移动安全的革命

　　2014年11月21日，Check Ponit向媒体发布了第三份移动安全报告，并同时对外界推出Check Point Capsule这套完整的移动安全解决方案。

　　报告中提到的未来移动安全风险将激增是一个无需争议的现实。而当作者听到Check Point推出移动安全解决方案时，不由得暗自一笑。一个网关安全厂商推出端点安全解决方案，恐怕听到这个消息的人均会感到不可思议吧。Check Point黔驴技穷了？！当其在国内依然具有33%业绩增长之时，为什么还要闯进这片早已被360、腾讯、金山等国内厂商，凭借着免费手段而早已将市场瓜分殆尽的端点安全红海呢？

　　带着这样的疑问，作者仔细听取了Check Point中国区高级技术总监 朱凯先生对新推出的Check Point Capsule(胶囊)产品进行的详细介绍。未曾想到笔者却听到看到了一款突破端点安全与网络安全隔阂，甚至可以称得上是革命性的跨平台移动安全产品的出现。

　　Capsule凭借什么样的技术，成就了这种革命性的跨越？下面作者试着进行一下归纳总结：

　　一、安全策略云端统一管理

　　通常移动端数据不经过网关时，网关安全产品无法对其进行审计，而移动端的端点安全产品无法和网关安全产品进行联动，也无从判定移动端哪些文件属于企业内容需要重点防护，这为企业移动办公带来了极大的安全隐患。Check Point Capsule突破性在于 – 即不把策略管理放置在网关上，也不是简单的放置在移动端点上，而是将其独立设置在云端，对网关设备和云端下发统一的策略进行管理，使得移动端点无论是在企业内部，还是离开了企业安全边界，都受到一致的企业安全策略保护。此外企业内部的重要数据以及移动端点的重要文件均可被Capsule进行加密管理，从而解决了当今企业环境中由于移动办公设备的广泛应用而可能带来的敏感商业数据泄露的问题。

　　二、用户即管理员

　　在企业移动安全管理中，还有一个问题无法解决。那就是在进行移动数据安全管理时，管理员无法对企业内部每一份商业文件进行相应的安全管理权限设置。在这方面，Capsule也有了周全的设计，那就是将文件内容管理权限下放，每个用户均成为自己文件的管理者。企业移动安全管理者仅需对每位员工的管理权限进行监管，就可有效解决企业内部商业文档数据安全管理的难题。在不妨碍商业应用业务协作的基础上，为企业商业数据在移动办公环境下的信息安全提供了最大的保障。

　　三、软硬件平台支持

　　在笔者以前的印象中，Check Point只是一家防火墙产品厂商，然而当前(+本站微信networkworldweixin)，独立功能的硬件网络安全产品越来越无法满足企业和数据中心中，大数据[注]、虚拟化及云计算[注]应用的安全防护需求。这时就需要一个“软”的网络安全产品来提供更灵活有效的安全防护功能。 Capsule也因此被设计成了即可以在服务器上进行安装，也可以结合Check Point硬件产品进行使用，是一个“软”与“硬”均可的一款移动安全产品。而通过这次对Capsule的了解，笔者也知道了原来Check Point远远不止是一家防火墙产品厂商。

　　此外，Check Point凭借在移动数据保护领域积累的深厚技术实力(连续8年位居Gartner移动数据保护领导者象限)，保障了Capsule所管理的商业文件创建即加密。即使安装有Capsule的移动设备丢失，里面内容也不会轻易发生泄密。用户只需告知管理员后，即可通过远程擦除而避免敏感的商业数据发生泄露，更进一步的保障了企业商业数据的安全。

　　由此可知，Check Point Capsule通过“安全策略云端统一管理”、“用户即管理员”、“软硬件平台支持”这一系列突破性的产品技术设计，并借助Check Point在移动数据保护领域的技术积累，极大满足了企业用户移动办公场景下的安全防护管理的切实需求，最终打造出了这样一款应用管理简单、安全防护周密、产品部署灵活的移动安全解决方案。