第二篇出的有點晚，其實9/2在機場就已經寫了一大半，但是一回到台灣就忙著處理一堆事情，沒想到一晃眼就是半個月了...希望不會被殺頭...
----這是分隔線-----
9/1是CPX 2011 in Bangkok正式開始的第一天
說真的，今天的內容「十分」精采，包含由CEO Gil shwed主講的Keynote，稍後的3D資安架構與概念的介紹，新款產品21400及61000的剖析，以及下午的研發roadmap等，等於是大幅度揭露了過去歷史與開發淵源，與未來（目前只暫時揭露到2012）的功能開發及展望等。
就先從CEO的keynote開始吧。
這場簡短的演說，其實比較像是政策宣示與概念發表，主要是針對資安概念的轉換，相關環境與人員會如何改變談起。畢竟，迄今為止大多數人（或企業）對於資訊安全防護的概念，還是停留在攻擊-->防禦-->再攻擊-->再防禦...這種無窮迴圈之中。我們甚至是企業，很無奈的一直扮演「被動」的防禦角色，幾乎不可能以主動的方式防範各種攻擊或災害於未然。
新的資安概念則不像過去以技術為主，轉而以人、政策及執行力三種不同維度為主。我想大家可以試著想像，如果今天我們只是拿盾牌防禦刀子，下次如果出現弓箭甚至是槍砲，我們該怎麼預防呢？答案是除非更換或強化我們的防禦機制，其他就別無方法。但是若以「管理」的角度著手，我們既然知道「歹路不能行」，自然而然就會避兇，接著趨吉了。
舉例來說，當我們知道把機密資料寄送出去，有可能造成資料外洩的風險，那我們就應該規範機密資料不得流出，這樣不就能夠避免資料竊取、側錄、竄改或是外洩等風險了嗎？！過去在討論到行為規範時，其實往往會遇到不少難題，最重要的原因就是「如何有效管理使用者行為」。
最簡單的說法吧，公司網路禁止發送機密資料，但是如果只是從網路端做內容偵測的話，我換成3.5G網路，或是透過隨身碟攜帶出去，公司不就拿我沒輒了嗎？！因此要怎麼確認並建立全面的資安管理政策，就成為相當麻煩且頭痛的工作。
Check Point所設定的3D Security，就是政策規範所有公司員工不管是在內部或外部的行為，以及監控所有資料的流向及位置，以相關設備與技術建構完整的監控與稽核措施，藉此滿足企業需求並且防範於未然。
而後續的議程就是圍繞著3D Security這個主軸走，當然免不了Check Point自己說明（並宣傳）新版本的平台--R75.20。在某些軟體開發領域上，模組化架構及平台算是很常見的，但是在資訊安全方面卻算是頭一遭。說真的，免不了會對效能及功能有所懷疑，而Check Point的技術人員也不諱言整合型設備一定會因為功能多寡而有所影響。某方面而言，Check Point推出SPU（Security Power Unit）也算是為了效能測試定下新的標準（當然是對自己有利）。不過如果細究SPU的定義，就會發現到它其實還是盡力以公正客觀的角度，提供測試單位一個可以比較且貼近現實的數據。
根據Check Point方面的說法，目前已經有數家測試單位考慮導入SPU觀念作為後續測試產品之用，而對其他友商而言，也歡迎他們共同加入修正。總之，是比以前只能靠傳輸效率做比較好的多。
而談到開啟功能越多，效能越會降低這件事，在R75.20上也有相當顯著的改善。其實最大的原因就是核心引擎的編程問題。說穿了，大家都用同一支引擎一定會拖慢效率，但若每個人都用不同引擎，你也沒那麼多資源可以給他們用。怎麼去平衡去選擇整合，這就是軟體工程上的功力了。
總之，對我而言，我還蠻開心有參加這次活動。倒不是因為可以趁機旅遊，事實上，行程滿到也沒啥時間閒晃。真相是可以跟Check Point真正負責開發的人，討論一些相關內容，同時直接問一些平常很難問到的問題。不過根據不成文規定，某些內部研發中的東西，就不能現於紙本之上....只能說，敬請期待後續的發展吧！
2011年9月1日
Check Point Experience 2011 for APAC -- day 1
好吧，我承認標題打Day 1其實很弔詭，因為第一天其實是交通日。
已經時隔3~4年沒有到泰國了，這次住的地方也跟之前大不相同，是在湄公河旁邊的Millennium Hilton。
一些旅遊交通資訊在這邊就不加贅述，不過光是從事前的準備與聯絡，就可以發現Check Point相當重視這次的Check Point Experience（下稱CPE）。不但提供完整的交通方式與費用，同時也把專題演講、相關產品展示及Hands-on Lab都移師到曼谷了，明天（或說今天）就可以一窺端倪。
目前手上已經拿到的資料中顯示，Check Point雖然從軟體防火牆（Software Firewall）起家，但是目前也已經逐漸整合大多數資安管理與政策規劃的內容，本次的Slogon為「3D」，並不是三個以D開頭的英文字，而是詮釋了資訊安全的3大面向（3-Dimensions），這三大面向包含：政策（Policy）、人（People）及執行力（Enforcement）。
或許曾經關注過我寫的文章的人，會發現這跟我2009年寫美國舊金山RSA會後報導的內容主軸，幾乎是一模一樣。是的，資安概念走到極致其實都是相同的，畢竟正如老子所言--「萬變不離其宗」，但這次所不同的是，Check Point將這些理念以產品及解決方案的方式落實在企業資安管理中，相信明後兩天（9/1與9/2）可以獲得更加詳盡的內容。
回到主軸上來看，這幾年有在注意資安相關內容的，應該會發現好像最近都沒有新的技術或產品出現，反而逐漸強調「整合性」與「應用性」。先不提Check Point（主角容他稍後出場），就以作業系統大家--Microsoft來說，在資訊安全部分除了整合了Forefront與SCCM外，同時也開始著重於AD方面的Group Policy規劃與制定；而HP、IBM或其他本來就有整合型資安解決方案的廠商，也戮力於推動安全架構與政策擬定等項目。
甚至就連擔負稽核工作的顧問公司（如KPMG），都在稽核表中納入相當多政策與方法論的稽核項目，顯示技術本身已經不再是困擾資訊安全的問題，真正的問題在於Layer 8--法律與人。而這正也是3D架構的核心與初衷。
拉里拉雜寫了一堆，重頭戲即將要在睡醒之後展開....對資訊安全有興趣的朋友，請持續關注後兩天（或更多）的相關報導....
