首個跨網絡、雲運算和流動裝置的整合式安全平台，提供全面威脅防護，以免用戶因日新月異的網絡攻擊而受害。

Check Point 產品管理副總裁Gabi Reish 表示：「Check Point Infinity正好實踐了公司的願景，構建出一個能夠跨網絡、雲運算和流動裝置，提供最佳安全、最佳情報與最佳管理的安全架構。此架構專門設計用來確保組織做好準備，以利處理IT未來之動態改變。原則很簡單，即一個整合式安全架構，藉由效率更高且更有效的IT操作，保障企業在各種環境中的安全。」

整合式單一安全平台

Check Point Infinity藉由對三大主要元素的獨特整合來實現上述願景：
1、 單一安全平台：利用一般平台、威脅情報分享及開放式基礎設施，跨所有網絡、雲運算和流動裝置提供全面的安全防護；
2、 先發制人的威脅防護：以預防為重心，事先封鎖最複雜的已知和未知攻擊；
3、 整合式系統：提供單一管理、模組化政策管理和整合式威脅可視性，透過單一控制台有效地集中管理安全性。

Check Point Infinity讓企業能夠掌控其安全性，並且將整個IT操作，當作單一整合式架構進行保護及管理，因而對企業營運及其客戶均有所助益。

技術的進步促使組織的營運方式進行過無數改善，但這些進展同時亦令企業所採取的安全措施，須作出相應的改動。而Check Point Infinity正好能滿足對具未來性之架構的需求，並且另外推出新的功能，包括推出R80.10，搭載數十種新功能和增強功能，其中包含獨特的政策層級、多區安全及擴大的效能，以隨時隨地保護組織，防止遭受任何威脅。

此外，Check Point vSEC Cloud Security的更新版，亦完善組合整合了私有雲與公有雲平台，以確保雲端環境的安全。至於流動裝置方面，新的SandBlast Mobile乃整合式跨平台解決方案，可防止企業因針對流動裝置的漏洞攻擊而遭受威脅。SandBlast Mobile可偵測並封鎖已知和未知的惡意軟件、防範有害的Wi-Fi 網絡和中間人攻擊，以及簡訊網絡釣魚詭計。另全新推出的Check Point防勒索軟件技術，能使企業免於遭受網絡勒索，甚至防範最複雜的勒索軟件。

Check Point同時又發布全新的超高階44000和64000安全閘道，其中搭載全球最快速的威脅防護平台。此平台擁有42 Gbps實際產品威脅防護輸送量，以及 636Gbps實際產品防火牆輸送量。這些閘道也包含多刀鋒底座，以支援不斷成長的網絡動態需求，並同時為網絡安全的未來擴展，提供最高可靠性和效能。

Check Point推R77軟件刀片阻截零日攻擊

有見企業IT環境愈趨複雜，Check Point於2009年引入創新安全技術軟件刀片架構，助企業高效地定制針對性的管理解決方案，以滿足企業級保安需求。軟件刀片是一種獨立、模組化和集中管理的邏輯保安模組。軟件刀片可根據具體業務需求，迅速啟用並配置成一種解決方案。隨著需求變化，附加刀片亦可迅速啟動，以便將保全擴展到相同硬件基礎上的既有配置。

隨著新威脅不斷出現，Check Point 宣布推出R77軟件刀片。Check Point R77軟件刀片擁有50多項產品增強功能，包括全新的ThreatCloud威脅仿真服務、Check Point HyperSpect性能增強技術、Check Point合規軟件刀片，和全新的中央設備管理程序，通過整合遠程認證撥號用戶服務（RADIUS），和IF-MAP改進用戶身份識別能力，並增強了Check Point GAiA統一操作系統的功能。

ThreatCloud 威脅仿真服務

網絡罪犯不斷開發新型隱秘攻擊，並利用定制的惡意軟件，鎖定目標攻擊群。研究人員估計，每天平均有7萬至10萬個全新惡意軟件出現及散播。如此數量龐大的惡意軟件，意味著企業面臨的先進攻擊正不斷增多。此外，網絡性能對業務運營的影響也日益關鍵，這些因素使得保安方案須把威脅預防能力、具備操作速度的安全基礎設施，以及自動化合規能力結合起來。Check Point R77軟件刀片整合了預防性安全保護、合規監控功能，及實時性能提升，能有效增強網關的安全性。

