Check Point：持续创新 整合统一

network

Check Point：持续创新 整合统一



　　Check Point公司创始人、董事长兼CEO Gil Shwed

　　人物简介

　　Gil Shwed是互联网安全厂商Check Point软件技术有限公司的创始人之一，自1998年起出任董事长一职。在1993年公司成立以来，Gil Shwed一直是其首席执行官及董事之一。从公司成立至2001年，Gil Shwed也兼任总裁一职。Gil Shwed因其个人成就及对业界的贡献而屡获殊荣。2010年，Gil Shwed在以色列荣获“2010安永年度企业家”大奖。

　　访谈背景

　　目前，恶意威胁正变得越来越复杂，越来越隐蔽。用户一方面需要专业的安全防护产品，一方面却发现网络中串接着来自各个厂商的安全设备，不但容易形成网络瓶颈，也给安全管理带来了困难。如何将复杂的安全保护简单化？如何兼顾性能与管理？在互联网安全厂商Check Point 软件技术有限公司于上海举办的“Check Point Security Tour 2010 安全之旅”活动上，Check Point高层管理团队和与会观众分享了其对重要安全课题、行业趋势以及新兴技术的独到观点。

　　为了更加深入了解Check Point的整体安全策略、软件刀片技术架构、安全移动访问、数据丢失保护技术，以及对当前网络安全发展趋势的看法，《网络世界》报社执行社长兼总编辑潘永花与Check Point公司董事长兼CEO Gil Shwed进行了独家访谈。

专注体现价值

　　2010年前三个季度，Check Point的业绩相当出色。Gil Shwed表示，尽管有一些安全厂商被收购，但业界仍然需要专注于安全领域的专业公司，那些大型IT企业收购安全公司对于Check Point而言反而是一件好事。

　　潘永花：从最早的纯软件产品发展到有越来越多的硬件设备，Check Point更看重软件产品还是硬件产品？从诺基亚收购的IP系列产品的整合情况如何？

　　Gil Shwed：Check Point始终专注于安全软件，软件是Check Point的核心价值所在。Check Point收购诺基亚的安全硬件资产，是因为客户需要具有高度整合性的安全设备，Check Point需要给用户提供更多的选择。Check Point原有的UTM-1、Power-1设备和来自诺基亚的IP设备有很多相同的地方，2011年年底，我们会推出将这三者的优势整合起来的、统一的安全设备。

　　潘永花：Check Point解决方案有哪些核心优势？

　　Gil Shwed：专注于安全领域是Check Point的最大优势。基于我们对客户安全需求的深刻理解，并采用具有前瞻性的技术，使得我们的产品拥有灵活的架构、更好的可扩展性。另外，客户喜欢Check Point产品的一个主要因素是：我们的安全管理工具操作简单并有效，用户界面十分友好。

　　潘永花：安全企业被大型IT企业收购已经成为了一种趋势，最近Intel收购了McAfee就是一个佐证。在这种情况下，Check Point如何保持自己的独立性，并与哪些被收购的安全企业进行竞争？

　　Gil Shwed：对于Check Point可能被收购的传言，我现在不能发表任何评论。我认为，尽管安全厂商被收购的事件频频发生，但是业界总会存在一些专注于安全领域的公司，这也是用户的需要。在我看来，大型IT企业收购安全公司对于Check Point反而有利，因为，首先，被收购的安全公司的业务焦点开始变得模糊；其次，由于减少了一个竞争对手，Check Point和大型IT企业的合作机会反而增加了。例如，IBM收购ISS之后，和Check Point的合作反而变得更加紧密。

　　潘永花：Check Point在今年收购了一家公司，Check Point是如何选择收购对象的？还有新的收购计划吗？

　　Gil Shwed：Check Point今年收购了企业权限管理（ERM）厂商Liquid Machines。ERM技术将有助于我们加强全磁盘加密、VPN和数据丢失防护（DLP）产品。毫无疑问，我们将把该技术整合到未来的产品套件中，用于安全文件共享。

　　Check Point选择收购对象时，一定会选择具有领先技术，并且能和我们现有的产品进行很好互补的企业。目前Check Point正在商谈收购一家安全企业的事宜。

　　潘永花：您对中国市场有怎样的预期？

　　Gil Shwed：在过去的3年中，Check Point亚太区的业绩从8000万美元增长至2亿美元，我们未来的目标是同比增长50%。作为北亚区最重要的市场，我们很看好中国市场的发展潜力。

