“双十一”将至，Check Point强势助力企业迎接安全大考

一年一度的“双十一”促销活动即将到来。同时，电子商务和新的零售企业将进行安全测试。面对严峻的安全威胁，在这个特殊时期，电子商务和新的零售企业应该如何做好安全防护工作，确保活动的正常运行，给用户更好的购物体验？

最近，记者拜访了检查站首席技术官王月林先生。他说:“在‘双十一’这样的特殊时期，如果电子商务和新的零售企业仍然依赖云服务提供商或运营商来保障安全，企业本身就没有针对企业的先进保护，一旦发生安全事故，将会产生严重后果。”

移动端及云上应用安全风险加剧

王月林先生首先通过分享检查站最近发布的安全报告分析了当前的安全威胁形势。报告显示，全球和中国的网络安全威胁正在发生两大变化:第一，对移动终端的安全威胁日益增加。其次，云应用程序的安全风险也在增加。

这非常符合中国的实际情况。一方面，由于中国手机用户数量庞大，用户经常在手机上购物。与全球市场相比，中国的移动安全威胁更加突出。另一方面，随着企业数字化转型进程的推进，越来越多的企业将会把自己的业务云化。对云应用程序和基础架构的第五代网络威胁需要足够的关注。

‘当前的攻击不是简单的黑客炫耀行为，而是实际上与利益相关。敲诈软件攻击可以给黑客带来直接的经济利益。因此，企业的安全保护需要关注:移动终端的安全保护和应用于企业自身的安全保护。这是关键。王月林说。

特别是，与其他行业相比，目前有更多的电子商务和零售企业笼罩着他们的业务。因此，在“双十一”推广过程中，无论是电子商务还是新零售企业，都应该在关注业务层面的同时，关注这些企业云应用的安全风险。

给予电商和新零售企业的几点安全保障建议

今天，电子商务和新的零售企业已经基本部署了安全设备并做了安全工作，但关键仍然在于它们能否有效应对未知威胁和恶意攻击。无论是他们自己采取安全保护措施还是基于云的平台提供的安全保护措施，关键是应对可能对业务产生重大影响的未知威胁攻击。

那么，电子商务和新的零售企业应该如何保证促销期间的安全呢？王月林认为，企业需要考虑两个问题:第一，应用程序保护能力是否足够，能否有效应对应用层攻击？企业应提高应用安全保护能力，做好关键业务和数据信息的保护工作。第二，能否实现防范未知威胁的能力？如果是已知的威胁，无论是自我保护还是依赖云平台的安全功能，大多数都有保护功能。然而，关键是防止未知的安全威胁，这些企业需要特别注意。谈到具体的安全保护建议，他有以下几点:第一，企业应该有自己的整体安全架构设计。如今，许多企业经常因内部预算规划而进行“积木式”安全建设。今年有预算增加入侵防御系统保护产品。明年会有预算，外加沙箱。积累安全产品，实现安全保障建设。然而，虽然最终企业已经在各级建立了安全保护，但每一个安全产品仍然是一个独立的模块，它们之间的共享分析和链接能力有待提高。因此，企业必须考虑整体安全框架的构建，明确企业保护的重点。

第二，必须有统一的威胁情报分析能力。企业部署软硬件安全设备后，关键是实现安全组件之间的通信，共享信息，分析威胁来自哪里，分析威胁情报，并给出相应的安全保护策略。

第三，在复杂的业务部署情况下

为企业安全赋能，Check Point不遗余力

在第五代网络安全的威胁下，云服务提供商单独提供的安全能力明显不足，因为云服务提供商的安全策略无法针对不同企业的业务应用需求进行细化和个性化。因此，企业还需要部署安全设备来增强其应用程序安全保护能力。

作为专业和成熟的安全制造商，检查点可以为电子商务和新零售提供什么帮助，从而帮助他们提高安全能力？

王月林表示，检查站是一家全方位的安全解决方案提供商，更加注重应用程序级别的保护。就保护架构而言，它分为三层:

安全执行层:从企业在数据中心、分支机构、移动客户端和云服务等的实际部署开始。实现了统一保护。

安全分析层(Security Analysis Layer):它分析不同的攻击向量，并对共享的威胁信息具有统一的安全分析能力。分析国内外所有已知和未知的威胁，通过统一的安全管理平台分析和管理安全事件，利用应用编程接口实现与其他平台的联动。

安全管理:which提供统一的策略管理平台，在一个视图下管理所有不同的执行点。终端、数据中心、云/多云可在一个平台上管理。

随后，王月林向记者介绍说，Check Point现在在云环境中有两种高级威胁防御的主要产品，Check Point CloudGuard IaaS或Check Point CloudGuard SaaS，这两种产品都统一在Check Point Infinity的第五代保护系统下。通过Infinity，统一的平台用于管理我们所有点的安全策略，包括安全事件的可视化，帮助管理员以最少的时间和精力实现企业安全。

对于中小企业，Check Point推出了新的1500系列安全网关:1550和1590，可以帮助企业有效应对第五代网络安全的威胁。两个网关都受检查点R80版本的安全管理软件的支持。R80拥有新一代多层保护能力，可以使用屡获殊荣的喷砂零日保护技术和防病毒、Bot防护、IPS、应用控制、网址过滤和身份识别来防止已知威胁和零日威胁。

此外，记者了解到，Check Point最近宣布了云卫士(CloudGuard)和微软Azure安全中心的重大整合。这种集成总结了云警卫和Azure安全中心建议的Azure安全视图，并使一站式Azure安全状态管理完全可视化。