Check Point軟件技術有限公司產品副總裁Dorit Dor表示：「通過優化性能、基於雲運算的威脅仿真和自動化合規性監控，我們的軟件刀片架構能切合不同的保安需要，提供最全面的多層次保安解決方案。」

新產品增設了Check Point ThreatCloud 威脅仿真服務，可阻止未知的零日漏洞攻擊、惡意軟件新變種、針對性攻擊，及先進持續攻擊。ThreatCloud威脅仿真服務，是Check Point多層威脅防禦解決方案的一個組成部分，能快速偵查出可疑文檔，模擬它們的運行方式，以掌握其惡意行為，從而快速檢測及阻截來自電郵附件、下載文檔，和網站內容的惡意軟件。攻擊信息將被上傳至Check Point協同網絡，和基於雲運算的知識庫ThreadCloud共享，實現自動安全保護。Check Point ThreatCloud威脅仿真服務於今年2月，作為嶄新雲運算服務推出，為全球各地企業提供每月一定數額的掃描文檔，此每月數額能被企業網絡的所有安全網關參考，並支持靈活部署，隨著企業使用量的增加及業務增長，數額可以相應增加。

Check Point HyperSpect

Check Point R77是首款配備Check Point HyperSpect的軟件刀片，這是一項智能化、可自動適配內容的檢查引擎，可最大限度地提高硬件使用率，進行一系列優化和加速，包括超線程技術。通過HyperSpect，企業將體驗到顯著的性能提升，其所有高端平台的實際性能，可以提升高達50％。

通過簡單的軟件升級到Check Point R77軟件刀片，企業可在同一平台上，使用Check Point多層次軟件刀片保護，安全地鞏固其安全保護措施，同時體驗到性能持續性。Check Point HyperSpect並針對最流行的互聯網流量，如耗費大量互聯網帶寬的流動媒體和HTTP通信，附加了計算性能和優化檢查。

Check Point推DDoS Protector嚴防分散式拒絕服務

網絡罪犯益發擅長利用惡意軟件、殭屍網絡或者其他形式的複雜威脅，攻擊企業和機構。早前公布的《網絡犯罪對商業活動的影響》報告更顯示，出於經濟利益、破壞經營活動、竊取數據，或政治目的等動機，受訪本地企業機構平均每週遭受54次安全攻擊；而近兩年本港機構所受的攻擊當中，以分散式拒絕服務（DDoS）及拒絕服務（DoS）至為嚴重。

DDoS攻擊會使網絡通訊因超負荷運行而中斷或禁止網絡服務。黑客會通過發起過度流量或一些虛假請求，藉以完全中斷合法流量，從而導致那些依賴網絡和Web服務來營運的企業發生嚴重的網絡中斷。

「不少企業以為選用了ISP的服務即能安枕無憂，事實上，ISP雖有針對DDoS攻擊的防護設施，但由於ISP服務標準化，加上並不熟悉個別企業的IT基建及環境，不可能對企業自建的應用程式伺服器等，提供針對性的防禦。加上ISP多與企業訂立了服務水平協議，在錯誤堵截服務請求須賠償企業損失的前題下，即使湧入大量服務請求，在未能百分百肯定請求不合法前，ISP決不會隨便為企業欄截那些惡意請求。」Check Point港澳區經理吳偉雄表示，新推出的DDoS Protector可阻擋不同類型的主要攻擊，包括網路泛洪攻擊、伺服器泛洪攻擊、應用層DoS攻擊以及低速（low-and-slow）攻擊，從而保護機構。

DDoS攻擊愈趨複雜

吳偉雄稱，過去的DDoS攻擊較為簡單，然而新一代的應用層DoS攻擊，以及低速攻擊湧現，顯示黑客開始嘗試採用更複雜的技術，因此新一代的Check Point DDoS Protector設備系列，亦部署了多種先進的探測和緩釋技術與之抗衡，包括：提供對應的行為偵測的行為DoS，以抵禦TCP、UDP、ICMP、IGMP，及碎片 DDoS攻擊；提供預先定義和客製化的過濾器DoS Shield，依形態控管流量，以抵禦已知的DDoS攻擊工具；依受保護的伺服器，提供SYN流量門檻以阻擋SYN-spoofed DoS的SYN Protection；可提供第三及第四層級來源與目的分類的黑名單，以及到期規則，以阻擋一般攻擊；提供流量門檻的連線流量限制，以阻擋一般非支援的協定，及應用層流量氾濫攻擊。

