在互联网安全保护领域首屈一指的Check Point软件技术有限公司宣布推出一款全新的防bot软件刀片，这方案能抵御各种bot及APT（高级持续威胁）威胁。bot是一种恶意软件，它使得网络犯罪分子能控制计算机并进行非法活动，包括窃取数据、未经授权获取网络资源、发动拒绝服务攻击（DoS）或发送垃圾邮件等。犯罪分子通过远程控制bot，在伪装及用户不知情的情况下操作。 Check Point最新的防bot软件刀片能帮助客户发现bot，并阻止受感染的主机与远程操作者之间的通信来防止损失。这款崭新解决方案将整合至每一个网关，为企业提供多层次的bot防御，以抗击恶意软件的威胁，其处理信息流量高达40 Gbps，因此能确保所有业务沟通渠道的安全。

　　bot能导致恶意软件攻击大幅度增加，对企业造成严重的品牌损失、数据丢失和财务损失。僵尸网络威胁（如 Zeus 和 Mariposa）是具有侵略性的恶意软件，它们用于进行诸如窃取银行信息或进行DoS攻击的网络犯罪活动。虽然有些僵尸网络威胁已广为人知，但大多数攻击是非常隐秘的，并在用户不知情的情况下悄悄繁衍。如今，网络犯罪分子正运用各种隐身技术以避免检测，它们通常使电脑杀毒软件瘫痪来隐藏它们的存在，或者利用加密和替代协议来伪装成合法流量。bot也会被用于进行有针对性的攻击，这种作案手法称为APT，Stuxnet和Operation Aurora是其中恶名昭著的两个例子。

　　Check Point的全新防bot软件刀片利用先进技术，在bot的潜行路径阻挡它们，从而帮助企业侦测、修复和预防威胁。这方案采用了Check Point的多层次ThreatSpect?技术，这是一款独特的检测引擎，它能分析每个网关的流量，识别以百万计的爆发类型，通过分析多种关联的风险因素（如僵尸网络威胁模式、隐藏性远程操作和攻击行为等）检测bot。当一个bot被确定后，一个直观的报告将会标明此等bot及其影响（如数据丢失、欺诈垃圾邮件散布的增加），令客户可以迅速地分析其风险等级。Check Point的防 bot方案具备强大的鉴证能力，为管理人员提供调查系统感染的所需信息，从而帮助安全管理团队实施多层次的保护，并加速修复时间。

　　Check Point产品副总裁Dorit Dor表示：“现今黑客仅仅用500美元就可以买到bot工具包，然后就能策动攻击令企业蒙受数百万美元的损失，由此可见问题的严重性。从Mariposa、TDL-4及Zeus等案例可以看到，僵尸网络威胁的本质是非常隐秘的，而且能感染数以百万计的电脑。当成千上万的公司已成为bot和APT的攻击目标，我们有责任去制止它的蔓延。我们的防 bot软件刀片方案专注于对bot防患于未然，使客户在bot威胁到安全和业务流程前，就能够迅速地发现并堵截它们。”

　　除利用了Check Point的先进侦测技术，防bot软件刀片整合了现有的安全保护功能（如入侵防御、防病毒及防恶意软件和 URL过滤），为每个网关提供独一无二的多层次保护，革新了bot防御。这是业内首次企业能够得益于一个统一的bot防御解决方案，同时还能保证高达40 Gbps的高速流量。

　　Enterprise Strategy Group高级首席分析师Jon Oltsik表示：“由于bot的隐秘特点和旨在操纵用户的设计，因此当一台计算机被感染时很多企业都不能发现，同时它们的安全管理团队往往未能全盘掌握僵尸网络的威胁。对那些希望能跨多层次网络检测bot感染、而且分析有关安全风险的商业影响的企业而言，Check Point的防bot软件刀片是其理想方案。”

图为Check Point北亚区销售总监李若怡生动讲解防bot软件刀片

　　防bot软件刀片的主要特点及优点如下：

• 革新的多层级bot侦测功能：Check Point的多层级ThreatSpect?引擎通过分析网关的网络信息流量，关联多种风险因素来检测bot。 Check Point ThreatCloud?为客户提供即时bot情报，这个情报库向防 bot软件刀片提供自动威胁更新，使企业更易地加强对最新威胁的防御。
• 主动的安全保护：在不法分子控制网络前便阻断受感染机器与命令/控制服务器间的通信，从而帮助企业抵御bot。
• 鉴证和报告功能：通过提供恶意软件报告和受感染摘要报告，协助客户分析风险。客户能够深入探究具体bot事故的详情，对感染情况进行大量鉴，并轻而易举地评估其潜在伤害。
• 整合防御：防bot软件刀片能轻易集成到客户现有的安全防护系统中，这些安全保护系统包括：入侵防御系统、防病毒、防恶意软件和URL过滤。Check Point用一个整合、多层次的解决方案，帮助客户巩固其网络安全，同时保护网络各个层次不受bot的攻击。
• 中央管理：通过软件刀片架构的中央政策管理，为用户提供一个网络的全局观，简化管理的复杂性。

　　Dor表示：“我们的防bot软件刀片是防御bot领域中的一大突破。我们使客户更加容易地实现跨网络层级防御bot，确保其业务不会被不法分子利用。”