【51CTO.com 獨家特稿】“我們必須將復雜的安全變得簡單”，這是Check Point公司創始人、董事長兼CEO，Gil Shwed在接受51CTO.com記者采訪時強調最多的一句話。

左：記者 右：Gil Shwed

其實，Gil的話并不難理解，隨著攻防技術間的相互博弈，IT經理們普遍認為網絡安全將會越來越復雜，Gil是想告訴大家，是時候將復雜的安全變得簡單了。

話雖如此，但我們都清楚，把事情變復雜很簡單，把事情變簡單卻很復雜，這話對于網絡安全尤其適用。Gil坦言，在1994年時用戶用于應對安全威脅的手段，或者說技術只有防病毒和防火墻。

Gil強調，值得注意的是，時隔15年后的今天，諸如，數據防泄漏、數據加密、反垃圾郵件、防惡意軟件，UTM、VPN、Web安全，應用防火墻、IPS等等的安全技術和產品層出不窮，在Gil看來，如今的網絡面臨的是更多的攻擊，對安全防范技術要求也更高，多種安全產品的出現也就不足為奇。

可是，對于IT經理們來說，在當前的安全趨勢下，面對如此復雜多樣的安全技術和產品，還要盡可能地降低安全風險，就需要對不同的產品和技術進行更新維護，這使IT經理們疲憊不堪……，對此Gil認為，針對不同的需求，當前用戶需要更多的安全和更低的復雜性。恰如Gil所言，怎樣將復雜的安全變得簡單，就成為Check Point Security Tour 2009大會的中最引人注目的話題。

Open Choice：全新的架構使安全變得簡單

Gil認為，面對當前復雜的網絡安全環境，必須要拋開傳統安全防御思路，建立一個全新的安全架構，才能促使安全解決方案變得簡單、靈活，使整個IT系統的安全架構變得容易擴展、方便管理，并能有效的保護投資，提升IT系統性能，最終才能滿足每一個客戶的需求。

實際上，部署這樣的安全架構是每個IT經理的夢寐以求的，Gil認為Check Point很好的詮釋了這一全新的安全架構。Gil介紹，全新的安全架構應該包含三個方面內容，即統一的安全網關保護網絡安全，端點和數據安全的單一代理有效保護終端安全，單一的控制臺實現簡單的安全管理。而這一切的關鍵就是Check Point的軟件刀片架構(Software Blade architecture)。

早在今年3月時，Check Point就宣布推出全新的軟件刀片架構。其核心價值在于，通過這個全新的架構，企業能夠從20多個軟件刀片庫中選用其所需要的安全保護，并可根據不同的IT環境和站點情況，靈活地配置適合的安全網關。軟件刀片架構提供了一個通用平臺，使得它們能夠部署可獨立操作的、模塊化以及具備可互操作的安全應用程序或“軟件刀片”，例如防火墻、虛擬專用網（VPN）、入侵防御系統（IPS）、防病毒、政策管理或配置刀片。

此架構可幫助用戶根據自身需求選用恰到好處的安全軟件刀片，并將其整合到一個單一集中管理網關。此外，用戶通過全新的軟件刀片架構可以把功能從一個系統挪到另一個系統，或者把不同系統的功能整合或分拆，設置使用水平保證每個軟件刀片的性能表現。這些功能令客戶可以靈活擴展其安全保護，同時降低擁有總成本。

Check Point中國區總經理劉偉曾經這樣比喻軟件刀片：各種“軟件刀片”相當于一塊塊安全“積木”，彼此獨立、模塊化并且可以集中管理。

在51CTO.com記者看來，軟件刀片實際上就是一個安全模塊，最有價值的地方在于它不僅滿足各種企業的特殊需求，更為重要的是，這種安全架構足夠簡單、靈活，方便擴展。據Gil介紹，目前包含軟件刀片的全面解決方案包括開放的服務器、UTM-1、Power-1和IP安全設備，并擁有很多成功應用案例。其實這與1994年Check Point提出開放服務器時的理念一樣，那就是Gil多次向記者強調的Open Choice，時至今日，軟件刀片更好的詮釋了Open Choice倡導的軟件整合的發展趨勢。

除此之外，端點安全也是Check Point 全新安全架構中不容忽視的一部分。2008年Check Point在業內率先發布首個也是唯一個單一代理的端點安全產品，值得一提的是，2009年這款將所有關鍵組件組合到一起的安全產品最新版R72發布，在管理性和Web安全方面得到了很大改進。

在采訪最后，記者對Check Point本土化服務，如沒有中文版產品等方面提出了一些疑問，Gil表示，目前還沒有答案，但他同時表示，將會認真考慮這一問題。除此之外，他強調將會持續推進本地化的進程。此外，他認為還有一個更有效的方法，就是減少文本交流，將界面盡可能變得更直觀，這不僅對中國有益，也適用于全球很多地方。

展望未來，Gil很有信心的說，網絡安全、安全管理、端點安全和軟件刀片……是Check Point為用戶的安全提供更加全面的資源，未來的安全必將更加開放，更加簡單。