DDoS Protector產品線由7個模塊構成，為企業提供低延時、高性能和最高可達16端口的高端口密度。新產品且能提供多層保護，性能高達12Gbps，因此吳氏強調，DDoS Protector具備超高速回應時間，能於數秒內阻擋各種攻擊，更可根據具體的網絡環境，和安全需求進行定制。

他解釋指，DDoS Protector設備部署在企業的外圍網關前，可在流量到達主要安全網關之前，清除流量中的DDoS攻擊。此外，該設備已整合於Check Point 管理方案，可提供單點安全控制，對安全事件進行全域掌控。結合Check Point SmartEvent、SmartLog和SmartViewTracker的防護，企業即可全面瞭解機構內的整體網絡安全，以及DDoS攻擊狀態的當前和昔日狀況。

藉虛擬化簡化私有雲安全

同期上市的，另有Check Point 虛擬系統（Check Point Virtual Systems）。通過Check Point 虛擬系統，企業即可將安全網關整合至單個設備或開放服務器中，從而簡化私有雲環境的安全保護流程、降低成本並提高性能。企業並可選擇利用Check Point軟件刀鋒，任意組合保護多個網絡段的安全，如防火墻、VPN、入侵防禦（IPS）、應用控制、URL過濾、反殭屍網絡（Anti-Bot）、防病毒，及身份識別等。

通過Check Point虛擬系統，企業最多可將250個虛擬系統，整合至一個網關上，從而降低其複雜性並在Check Point新推出的64位GAiA操作系統上實現虛擬化安全，從而使同時連接的數量，達到以往版本（VSX）的8倍以上。每個虛擬系統均帶有定制的軟件刀鋒保護機制，以及為滿足特定業務需求而量身定制的策略。此外，該解決方案還采用CoreXL多核技術處理器，使客戶能夠實現更高的性能。企業更可使用Check Point的虛擬系統負載分擔（VSLS）技術，構建多達8個網關的叢集，藉此實現更高擴展性能。

Check Point 推DDoS 保護器

針對企業網站的分佈式阻斷服務（DDoS）愈益猖獗，加上現今的DDoS攻擊採用新型技術，專門針對傳統安全設備未能覆蓋的領域進行攻擊，令依賴Web服務來運營的企業慘遭嚴重網絡中斷。

有見及此，Check Point遂推出全新DDoS保護器設備，憑藉多層式保護和高達12Gbps的性能，可在數秒鐘之內，阻止分散式拒絕服務攻擊。DDoS保護器利用定制的多層式保護，以阻止多種不同攻擊，並以行為保護為基礎，排列多個元素，同時阻截不正常流量；該方案更可自動產生以及預先定義攻擊特徵（signature），繼而採用先進的挑戰／回應技術，在幾秒鐘內預防攻擊，進行快速回應。

DDoS保護器並具備自動防禦網絡溢出攻擊和應用層攻擊等功能，其定制的保護，可在最大程度上滿足特定的網絡環境和安全需求，在流量到達防火牆前，迅速對其進行過濾，從而保護網絡和伺服器，並阻止漏洞攻擊。

靈活部署選項

DDoS保護器系列備有7種新型設備可供選擇，讓不同類型及規模企業按業務及流量實際需要進行部署。新型設備分別具備低延遲（低於60微秒）和高性能（高達12 Gbps）的優勢，並且可提供多達16個埠的密度（12x1GbE和4x10GbE）；該設備更可輕鬆嵌入現有網絡（第2層橋接），數分鐘內即可對所有規模的網絡提供保護。

此外，透過利用SmartEven、SmartLog和SmartView追蹤器，可對整個網絡安全和DDoS攻擊狀態，進行即時的和歷史性的觀察，新方案同時擁有對網絡用戶介面（Web UI）和命令型介面的獨立策略管理，讓網管人員可在DoS攻擊期間提供實時回應。

