企业如何应对第五代网络攻击？

近期，Facebook用户数据泄露丑闻震惊了全球， 5,000万用户数据泄露导致其市值一度下跌1,000亿

美元！这再次为网络安全敲响了警钟！信息科技时代在给人们带来巨大便捷的同时，也隐藏着巨大的安全，因此，攻击与防护也在长期的对抗中各有发

展与演变：第一代攻击是20世纪80年代末来自单机PC端，应对手段是防病毒；第二代攻击是20世纪90

年代中期来自互联网，应对手段是防火墙；第三代攻

击是2000年初利用应用的漏洞，应对手段是入侵防护（IPS）；第四代攻击是2010年出现的多形态的文

件内容，应对手段是沙箱和防僵尸；第五代攻击是

2018年刚出现的多维攻击，那么，我们该如何应对？

防御第五代（Gen V）网络攻击

Check Point中国北区技术经理谭云告诉记者，

第五代网络攻击具有大规模（跨国家和行业）、多向量（网络、云、移动终端）、高强度（国家资助的技术），所有行业的企业都在遭受第五代网络攻击，其特点是规模逐渐扩大，并且跨多个行业快速蔓延。这些针对移动设备、云端和各企业网络的复杂攻击，可以轻松绕过当今大多数组织正在使用的常规静态检测防御。如需保护网络和数据免受这些攻击，必须升级至第五代网络安全级别。而很多企业防护手段依

然处在2代和3代之间，根本无力应对第五代网络攻

击！因此，企业部署第五代防御已经迫在眉睫。

Check Point日前推出infinity Total Protection，

这是一款突破性安全模型，助力企业有效防御第

五代网络攻击，其创新性模式利用Check Point Infinity架构组件，在提供最高级别安全的同时，

还通过整合安全组件以降低成本。谭云介绍说，

Infinity Total Protection是突破性的全新消费模

型，提供简单全包、基于用户、按年订阅的服务。该服务助力企业在整个网络中全面实现第五代安全

级别。Infinity Total Protection是当今惟一包含网

络安全硬件和软件的订阅解决方案，具有完全集成式终端、云端和移动设备保护以及零日威胁防护特点，并且可以统一管理，提供全天候优质支持服务。

有了Infinity Total Protection，用户可立即体验到Check Point Infinity的统一安全架构带来的益处，

同时还能让整个企业环境无论是本地、移动设备或云端，都实现全面的威胁防护。

Check Point Infinity Total Protection提供最

广泛的安全技术，以保护组织免受最高级的和未知的威胁。谭云进一步介绍说，实时威胁防护，使用实时沙盒保护、勒索软件保护；由集成式实时云端威胁情报和机器学习识别新威胁提供技术支持的防

僵尸网络技术，来防御APT和未知零日恶意软件；

高级网络安全，最高级防火墙、入侵防护和应用程序控制，支持从分支机构到全球企业、私有云和公有云安全服务的任何规模的网络；云安全，在公有云、

私有云、混合云以及SDN环境中，进行高级威胁防

护安全保护，具有云端内部进行东西向流量控制的

微分区；移动安全，Ios和android移动设备上的恶

意软件防护、流氓网络识别、安全容器、数据保护、

文档加密以及EMM集成；数据保护，针对已知和未

知的勒索软件的反勒索软件、数据保护和无缝文档加密、浏览器安全、完全集成式终端保护套件和安全取证；集成式安全和威胁管理，支持多设备、多域和多管理的统一安全管理环境，具有全面的威胁可见性，以支持收集、关联和攻击分析，还具备用于合规和设计的报告工具。

为云端提供第五代网络防护

企业采用云计算的步伐正在加快，通过部署混合云基础架构（如亚马逊网络服务、Microsoft Azure和Vmware NSX ）和迁移到Microsoft