Ｃｈｅｃｋ Ｐｏｉｎｔ 提升集成ＩＰＳ系统整体性能

黄智军

作为一种既能够实时检测入侵、又可以在灾害发生前正确阻止攻击的安全产品，入侵防御（IPS）已经取得了越来越广泛的应用。但是，过去企业在考虑IPS时只有两个选择: 昂贵的专用IPS系统，或缺乏强大性能和安全性的集成IPS系统。而且大部分IPS系统并没有完全发挥其潜力，这些系统通过离线部署，更多地被用做入侵检测系统，仅记录攻击，不提供主动防御。

“由于IPS已经成为IT安全性的基本组成部分，下一代IPS需要为组织提供经济、高效的高级选项。”Check Point北亚区总经理李昶晖表示，下一代集成解决方案的IPS，必须以突破性的总拥有成本带来领先的性能和整体安全性。

在收购诺基亚安全设备业务两个月后，近日，Check Point宣布推出一个基于诺基亚硬件、结合Check Point R70安全网关软件的IP安全设备系列。李昶晖介绍，新的IP安全设备的标准设计是配备了Check Point最新的入侵防御系统（IPS）的软件刀片。作为灵活的可扩展刀片架构的组成部分，IPS软件刀片以数千兆的速度，增加了全面集成的入侵防御功能，既结合了集成解决方案的部署和管理优势，又超过了专用IPS系统的性能，总成本远远低于传统的IPS解决方案。

“IP设备平台将为复杂网络提供支持。”李昶晖表示，“诺基亚的IP安全设备系列将与Check Point的UTM-1和Power-1设备系列一起，供多个基于灵活软件刀片架构的方案选择，以保护不同的环境。”

此外，据Check Point中国区总经理刘伟介绍，收购诺基亚后这两个月以来，Check Point已经与神州数码在全国10个城市进行巡展，吸引了300多家合作伙伴加入。“在已经开始的第三季度，Check Point将举办超过13场对客户的研讨会和超过10场针对合作伙伴的培训和会议，并发起IPS软件刀片的市场攻势，发布多个新的产品和软件刀片。”刘伟说。