多層式保護防DDoS攻擊

Check Point DDoS保護器配備了先進的DoS檢測和預防技術，能阻擋新型的DDoS攻擊，包括：Web、郵件、DNS、FTP、SIP、SQL伺服器漏洞；而非漏洞攻擊則有機會濫用伺服器資源，如應用程式DoS針對HTTP、SIP以及其他溢出攻擊；DDoS保護器同時能阻截針對身份認證失敗的暴力破解攻擊、以盜取資訊為目標的應用程式掃描。

Check Point方面表示，DoS或DDoS溢出攻擊濫用網絡帶寬資源，因此其定制的篩檢程式能迅速回應，並即時更新，以預防新出現的攻擊。其中，利用多達20種不同的參數，對每次攻擊的類型實時產生攻擊特徵，從而阻止攻擊。另憑藉其專用的硬體加速，可為所有網絡流量檢查和保護，提供高達12Gbps的能力，阻止每秒發送大量資料包的攻擊，過度使用網絡和安全設備的CPU資源。即使受到攻擊，亦能保持用戶回應時間，故企業毋須擔心會因阻截惡意訪問而影響到合法用戶的流量。

Check Point統一安全管理方案包括了SmartEvent、SmartLog和SmartView追蹤器。其中，SmartEvent安全與分析解決方案可提供實時威脅管理資訊，從而通過動態保護措施，立即阻止威脅並預防攻擊。只須點擊3次滑鼠，即可從業務角度轉向電腦取證。而SmartLog的日誌分析器，則可提供前瞻性的安全洞見，從任何日誌欄位瞬間獲得搜索結果，從而立即查看多個時期和區域數以億計的日誌記錄。另SmartView追蹤器全面的審計方案，能助企業解決系統和安全問題，以法律或審計為目的收集資訊，並產生報告，對網絡流量類型進行分析。一旦發生攻擊或其他可疑的網絡活動，即可臨時或永久性地終止來自特定IP位址的網絡連接。

Check Point推出R75提倡3D安全理念

不少IT廠商在推廣解決方案時，皆強調三個成功要素：人（People）、流程（Process）和技術（Technology）。無獨有偶，近日互聯網安全方案廠商Check Point推出新安全套件，亦力倡通過結合安全政策（Policy）、人員（People）及執行力（Enforcement），為企業提供安全的網絡環境。

企業如欲把保安化為商業流程一部分，則必須考慮整合上述三個關鍵：政策、人員及執行力。

首先，企業用戶須在內部制定一個定義清晰、能被充分理解的安全政策 ── 以簡單易明的商業用語，而非IT術語來闡釋的政策。僱員必須明白如何能配合及運用各種方案，並且透徹理解潛伏風險的細節，保安方案才能發揮其最大功效。制定好安全政策後，企業必須在「人員」這一環下苦功。隨著社交媒體和Web2.0的普及，企業內部的互聯網使用模式和行為亦發生了翻天覆地的變化。過去所謂保安，只須簡單阻止特定的應用程式、連接埠、協議或網站訪問即可。然而，隨著web應用不斷演進，其中有些被企業視為促進溝通及合作的工具，如不少企業會利用Facebook作市場推廣平台，更有效地接觸目標客戶。但這把「雙刃劍」亦同時讓IT管理人員面臨更大挑戰，在助企業抵禦各式威脅的同時，卻不會約束員工或阻礙業務運作。

IT系統用戶是保安流程的關鍵一環，人為錯失往往導致惡意軟件攻擊，或不經意的數據外泄。因此企業須教育員工有關其安全政策，以及他們在企業網絡上存取敏感數據的行為守則。此外，IT保安措施應盡可能無縫流暢及高度透明，同時不會改變用戶的既定工作方式。通過結合保安政策、人員和技術，企業可把保安化作業務程，確保在用戶、內容、應用程式、數據、網絡等所有層面協同工作。此外，保的執行力亦須縱觀全域，以確保所有政策能無縫有效率地實施。

R75軟件刀鋒針對Web 2.0

為協助企業實現此3D保安理念，Check Point早前便推出 R75 軟件。R75包含四款全新軟件刀鋒，分別提供應用控制、身份辨識、防資料外泄，以及流動訪問的保護。新版本方案可通過單一整合方案，針對企業資料、Web 2.0應用及愈趨普及的流動存取問題，提供更佳透明度和控制。

