网络安全新纪元 | 谈谈Check Point 开创智能防御时代新策略

2024年2月22日，Check Point于北京举办了解决方案发展策略媒体见面会，盛会邀请到Check Point公司大中华区董事总经理何伟国先生、大中华区渠道总监黄海宏先生、中国区总经理李建灏先生以及中国区技术总监王跃霖先生等领导出席。在这次见面会上，Check Point的重要领导从各自的专业视角出发，与十余家国内主流安全媒体及IT媒体分享了互联网安全领域的主要发展趋势，以及Check Point在国内市场解决方案发展策略。

为应对不断增长的网络威胁挑战，Check Poin早在2024年CPX大会上就发布了一系列创新解决方案，以及分享了对网络安全未来发展的见解与展望。这次盛会更是强调了人工智能技术在网络安全中的关键作用，并提出了“AI对抗AI”的策略，以加强防御能力。同时，推出了Check Point Infinity管理平台和Infinity AI Copilot功能模块，以实现全方位的安全防护和管理。

此外，Check Point还介绍了针对合作伙伴的新合作计划，旨在提高合作伙伴的技术能力，并为用户提供更专业、更个性化的安全解决方案。彰显了在网络安全领域的领先地位，为行业未来的发展指明了方向。

会后，嘶吼作为专业的安全媒体对Check Point大中华区董事总经理何伟国、中国区技术总监王跃霖进行了深度访谈交流。从他们口中深入的了解了Check Point在人工智能与网络安全融合方面的独特见解。

 Check Point公司大中华区董事总经理何伟国

Check Point公司中国区技术总监王跃霖

勒索攻击成企业安全的头号挑战

近年来，国内勒索攻击事件明显增多，尤其在制造业和汽车行业频频发生。这一趋势引起了人们对安全领域的关注。黑客攻击的原因多种多样，其中最主要的原因之一是追求利益。黑客可能通过攻击企业网络来获取敏感信息或重要数据，以勒索的方式索要赎金更容易实现其经济利益的最大化。因此，从企业的角度来看，防御措施应该着重应对最可能出现的问题——勒索攻击。

在面对勒索攻击时，安全防护和数据备份扮演着至关重要的角色。其中，虽然数据备份被视为一项重要的安全措施，但在实际操作中，却存在诸多挑战。例如，备份大型系统数据可能需要相当长的时间，备份数据的频率必须在考虑数据重要性的前提下进行平衡，而数据恢复过程可能也需要耗费较长时间。此外，恢复过程中生产系统的停机可能会直接影响到正常的业务运营。鉴于这些挑战，安全防护已经成为企业抵御勒索攻击的首要选择。企业需要建立综合的安全措施，包括强化网络防御、更新安全补丁、实施身份验证控制以及持续监控等措施，以便及时识别、阻止和应对潜在的威胁。只有这样，企业才能有效的保护其重要数据和业务免受勒索攻击的影响。

AI与网络安全融合后 如何实现与攻击对抗

从攻击形式和防御手段的角度来看，AI大模型在攻击方面会出现先于AI防御的情况。但基于AI的网络安全防御可以通过分析特征和采取预防措施来应对不断变化的攻击形式。关键在于判断日志的准确率以及如何避免攻击的发生，但攻击者利用AI具有广泛性，防御方需要加强对恶意行为的判断能力，不断拓展业务覆盖范围，比如制定一些邮件安全、视频安全、防勒索等等不同场景的特定防御策略，以应对不同形式的威胁。因此，网络安全防御的发展趋势可能会越来越扩大，并最终整合为一个与攻击模型相似的大模型来对抗。

如何解决产品集成时的设备互通性

一般来说，网络安全产品集成后，兼容性是个老生常谈的话题，比如：不同厂商产品之间的通信协议不统一、数据格式不兼容等问题。这些兼容性挑战可能导致安全系统的功能受限，增加了管理和维护的复杂度，甚至可能影响到整个网络安全架构的可靠性和有效性。因此，解决产品集成时的兼容性问题是网络安全领域需要持续关注和不断改进的重要议题之一。针对该问题，Check Point通过与各种厂商和合作伙伴的深入合作，得到不断的探索与进步，通过制定标准接口和协议、采用开放式架构设计等策略，促进不同厂商产品的无缝集成和协同工作，提高系统的灵活性和可扩展性，从而更有效的应对复杂的网络安全需求。

Check Point深耕国内市场的优势和挑战

对于一些安全厂商来说，安全能力主要关注国内事件，而对国外事件了解不足。Check Point可以通过其国际威胁情报库，提供信息共享平台，并通过API接口向用户提供国外的安全信息，帮助他们更好的应对安全威胁。这种互补的合作方式有助于更全面的覆盖当前的攻击面，同时也能有效推动国内威胁对抗的全球化进程，提升整体安全水平。

挑战方面，作为外资企业，Check Point需要在遵守国家法令的同时保持开放平台的特性，将威胁情报云最大化的实现本地化落地，并且愿意与本地品牌合作，以满足合规性和本地市场需求。这种合作模式不仅能够提高产品在本地市场的适应性和认可度，也有助于促进当地技术和产业的发展。通过坚持这一策略，相信可以更好地应对挑战，实现在中国市场的长期发展目标。

展望与未来

随着网络攻击技术的不断演变和复杂化，网络安全领域将面临更多挑战。但同时，随着人工智能技术的进一步成熟和应用，我们也将拥有更多有效的手段来保护网络安全。Check Point在AI方面率先探索，为未来的网络安全提供了可靠的基础，我期待看到更多的创新技术和策略在网络安全领域的应用，共同构建一个更加安全可靠的数字世界。