2007年~2011年，全球恶意软件数量已增长600%，2011年有82%的企业遭受僵尸软件攻击。列出这组数据不是为了耸人听闻，而是展现数字背后的变化，过去黑客更愿意攻击防火墙、服务器，可以将这种行为，形容为从网络边界强行“破门而入”，但现在黑客更善用“愿者上钩”，在网站上注入恶意软件，而且似乎这种方式更容易。

      为应对这种变化，Check Point宣布推出Check Point R75.40，这是基于其软件刀片架构的最新网络安全方案。其具备以下四个特点：协同式网络ThreatCloud；全新的防僵尸、防病毒软件刀片；日志分析器SmartLog；统一的操作系统GAiA。

Check Point的云安全

      与上一代产品相比，R75.40将Check Point推进到云安全时代，产品中首次采用了防御网络犯罪的协同式网络Check Point ThreatCloud，以抗击日新月异的恶意软件攻击。ThreatCloud从一个独特、遍及全球的威胁感应网络采集数据，并将威胁情报发到全球的安全网关。

      ThreatCloud从三种渠道采集威胁信息情报：通过内置于Check Point网关中的感应器；Check Point在全球特别设置的感应器；第三方信息情报渠道汇总。通过以上三种渠道，客户可以选择将其各自的威胁数据输入ThreatCloud，通过其安全网关接收更新的威胁情报及防御升级。当新的僵尸病毒或恶意软件威胁在某个机构的网络中得到确认后，该恶意软件的标识符，如 IP地址、URL或DNS等就会被发送到ThreatCloud，并在数秒钟之内向世界各地的参与机构和客户分发有关的升级包。目前，ThreatCloud 每天可以识别5万个全新的威胁。

两款新刀片

      发布Check Point R75.40的同时， Check Point还发布了两款全新的防僵尸、防病毒软件刀片。Check Point的全新防僵尸软件刀片已具备ThreatCloud功能，它能协助各个企业侦察、抵御和预防僵尸病毒的破坏。该软件刀片也采用了Check Point Multi-tier ThreatSpect技术，它分析每个网关上的流量，通过将诸如僵尸网络模式、远程操纵者隐藏程序及攻击行为等多种风险因素进行关联来发现僵尸病毒。一旦确认某个僵尸病毒后，该解决方案会立即阻止受感染主机与远程操纵者之间的通信来避免遭受破坏。

      为进一步增强Check Point的综合威胁预防解决方案，加强版防病毒软件刀片也应用了ThreatCloud的支持，它能够提供比以前的版本多三百倍的签名，从而使得客户能够限制对感染恶意软件的网站的访问，并防止未知病毒的感染入侵网络，从而保证主机系统的安全。

将数据转换为安全信息

      由于每天有海量数据被记录，Check Point R75.40还配备了下一代的日志分析器SmartLog功能，协助客户将数据转换为有用的安全信息。通过类似Google的瞬时性关键字检索功能，用户可以很快对数十亿条记录进行搜索，通过浏览多个文件、用户、网关和地理位置来确认日志趋势和通信模式。SmartLog是Check Point领先安全管理功能中的一项关键特性，提高了日志数据的可视性，从而更容易发现潜在的安全风险。SmartLog 整合在日志与状态软件刀片（Logging and Status Software Blade）中供客户使用。

统一操作系统

      需要记住Check Point R75.40的另大特点是，使用 Check Point GAiA统一安全操作系统。众所周知，Check Point在收购诺基亚安全事业部后一直有两套操作系统。诺基亚IP系列设备一直延续使用IPSO操作系统，Check Point 的Power-1、UTM-1、IAS和 2012系列设备使用SPLAT操作系统。

      IPSO操作系统从网络的角度进行设计，SPLAT操作系统从安全的角度进行设计，Check Point GAiA是一款功能强大的64位统一操作系统，该操作系统结合了以上两种操作系统的优势，GAiA的Web 界面具备多种功能，它能通过自动化软件升级优化IT操作，并可在1分钟内完成，并提供针对所有属性和指令的即时搜索功能，以及带有指令行的界面，以保持与 IPSO和SPLAT充分的兼容

      客户将能为所有Check Point安全设备、开放服务器和虚拟网关部署一个统一的操作系统。由于许多企业和全球服务供应商正逐渐过渡至IPv6 协议，GAiA 的设计是可支持使用IPv4和IPv6两种协议的网络，多达7000万个并发连接和各种动态路由协议，以及满足要求最为严格的网络环境的性能需要。