2018杭州云棲大會(huì)結(jié)束之后,Check Point中國區(qū)總經(jīng)理陳欣一回到公司就迫不及待地組織整個(gè)團(tuán)隊(duì)骨干,分享他參加這次大會(huì)的體會(huì)和感受。
去年Check Point也參加了杭州云棲大會(huì),當(dāng)時(shí)還有不少用戶在談需不需要上云,但是今年,陳欣注意到有很多用戶已經(jīng)將業(yè)務(wù)部署在阿里云上,甚至拓展到了海外市場(chǎng)。
在這個(gè)過程中,Check Point認(rèn)為安全環(huán)境面臨兩大變化,一是安全進(jìn)行第五代即Gen V,Gen V是Check Point在梳理整個(gè)安全的變化和應(yīng)對(duì)未來的安全趨勢(shì);二是在云化的過程中,如何在業(yè)務(wù)上給用戶提供一個(gè)良好的安全運(yùn)營的體系、響應(yīng)和支撐。
安全防范進(jìn)入第五代
近年來,IT架構(gòu)正在重構(gòu),從傳統(tǒng)的基礎(chǔ)建設(shè)模式轉(zhuǎn)向以云為導(dǎo)向的IT建設(shè)模式、應(yīng)用開發(fā)和運(yùn)維模式,給安全運(yùn)維帶來了變化和挑戰(zhàn)。
作為一家一直以技術(shù)領(lǐng)先為導(dǎo)向的老牌安全廠商,Check Point認(rèn)為,第一代的安全發(fā)生在單機(jī)時(shí)代,病毒傳播方式是用軟磁盤;隨著Internet的發(fā)展,安全風(fēng)險(xiǎn)不再是軟盤和USB中的程序,而是來自網(wǎng)絡(luò)入侵,網(wǎng)絡(luò)防火墻作為Check Point的專利發(fā)明也隨之問世;進(jìn)入安全的第三代,很多攻擊已不局限于網(wǎng)絡(luò)侵入,而是源于后臺(tái),入侵防范系統(tǒng)(IPS)就是針對(duì)IT架構(gòu)漏洞方面的有效保護(hù)措施;第四代安全是伴隨技術(shù)的發(fā)展,攻擊者的水平不斷提升,木馬植入、釣魚等基于內(nèi)容的安全風(fēng)險(xiǎn),使得原來防范手段失效。
目前走向的第五代,安全威脅已經(jīng)不再是來自于個(gè)人,而是來自組織甚至背后可能還有類似于政府的支撐,黑客侵入也已經(jīng)形成了產(chǎn)業(yè)鏈。用戶的需求是要從整個(gè)IT架構(gòu)層面去提供可靠的安全體系,Check Point認(rèn)為這個(gè)整網(wǎng)安全防范體系架構(gòu)包括各種信息接入點(diǎn),從云端、從終端、從內(nèi)容等,外延全網(wǎng);管控的內(nèi)容也覆蓋了終端、網(wǎng)絡(luò)、操作系統(tǒng)以及應(yīng)用等各種層面。
Check Point也注意到下一代安全即將到來,并將在很短時(shí)間內(nèi)將成為現(xiàn)實(shí)。第六代安全是指用戶的云將推向邊界,智能地推向邊緣設(shè)備,將安全手段繼續(xù)延伸到各種細(xì)小的領(lǐng)域,Check Point提出了“Nano Security”概念。
陳欣指出,中國大多數(shù)的用戶處于2.5到2.8代的安全時(shí)代,基本具備了防火墻設(shè)施以及部分IPS的部署防護(hù),少數(shù)用戶也實(shí)施了第四代安全措施,但是整體上的防范安全措施還遠(yuǎn)遠(yuǎn)沒有到位。
支持、響應(yīng)和支撐用戶云化過程中的安全運(yùn)營體系
這個(gè)轉(zhuǎn)變的過程,對(duì)Check Point的銷售團(tuán)隊(duì)、技術(shù)團(tuán)隊(duì)以及售后服務(wù)團(tuán)隊(duì)都提出了很大挑戰(zhàn)。
由此,Check Point也產(chǎn)生了兩個(gè)明顯的變化。
首先是重新樹立安全架構(gòu)。
在對(duì)全球大量用戶進(jìn)行調(diào)研的基礎(chǔ)上,重新梳理業(yè)務(wù),以非常合理的技術(shù)的邏輯指導(dǎo)用戶著眼未來,整個(gè)安全架構(gòu)去考量,形成支撐整個(gè)的安全、探測(cè)、可安全運(yùn)營的核心業(yè)務(wù)系統(tǒng);同時(shí)也在和很多用戶在探討安全走向邊緣的防范措施,比如和車企探討車聯(lián)網(wǎng)相關(guān)安全技術(shù),跟企業(yè)探討工業(yè)互聯(lián)網(wǎng)安全,建議和協(xié)助用戶建立更好的安全體系,同時(shí)提供對(duì)未來業(yè)務(wù)發(fā)展安全展望。
第二個(gè)變化是全面向云轉(zhuǎn)型。
Check Point與其他安全廠商的區(qū)別在哪兒?
