CTI論壇（ctiforum）4月24日消息（記者 李文杰）：近日，全球首屈一指的互聯(lián)網(wǎng)安全解決方案廠商Check Point軟件技術有限公司宣布，其網(wǎng)絡安全產(chǎn)品可提供多種保護措施防范Heartbleed漏洞，為其客戶的客戶端、服務器和網(wǎng)絡數(shù)據(jù)提供安全保障。
Check Point采用了OpenSSL的不易受攻擊版本，因此其網(wǎng)絡安全產(chǎn)品不受Heartbleed漏洞感染。此外，Check Point還提供多種保護措施，可防止來自Heartbleed漏洞的攻擊，此等保護措施包括：
·Check Point HTTPS檢查功能，可自動阻止Heartbleed流量。Check Point 于2011年發(fā)布的R75.20 產(chǎn)品，就具有此功能。
·Check Point于2014年4月9日發(fā)布了IPS保護措施，以監(jiān)測并阻止Heartbleed漏洞。
Check Point產(chǎn)品部副總裁Dorit Dor表示：“Heartbleed漏洞是一種嚴重且影響深遠的安全威脅，它可以把敏感的個人和商業(yè)信息暴露給遠程黑客。Check Point的產(chǎn)品提供多種保護措施以防范Heartbleed漏洞。首先，Check Point采用了OpenSSL的不易受攻擊版本，因此其網(wǎng)絡安全產(chǎn)品可不受Heartbleed漏洞感染。其次，我們的HTTPS檢查可自動阻止Heartbleed流量。最后，我們實時的IPS保護措施將監(jiān)測并阻止來自Heartbleed漏洞的攻擊。”
關于Heartbleed漏洞的更多信息
美國國家漏洞數(shù)據(jù)庫（The National Vulnerability Database）的常見漏洞和披露信息欄中將該漏洞登記為CVE-2014-0160，稱作“Heartbleed”，并有如下描述：“在OpenSSL 1.0.1（1.0.1g的之前版本）中所使用的（1） TLS和（2） DTLS不能有效應對Heartbeat擴展包，遠程攻擊者可通過此等特別編制的程式包，從處理內存中引發(fā)緩沖讀取，從而取得敏感信息，如讀取私鑰等……因此又稱為Heartbleed漏洞。”
Heartbleed.com對該漏洞的描述為：“Heartbleed漏洞是流行的OpenSSL加密軟件庫所存在的重大漏洞。該漏洞使互聯(lián)網(wǎng)上的任何人都可讀取被OpenSSL易受攻擊版本保護的系統(tǒng)的內存信息，這令用于識別服務提供商、為用戶流量、姓名和密碼、實際內容進行加密的密鑰失去作用。該漏洞讓攻擊者竊聽通信信息，或直接盜取服務和用戶數(shù)據(jù)，并冒充服務和用戶。”
IDC安全產(chǎn)品和服務調研經(jīng)理John Grady表示：“由于OpenSSL的廣泛應用，而消費者往往沒有很好地設置密碼，這使得他們暴露在黑客面前，因此Heartbleed漏洞非常令人擔憂。企業(yè)不僅需要擔心客戶賬戶信息的丟失，還要擔心員工信用遭到破壞，以及黑客對采用OpenSSL的易受攻擊的網(wǎng)絡設備進行攻擊。”
舊金山日航酒店（Hotel Nikko San）IT總監(jiān)Manuel Ruiz表示：“Heartbleed漏洞是一項重大安全威脅，對全世界多種IT運營都造成了影響。對很多行業(yè)來說，其都是一項重要的隱患，所以舊金山日航酒店采用了Check Point領先的入侵防御系統(tǒng)（IPS）和其它網(wǎng)絡安全解決方案。我們非常高興Check Point所提供的即時保護，我們相信Check Point可為我們的網(wǎng)絡提供無與倫比的安全保護。”
Check Point 軟件技術有限公司
Check Point 軟件技術有限公司是全球首屈一指的互聯(lián)網(wǎng)安全解決方案供應商，通過Check Point獨特的安全體系架構，可幫助客戶抵御各種威脅，減低復雜性及降低總擁有成本。Check Point發(fā)明了FireWall-1及狀態(tài)檢測技術。今日，Check Point持續(xù)不斷在軟件刀片架構基礎上進行創(chuàng)新，為客戶提供了靈活和簡便的解決方案。這些方案可為客戶定制，滿足不同機構確切的安全需要。Check Point 是唯一一家超越技術，把安全定義為商業(yè)流程的廠商。Check Point 3D 安全理念獨一無二地整合安全政策、人員以及執(zhí)行力以確保信息安全，幫助企業(yè)制定符合商業(yè)需要的安全藍圖。Check Point 的客戶包括所有的財富100強企業(yè)及數(shù)以萬計的不同規(guī)模公司， Check Point獲獎無數(shù)的ZoneAlarm解決方案令千萬用戶免受黑客、間諜軟件、病毒及數(shù)據(jù)偷竊的威脅。