　　我希望未来几年Check Point在中国的业绩能够有10倍的增长。当然，要达到这个目标需要时间，但我认为这是个可以实现的目标。Check Point将从多方面着手来提升在中国市场的业绩，包括：主攻重要的行业（电信、大型企业等）；增加渠道合作伙伴；在更多的地域开展业务。

与众不同的安全

　　在全球企业都在高喊“创新”的时候，Check Point的创新脚步快速而稳健。2010年4月推出革命性的移动安全办公设备Abra，8月推出应用控制软件刀片，协助企业保护和管理数千种Web 2.0应用。

　　潘永花：移动接入、Web 2.0、云计算等应用不断出现并持续发展，那么用户的安全需求发生了哪些变化？

　　Gil Shwed：Check Point时刻关注着业界的最新动态和发展趋势，因此我们对上述应用都有相关解决方案。例如新近推出的应用控制软件刀片，协助企业保护和管理数千种Web 2.0应用。这款新刀片利用全球最大的应用程序库Check Point AppWiki（包含5万多种Web 2.0专用界面工具以及社交网站、即时通信和流媒体等4500多种互联网应用），同时整合了Check Point独有的UserCheck技术，让员工参与到决策进程，并支持IT管理员定制应用使用策略。

　　云计算的快速发展对安全提出了不一样的要求。Check Point针对虚拟化环境有完整的解决方案，新推出的 Security Gateway Virtual Edition集成了VMsafe，用业界领先的防火墙为云环境提供安全保障，帮助动态虚拟环境抵御内部和外部的安全威胁。该网关采用Check Point的软件刀片架构，使企业能够利用物理网络中的灵活、全面的安全解决方案（包括防火墙、VPN和入侵检测）满足虚拟环境特有的安全、网络和管理需求。

　　潘永花：软件刀片对于安全产品有什么好处？功能和性能如何同时兼顾？

　　Gil Shwed：软件刀片架构让用户可以部署多层次、多方面的安全保护。安全形势在不断发生变化，而软件刀片给用户提供了很大的扩展性和很高的灵活性。用户的安全需求会不断出现，为了满足这些需求而在网络中需要串联不同功能的安全设备，这对用户而言不是一个好的解决办法。软件刀片架构让安全部署一次到位，用户可以随时方便地添加不同功能的刀片，在提升效率的同时降低了投入成本，而且用户可以享受更好的安全保护。

　　潘永花：未来，Check Point的产品都会采用软件刀片的架构吗？

　　Gil Shwed：是的，这是Check Point的未来发展方向之一。

　　潘永花：单一功能的安全产品是否会消失，整合至多功能的安全产品中？

　　Gil Shwed：整合是一个大趋势。但是安全市场很广阔，单一功能的产品还会存在，实际你可以看到，所谓“单一功能的产品”现在也都或多或少添加了一些其他功能。Check Point的灵活架构完全支持安全产品的整合。

　　潘永花：Check Point的DLP产品有哪些优势？

　　Gil Shwed：信息泄密已经成为越来越严重的问题，所以DLP成为了很重要的安全产品。Check Point DLP解决方案中独到的UserCheck功能可避免用户发错信息。与一些竞争对手的做法不同，Check Point将DLP整合至网关，这样可以保护更多的用户。

采访手记

　　特别的以色列安全公司

　　“犹太人聪明”已经成为共识。在网络安全这个正邪双方比拼智力的领域，犹太人的智慧得以充分地发挥，因此，众多的以色列安全公司脱颖而出并成长为世界性的企业。其中，提供身份验证与内容过滤产品的阿拉丁公司（已被SafeNet收购）、智能应用网络安全解决方案供应商Radware公司都很有代表性。

　　Check Point公司更是以色列网络安全公司中的佼佼者。它发明了FireWall-1及状态检测技术，并且能为客户提供从网络、数据到端点层面的全面安全保护，而且这些防护都是建立在单一安全管理架构之上。Check Point的安全解决方案总是能够别出心裁，开市场先河。例如，Abra 改变了员工移动办公的方式，它可以把任何一台普通PC变为受到全面保护的公司电脑，让用户能够随时随地通过SSL VPN连接来访问公司电子邮件、文件和应用程序，同时利用介质加密来保护U盘内数据的安全。Check Point对UTM的理解和做法也很特别，它借助于独到的软件刀片架构。Check Point为客户提供了安全、灵活、简便的安全防护，让不同规模的企业能够根据自身需要定制准确的安全解决方案。而且，可以通过增加硬件来保证软件刀片的性能，同时，管理界面保持不变。

　　记者和Check Point公司接触的时间越多，就越觉得这真是一家很特别的网络安全公司。<!--br>