陳欣指著自己的名片說,Check Point依然是Check Point Software,顯然這是最能夠適應(yīng)所有業(yè)務(wù)朝云化遷移的安全的體系。
基于這一體系,Check Point可以清晰地告訴用戶現(xiàn)在處于什么樣的地位,要做什么,未來還將面臨什么。
去年Check Point在云上的安全解決方案叫vSEC,今年更名為Check Point CloudGuard,是業(yè)界第一套專為軟件即服務(wù) (SaaS) 應(yīng)用程序提供高級(jí)安全和威脅防護(hù)的技術(shù)。Check Point CloudGuard 由Check Point Infinity 網(wǎng)絡(luò)安全架構(gòu)提供支持,為云端提供全面的第五代網(wǎng)絡(luò)保護(hù)。Check Point CloudGuard不僅覆蓋vSEC的所有產(chǎn)品(IaaS),而且新增了產(chǎn)品CloudGuard SaaS,從基礎(chǔ)設(shè)施層面為客戶提供更為強(qiáng)大的安全威脅防護(hù)。此外,CloudGuard SaaS 還運(yùn)用正在申請(qǐng)專利的ID-Guard技術(shù)防止帳戶劫持。
全面擁抱云
安全是一個(gè)非常專業(yè)的話題,很多廠商和用戶很難理解安全這個(gè)相對(duì)有深度而且外延很廣的專業(yè)。而Check Point有很強(qiáng)的安全的知識(shí)和安全團(tuán)隊(duì),可滿足用戶非常迫切的需求。
兩年前,Check Point就加入阿里云推出的”AliLaunch”計(jì)劃,成為首批加入阿里云的云市場(chǎng)的全球技術(shù)合作伙伴之一。目前企業(yè)可以通過阿里云的云市場(chǎng)采購Check Point CloudGuard,來抵御日益增多的惡意軟件和各種威脅。
本屆云棲大會(huì)前夕,陳欣已經(jīng)與阿里云相關(guān)部門進(jìn)行了非常深入的探討。他介紹說,雙方正在合作幫助這些合作伙伴從傳統(tǒng)的安全體系朝云的轉(zhuǎn)型,形成對(duì)整個(gè)IT體系的支撐,并且將這種合作映射到用戶的應(yīng)用場(chǎng)景。
很多用戶并不是只是選擇某一家云公司合作,所以Check Point需要提供支撐用戶整個(gè)的云化環(huán)境,今年對(duì)國內(nèi)前三家大型云廠商的支持也都已經(jīng)ready。據(jù)悉,目前Check Point已經(jīng)在全國為兩家公有云提供了專門的工程師配備,包括專門400電話。云的渠道體系與服務(wù)體系,也即云的生態(tài)上正在緊張地構(gòu)建中。
“事實(shí)上,Check Point在全球與很多著名的SaaS供應(yīng)商開始了這樣的合作,我們也正在把全球領(lǐng)先的技術(shù)導(dǎo)入中國和服務(wù)中國的用戶?!标愋勒f,Check Point同時(shí)也在協(xié)助像阿里云這樣的一些國內(nèi)知名的合作伙伴走向全球——在澳洲,一家規(guī)模很大的金融企業(yè)近期將最后確定合作,而這種合作機(jī)會(huì),也遍及東南亞,也包括印度等地。須知,Check Point在全球有很強(qiáng)的用戶認(rèn)知度和用戶的接受程度。
Check Point加強(qiáng)了與用戶、合作伙伴探討SaaS層面的安全合作,提供和搭建在云上的安全的服務(wù)體系。
將領(lǐng)先的理念與解決方案引入中國,優(yōu)化本地化支持
作為外資企業(yè),如何更好地幫助國內(nèi)企業(yè)提升安全能力?