已經時隔3~4年沒有到泰國了，這次住的地方也跟之前大不相同，是在湄公河旁邊的Millennium Hilton。
一些旅遊交通資訊在這邊就不加贅述，不過光是從事前的準備與聯絡，就可以發現Check Point相當重視這次的Check Point Experience（下稱CPE）。不但提供完整的交通方式與費用，同時也把專題演講、相關產品展示及Hands-on Lab都移師到曼谷了，明天（或說今天）就可以一窺端倪。
目前手上已經拿到的資料中顯示，Check Point雖然從軟體防火牆（Software Firewall）起家，但是目前也已經逐漸整合大多數資安管理與政策規劃的內容，本次的Slogon為「3D」，並不是三個以D開頭的英文字，而是詮釋了資訊安全的3大面向（3-Dimensions），這三大面向包含：政策（Policy）、人（People）及執行力（Enforcement）。
或許曾經關注過我寫的文章的人，會發現這跟我2009年寫美國舊金山RSA會後報導的內容主軸，幾乎是一模一樣。是的，資安概念走到極致其實都是相同的，畢竟正如老子所言--「萬變不離其宗」，但這次所不同的是，Check Point將這些理念以產品及解決方案的方式落實在企業資安管理中，相信明後兩天（9/1與9/2）可以獲得更加詳盡的內容。
回到主軸上來看，這幾年有在注意資安相關內容的，應該會發現好像最近都沒有新的技術或產品出現，反而逐漸強調「整合性」與「應用性」。先不提Check Point（主角容他稍後出場），就以作業系統大家--Microsoft來說，在資訊安全部分除了整合了Forefront與SCCM外，同時也開始著重於AD方面的Group Policy規劃與制定；而HP、IBM或其他本來就有整合型資安解決方案的廠商，也戮力於推動安全架構與政策擬定等項目。
甚至就連擔負稽核工作的顧問公司（如KPMG），都在稽核表中納入相當多政策與方法論的稽核項目，顯示技術本身已經不再是困擾資訊安全的問題，真正的問題在於Layer 8--法律與人。而這正也是3D架構的核心與初衷。
拉里拉雜寫了一堆，重頭戲即將要在睡醒之後展開....對資訊安全有興趣的朋友，請持續關注後兩天（或更多）的相關報導....