R75可容許企業員工自由使用Web 2.0工具，但又不會為企業網絡帶來保安威脅。其資料防泄密（DLP）刀鋒整合了Check Point的UserCheck技術，讓員工可參與糾正過程，並讓IT管理人員能據風險水平，及使用者需要來制定應用使用政策；通過掃描電郵和Web，防止敏感資訊外泄，同時阻止潛在的違規行為。此外，R75更利用了含超過十萬種Web 2.0應用及工具的Check Point AppWiki應用程式庫，以提供更佳的透明度。另一方面，R75無縫地整合了Active Directory，以支援企業進行快捷簡易的部署，實施基於身份認證的保安政策。其流動訪問軟件刀鋒更專為iPhone和iPad提供安全連接，同時利用通過驗證的加密技術保護資料，以支援企業流動員工。

Check Point與ACW合作成立卓越技術中心

自本月初於北亞區推出「卓越技術中心(Center of Excellence)」計畫，Check Point已宣布將陸續於台北、北京、上海、首爾等地設立卓越技術中心。作為區內主要市場之一，此計畫亦已伸延至香港，並與分銷商ACW Distribution合作，為客戶及合作夥伴，提供其創新資訊及安全解決方案示範、業務支援及培訓課程。

Check Point港澳區經理吳偉雄表示，去年北亞區業務取得逾八成升幅，顯示此區內具有相當潛力及需求。香港既為全球頂尖金融中心之一，對資訊環境的要求極高；隨著新威脅不斷浮現，卓越技術中心計畫將能為本地客戶提供更貼切所需的保安資訊及服務，亦為客戶及合作夥伴提供交流資訊的平台。

現時，卓越技術中心提供的服務主要分三大範圍：方案示範方面，Check Point將在此展示其應用於不同層面的多項方案，當中包括防火牆、統一威脅管理(UTM)、預防數據遺失(DLP)等軟硬件應用；業務支援則由ACW負責，除了為客戶提供方案應用評估、系統表現分析、最佳化(best practice)建議、售後支援等服務外，ACW Distribution董事劉國威指他們亦能為其他合作夥伴，等提供不同種類支援。以較小型的分銷商為例，除了為其員工提供各樣方案的介紹外，ACW甚至可提供宣傳及活動管理或訓練、相關宣傳產品如橫額、海報等。而培訓課程對象則涵蓋不同對象，Check Point及ACW將挑選熱門題目如數據防禦、虛擬桌面等，免費為客戶及合作夥伴提供資訊及安全技術培訓。

Check Point仿刀鋒架構推保安Software Blade

高彈性及擴展性的刀鋒設備，改寫了不少企業的伺服器及儲存架構。Check Point靈機一觸，仿傚硬件刀鋒的概念推出Software Blade架構，讓企業可彈性架設配置統一威脅管理〈UTM〉的各項功能。

有別於傳統UTM將所有功能整合於同一硬件上，分為功能與管理平台的Software Blade架構可獨立部署、模組化和整合多達二十項功能。針對保安層面的Software Blade包括：防火牆、IPSec虛擬私人網絡（IPSec VPN）、入侵防護系統（IPS）、網絡保安、網頁過濾器〈URL Filtering〉、防毒及防惡意程式、防濫發電郵及電郵保安、進階網絡管理、VoIP和加速與叢集〈Acceleration & Clustering〉；至於管理平台Software Blade，則包括網絡政策管理、端點政策管理、監控、管理入門網站、網頁過濾器、入侵防護系統事件分析、配置、事件關聯〈Event Correlation〉、記錄及狀態〈logging & Status〉和匯報功能。

由於仿效硬件刀鋒架構設計的Software Blade將資安相關應用程式模組化，同時可支援所有Check Point硬件設備，故企業可按實際所需，自由選擇擴充保安管理功能Software Blade與處理器；除此之外，亦可選用分別針對單核心、四核心及八核心的三款預設系統，並且可自由遷移及任意插拔所需的保安功能。

傳統UTM雖同樣整合多項功能，然而一旦開啟所有保安模組，即會造成網絡阻塞及延誤問題。「Check Point採用了網絡保安專用加速器，隨著運算能力的提升，配合全新的Software Blade架構，封包檢測速度得以大幅提升，而檢測次數亦設有上限，因此不會造成延誤問題。」Check Point創始人、董事長兼行政總裁Gil Shwed續稱，Check Point另針對中國及日本市場，提供本地化產品方案及技術支援服務，Software Blade亦已於大中華區全面推出。