陳欣認(rèn)為,這其實(shí)是一個(gè)很現(xiàn)實(shí)的問題。對(duì)外資企業(yè)而言目前面臨兩個(gè)非常大的挑戰(zhàn),一個(gè)是來自于國內(nèi)自主安全可控,尤其在安全領(lǐng)域,信息安全是一個(gè)更加敏感的話題。二是國內(nèi)IT和相關(guān)的安全廠商也在快速成長。
談及Check Point的對(duì)策,陳欣表示,一是做好本地化工作,在阿里云這樣的合作伙伴或有關(guān)部門與Check Point公司總部之間進(jìn)行本地化的探討,設(shè)法對(duì)一些技術(shù)國產(chǎn)化,解決用戶的顧慮,這是最直接的也是全球其他廠商正在做、應(yīng)該做的事情;二是Check Point的核心競(jìng)爭(zhēng)優(yōu)勢(shì)來自于多年始終在安全領(lǐng)域的領(lǐng)導(dǎo)地位,Check Point作為網(wǎng)絡(luò)安全的領(lǐng)軍品牌,連續(xù)23年位列Gartner防火墻領(lǐng)導(dǎo)者象限。Check Point 的產(chǎn)品覆蓋硬件及軟件,致力為客戶提供領(lǐng)先一步的網(wǎng)絡(luò)安全技術(shù),為客戶提供一個(gè)統(tǒng)一的、安全的生態(tài)系統(tǒng)。通過把有優(yōu)勢(shì)的領(lǐng)先的理念和技術(shù)帶到中國,比如對(duì)未知威脅的防范,對(duì)來自于全球安全態(tài)勢(shì)的及時(shí)的響應(yīng),工業(yè)互聯(lián)SaaS平臺(tái)防范體系等等,從而展示出Check Point的價(jià)值。
據(jù)悉,Check Point的解決方案在國內(nèi)應(yīng)用最高的行業(yè)是金融,其次是高科技制造領(lǐng)域,70%以上的國內(nèi)大型汽車制造商以及80%以上的新能源汽車上正在采用Check Point的整網(wǎng)的解決方案,互聯(lián)網(wǎng)和商業(yè)地產(chǎn)行業(yè)使用的比例也不低。
談到公司中國區(qū)的營銷目標(biāo),陳欣相信今年應(yīng)該能達(dá)到30%以上的增長速度。在中國區(qū),Check Point更在乎兩個(gè)數(shù)字,一是新用戶數(shù)占總下單的比例,二是新技術(shù)(主要是沙箱和云)得到應(yīng)用的比例。他透露,中國區(qū)Check Point的新用戶下單比例超出了總部要求的100%,新技術(shù)比去年同期增長超過900%。
Check Point中國區(qū)正在達(dá)成應(yīng)對(duì)未來變化的基礎(chǔ)。陳欣期望也相信明年能有更好的收獲。
剛剛結(jié)束的2018杭州云棲大會(huì)以“驅(qū)動(dòng)數(shù)字中國”為主題,超170場(chǎng)峰會(huì)和分論壇演講,以及200多家全球企業(yè)在3萬平米的互動(dòng)展覽區(qū),吸引了來自81個(gè)國家及地區(qū)超過400家企業(yè)、共12萬人次現(xiàn)場(chǎng)參會(huì)參展。Check Point作為參展商之一展出的云安全解決方案Check Point CloudGuard產(chǎn)品系列,吸引了大量的觀眾駐足。