近些年來(lái)，隨著金融機(jī)構(gòu)不斷通過(guò)云端遷移提升整體架構(gòu)的靈活性，其面臨的安全挑戰(zhàn)也隨之變得復(fù)雜、嚴(yán)峻。其中就包括將分支機(jī)構(gòu)直接連接到云端帶來(lái)的惡意文件、惡意軟件、零日攻擊、Bot、病毒、APT 等威脅風(fēng)險(xiǎn)。為了降低這些風(fēng)險(xiǎn)，許多金融機(jī)構(gòu)正在逐步通過(guò) SD－WAN 將分支機(jī)構(gòu)連接到互聯(lián)網(wǎng)和云端，以確保增強(qiáng)安全性。近日，全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商Check Point公司分享一家位于歐洲的投資公司客戶的真實(shí)案例、以及他們所面臨的挑戰(zhàn)及其為克服挑戰(zhàn)和增強(qiáng)安全性所采用的解決方案。

客戶案例：一家歐洲投資公司在不影響安全性的情況下使用 SD－WAN 連接數(shù)十家分支機(jī)構(gòu)

這家歐洲投資公司選擇了在 VeloCloud 設(shè)備上部署 Quantum Edge —Check Point 的高性能和隱私保護(hù)本地虛擬安全網(wǎng)關(guān)。借助此解決方案，該公司通過(guò)執(zhí)行便捷的部署并輔以簡(jiǎn)化的日常管理，為其聯(lián)網(wǎng)設(shè)施提供了先進(jìn)的威脅防御能力。

在 VeloCloud 上部署的虛擬安全網(wǎng)關(guān)

通過(guò)Check Point Quantum Edge 解決方案，該用戶可以使用Velocloud SD－WAN 輕松實(shí)現(xiàn)高可用性部署，并且能夠通過(guò)云管理平臺(tái)（Smart－1）實(shí)施統(tǒng)一管理。在這套安全解決方案投入使用后，Check Point不僅為該用戶提供了高達(dá)1Gbps 的威脅防御吞吐量，并且提供了防火墻、URL 過(guò)濾、IPS、防 Bot 程序、殺毒軟件、威脅模擬功能保護(hù)出入站連接等業(yè)內(nèi)先進(jìn)的威脅防御能力。此外，由于Check Point解決方案的出色兼容性與靈活性，用戶可以在幾分鐘內(nèi)完成思科、Velocloud、Versa、Aryaka、Oracle、Citrix 等主流SD－WAN方案的部署。

為進(jìn)一步增強(qiáng)金融行業(yè)分支機(jī)構(gòu)的安全能力，Check Point的安全專家同時(shí)建議用戶可以采用 Check Point Harmony Connect 防火墻即服務(wù) （FWaaS） 解決方案增強(qiáng)對(duì) SD－WAN 連接的保護(hù)。該解決方案為金融用戶提供經(jīng)過(guò)全面測(cè)試、業(yè)內(nèi)領(lǐng)先 SD－WAN 產(chǎn)品的集成能力，能夠保護(hù)從分支機(jī)構(gòu)到互聯(lián)網(wǎng)的連接，在支持快速設(shè)置的同時(shí)，確保總部與分支機(jī)構(gòu)一致的安全性。

防火墻即服務(wù) （FWaaS）

Check Point 公司安全解決方案可確保與互聯(lián)網(wǎng)和云的安全 SD－WAN 連接，保護(hù)銀行的遠(yuǎn)程分支機(jī)構(gòu)免遭各種威脅。Check Point Quantum Edge 能夠?yàn)楸镜氐慕鹑谄髽I(yè)互聯(lián)設(shè)施提供先進(jìn)的威脅防御能力。Check Point Harmony Connect 支持企業(yè)通過(guò)由 Check Point 部署和管理的強(qiáng)大云服務(wù)，輕松集成任何 SD－WAN 平臺(tái)，保護(hù)連接的安全性。

在今年下半年，Check Point Quantum 安全網(wǎng)關(guān)將再次進(jìn)行擴(kuò)展，以提供更加完善的 SD－WAN 安全功能，其中包括：

· 豐富的 SD－WAN 功能 — 通過(guò)不斷自動(dòng)將流量引導(dǎo)到最佳路徑來(lái)優(yōu)化企業(yè)的 WAN 性能；

· 毫不折衷的安全性和性能 —安全性是任何 SD－WAN 部署的必備條件，因此Check Point將為企業(yè)的 WAN 基礎(chǔ)設(shè)施提供非凡的威脅防御功能以及出色的性能；

· 無(wú)與倫比的簡(jiǎn)單性和管理，幫助用戶輕松進(jìn)行大規(guī)模配置和部署。

Check Point 支持金融機(jī)構(gòu)通過(guò) Check Point Quantum、CloudGuard、Harmony 及 Infinity 產(chǎn)品為其用戶提供安全的信息化服務(wù)，并為其網(wǎng)絡(luò)、云端、用戶及訪問(wèn)提供最高級(jí)別的安全保護(hù)。通過(guò)采用基于 Check Point Infinity 架構(gòu) 和服務(wù)的綜合安全方法，金融機(jī)構(gòu)可實(shí)現(xiàn)針對(duì)第五代復(fù)雜攻擊的前瞻性防護(hù)，同時(shí)將運(yùn)營(yíng)效率提高 50％并將安全成本降低 20％。Check Point 廣泛的網(wǎng)絡(luò)安全解決方案和服務(wù)產(chǎn)品正助力全球 6，500 家金融機(jī)構(gòu)輕松應(yīng)對(duì)當(dāng)今最嚴(yán)峻的挑戰(zhàn)。