Check Point推出軟件刀鋒 推模組化UTM

模組式設計的優點，是可提高配置及採購的自由度，用戶可按需採購額外功能。Check Point推出以軟件為基礎的刀鋒保安方案，以模組化配置保安功能，進行針對性防禦，客戶自由組合保安軟件，隨點即用。

換言之，UTM的功能可以度身訂造，例如加上專門保護VoIP的軟件刀鋒，甚至加上其他保安管理方案。

Check Point香港區渠道經理吳偉強解釋，刀鋒式架構是指在UTM架構下，客戶可配合選擇不同功能的「軟件刀鋒」；例如防火墻、虛擬專用網絡（VPN）、入侵防禦系統（IPS）、防病毒、政策管理等超過二十款「刀鋒」，毋須一次過硬性採購所有功能，隨時可加可減，調配資源作最佳設定。

隨了功能配搭外，吳偉強強調刀鋒式架構，能提供包括CPU核心的調配性能。他以一部四核伺服器為例，以往運作VPN及防垃圾電郵功能，可能佔用兩個核心，若想要加入IPS功能，便要對處理器核心重新調配。

刀鋒式架構能將新加入功能，指配至其他核心運作，不用更新硬件，仍發揮理想性能。吳偉強表示刀鋒架構採用Container原理，執行不同功能，以虛擬化部署，甚至可在企業不同地區辦事處部署方案，彈性進行部署。

CheckPoint推出首個整合PointSec技術的安全套裝方案

兩年前，CheckPoint收購專門為個人電腦加密的PointSec，推出整合兩家公司技術的安全套裝方案，新版Endpoint Security引入了數據加密，可以控制連接埠和USB等。阻止經任何讀寫記憶體的移除裝置，防止員工未經授權安裝程式在企業內，或者攜取敏感資料離開。

CheckPoint香港區渠道經理吳偉雄說，新版本Endpoint Security，是收購PointSec後首次整合兩家公司產品，將CheckPoint與PointSec方案，整合到單一介面上。

除了CheckPoint原有的防火牆及防毒功能，新版本Endpoint Security加入PointSec的數據保障；包括可讀寫記憶體及連接埠的保護、中央管理、為全枚硬碟加密、登入認證等功能。用戶可從單一伺服器，同時管理保安及防禦入侵兩種功能。

 吳偉雄補充，Endpoint Security既可安裝在Checkpoint專用保安設備Connectra，亦能安裝在一般Windows Server 2003作業平台上，視乎用戶需求而定。新加入的數據加密及保護功能，適合中小企業部署。只要從單一伺服器設定，就可限制員工透過授權，才能利用USB記憶體存取資料；員工從外部公用電腦，入企業內部，此方案亦可加強安全。

Endpoint Security亦可為客戶建立必先經授權，才能存取資料的USB記憶體，方便員工利用指定儲存裝置，才能轉遞資料，並追蹤有關數據。

不少用戶會利用類似SSL-VPN，在公用的電腦登入企業內部，為防範因此予駭客可乘之機，Endpoint Security會在公用電腦，加入虛擬工作間供下載相關程式，任何下載或儲存資料，登出後便悉數刪除，公用電腦內不會殘存任何資料。用戶端連接時也會禁止採用任何程式，以保障登入存取公司數據時，資料不能被複制在外部電腦、甚至被傳送至另一方電腦。吳偉雄提及上述情況，近月曾在政府部門發生。但他亦強調，方案盡力防止一時大意被竊取資料，但最重要還日員工操守行為。

吳偉雄指Checkpoint的市場優勢，是為市場上首家以單一介面，卻提供多項不同功能。Checkpoint香港區安全顧問張志忠補充，Endpoint Security亦加入以流動電話短訊，提供雙重認證，以加強用戶登入認證保安。Checkpoint與環球短訊認證商合作推出此項透過手機短訊雙重認證方案，只須設立一個伺服器，便能採用此項服務，而毋須安裝額外硬件，費用亦以短訊傳出密碼數量計算。Endpoint Security按用戶數量計算，單位用戶授權費為每年120美元。