Check Point推出Software Blade架構
【文/倪慈緯】2009/3/11 上午 10:18:15
Check Point仿效伺服器、儲存設備的Blade應用推出Software Blade架構,依循IDC提出的XTM(Extensible threat management,可延伸性的威脅管理平台)概念,使UTM的功能也可以讓企業彈性應用、自由擴充與移除,而新推出的R70平台便是採用這個架構。
Check Point仿效硬體Blade伺服器的概念,推出Software Blade架構,將資安相關應用程式模組化,讓客戶在選購UTM時,不用一次購買所有的功能,而是依照所需,逐步選購企業所要的安全防護工具與處理器,並且可以自由移動與任意插拔所需的資安功能。
不同於以往UTM只能在一個尺寸下,整合所有的功能,在Software Blade的架構下,分為功能與管理平台,目前引進台灣,可以獨立部署、模組化與整合的功能共有七種,包含防火牆、虛擬私有網路(VPN)、入侵防護系統(IPS)、防毒、防垃圾郵件與電子郵件管理、加速與叢集(Acceleration & Clustering)、網頁過濾器(URL Filtering),Check Point技術顧問陳建宏表示,未來還會將功能再往上加,引進更多的功能到台灣。
他也指出,在Software Blade的架構下,台灣預先包裝七個功能模組,其實目前在國外推出的共有十個模組,其他三個(Web Security、VoIP、Advanced Networking)比較特殊,一般企業用不到,所以沒有預先包裝在內,但客戶如果有需要仍可單獨購買。
此外,在管理模組上,也是類似的情形,共有十的模組,台灣預先包裝六個,如Network Policy Management、Endpoint Policy Management、Monitoring、Management Portal與IPS Event Analysis等模組,其他四個則是比較特殊,屬於針對大型企業及ISP的模組。陳建宏說,在Check Point國外官網上看到的產品與功能,在台灣皆可銷售與推廣。
以往的UTM雖然整合了防火牆、防毒、防垃圾郵件、入侵偵測等網路安全的功能,不過一旦開啟,也會造成網路阻塞的問題。因此IDC提出XTM(Extensible threat management,可延伸性的威脅管理平台)概念,認為UTM的功能也該讓客戶彈性應用,與自由擴充與移除,而Check Point則是依循XTM的概念,發展Software Blade架構,而新推出的Check Point Endpoint Security R70便是採用這個架構。
在Software Blade的架構下,企業在選購相關的軟體平台時,也變的比以往還要有彈性,除了企業可從單一核心及單一blade的防火牆系統開始購買,自由增加功能的自助餐外,Check Point也推出多項組合餐,如SG103,就是在一個處理器核心下,再搭配Firewall、IPS、VPN三種安全功能。
雖然Check Point 已經推出R70平台,但目前並未完全搭載在自己的硬體上,如2月中旬新推出針對5-75人中小企業的UTM-1 130上目前仍是搭載沒有Software Blade的R65,未來要從R65升級到R70的企業,除非有買相關的保固服務,不然仍需支付升級費用,陳建宏預估要到年底,所有產品才會全面升級到R70。
此外,去年底Check Point與Nokia簽署協議,收購其資訊安全設備(security appliance)部門後,Check Point要到今年4月份,才會正式推廣相關的產品,並將Software Blade架構,整合在其中,如企業後續可以自由增減網卡及記憶體。
Check Point台灣總經理簡淑真表示,在通路的佈局上,全系列代理商除了以往的精誠與上奇外,Endpoint產品線會再增加湛揚來協助銷售,而從四月份開始,以往銷售Nokia的經銷商安穩特,也會加入成為Check Point的銷售通路。
更多新聞
.【資訊安全】 疫情引爆資安 趨勢科技籲警覺.【資訊安全】 遠端辦公成為資安高風險群.【資訊安全】 BEC詐騙 台灣受害北亞區居冠.【資訊安全】 思科助攻 打造遠距體驗.【資訊安全】 微軟攜手法務部 遏止殭屍網路.【資訊安全】 防疫當頭 Check Point提供安全技巧.【資訊安全】 F5亞太報告 關切網路安全.【資訊安全】 微軟五資安要點 助企業提前部署.【資訊安全】 區塊科技 推BEC方案.【資訊安全】 AEGIS CUSTODY攜手中國信託 推帳款資