2009年4月21日
RSA Conference 2009 Day 1
今天美國時間4/20號，是舊金山RSA Conference 2009的開幕第一天。照慣例，第一天其實是下午才算開始，不過已經有很多廠商安排採訪或記者會，就是為了要讓與會記者提前知道相關內容。
今年比較特殊，是因為我事前就安排好了20家以上的專訪行程，很累吧....不過為了自己的一些理想跟目標，還是把自己的行程卡的很緊了。今天主要的兩個行程，就是PKWARE的記者會，跟Check Point的晚宴。
---
PKWARE在台灣的名氣並不是很響亮，但是說到他們最主要的產品--PKZip，我想就很多人知道的。當初跟WinZIP打對台，戰的難分難解的就是這款產品。雖然說到後來WinZIP佔了上風，但是也因此讓整個ZIP格式成為資訊產業共通的檔案壓縮格式。簡單說，光是在Unix-like系統上，就有免費的GZIP，而HTTP中也提供直接解GZIP的功能。ZIP壓縮，已經成為現代資訊工作者必備的工具了。
當然，現在PKWARE並不會回頭跟WinZIP或是其他壓縮軟體搶市場，PKWARE現在新的目標是如何建構企業完整的檔案加密體系。在記者會前的討論中，PKWARE營運長Tim Kennedy便表示，新的檔案加密構想，應該是把解密的密鑰與其他各種身分認證機制與系統整合，捨棄傳統加密方式需要的解密碼，同時利用身分認證系統所能提供的權限與角色管理，提高對檔案存取能力的管控能力。
這樣說起來有點複雜，我來舉個例子好了。大家都看過「不可能的任務」吧，當湯姆克魯斯的指紋按上辨識器之後，盒子才會自動開啟，除了他以外的人，都沒有辦法打開。這是因為密鑰憑證就是直接包含在盒子裡面，因此就不需要另外有人傳遞鑰匙或是告知開啟密碼。
除了這點之外，當這套系統應用在資料倉儲時，還可以提供更寬廣的用途：依據權限配發可存取的資料。聽起來有點弔詭，對吧，簡單的說，那就像有個人在上鎖的文件櫃前面，不同權限的人去，他會幫你拿適合權限的檔案給你，其他的？別想。當然現場有一位用戶實際現身說法，相關內容我會整理並投稿，所以這邊就不多說了。
---
另一個重頭戲當然就是Check Point的晚宴。去年不小心放了他們鴿子，今年當然一定要準時到場啦。
在會場中，很高興的看到幾個中文拼音的名牌，不過他們都沒到....我還是唯一一個中文語系的媒體...><
其實Check Point的一向態度就是如此，全球統一口徑，並不會因為你在那邊就會聽到比較不一樣的訊息。不過也是由產品VP口中得到證實，目前Check Point的「硬體產品」策略，是先以中小型企業（說起來怪怪的，國外的小型少說也是百人企業）為主，而高階與大型企業部分，仍然是以與Crossbeam合作為主要項目。
而與NOKIA的部分，Check Point表示，除了技術與專業部分的轉移之外，連相關人力都一併納入Check Point研發團隊之中，因此可以強化軟硬體方面的結合能力。過去在開發時候，多半都是以軟體開發優先，然後提供相關SPEC讓硬體廠商製作。
但這種狀況容易造成軟硬體搭配上的狀況，往往硬體只能發揮軟體預計的X%（X沒有一定，好一點到99.999%，差一點...請看看其他廠商）。現在全部由自己內部團隊研究開發，就可以隨時掌握軟硬體間的進度，並且彼此調控所需的元件與功能，就能夠以up-to-date的需求推出。
簡單先寫幾點，目前時間已經是舊金山凌晨3點左右了。其他與歐洲媒體聊天，討論大中華區及各區域間差異的事情，請待下回分解.....
今年比較特殊，是因為我事前就安排好了20家以上的專訪行程，很累吧....不過為了自己的一些理想跟目標，還是把自己的行程卡的很緊了。今天主要的兩個行程，就是PKWARE的記者會，跟Check Point的晚宴。
---
PKWARE在台灣的名氣並不是很響亮，但是說到他們最主要的產品--PKZip，我想就很多人知道的。當初跟WinZIP打對台，戰的難分難解的就是這款產品。雖然說到後來WinZIP佔了上風，但是也因此讓整個ZIP格式成為資訊產業共通的檔案壓縮格式。簡單說，光是在Unix-like系統上，就有免費的GZIP，而HTTP中也提供直接解GZIP的功能。ZIP壓縮，已經成為現代資訊工作者必備的工具了。
當然，現在PKWARE並不會回頭跟WinZIP或是其他壓縮軟體搶市場，PKWARE現在新的目標是如何建構企業完整的檔案加密體系。在記者會前的討論中，PKWARE營運長Tim Kennedy便表示，新的檔案加密構想，應該是把解密的密鑰與其他各種身分認證機制與系統整合，捨棄傳統加密方式需要的解密碼，同時利用身分認證系統所能提供的權限與角色管理，提高對檔案存取能力的管控能力。
這樣說起來有點複雜，我來舉個例子好了。大家都看過「不可能的任務」吧，當湯姆克魯斯的指紋按上辨識器之後，盒子才會自動開啟，除了他以外的人，都沒有辦法打開。這是因為密鑰憑證就是直接包含在盒子裡面，因此就不需要另外有人傳遞鑰匙或是告知開啟密碼。
除了這點之外，當這套系統應用在資料倉儲時，還可以提供更寬廣的用途：依據權限配發可存取的資料。聽起來有點弔詭，對吧，簡單的說，那就像有個人在上鎖的文件櫃前面，不同權限的人去，他會幫你拿適合權限的檔案給你，其他的？別想。當然現場有一位用戶實際現身說法，相關內容我會整理並投稿，所以這邊就不多說了。
---
另一個重頭戲當然就是Check Point的晚宴。去年不小心放了他們鴿子，今年當然一定要準時到場啦。
在會場中，很高興的看到幾個中文拼音的名牌，不過他們都沒到....我還是唯一一個中文語系的媒體...><
其實Check Point的一向態度就是如此，全球統一口徑，並不會因為你在那邊就會聽到比較不一樣的訊息。不過也是由產品VP口中得到證實，目前Check Point的「硬體產品」策略，是先以中小型企業（說起來怪怪的，國外的小型少說也是百人企業）為主，而高階與大型企業部分，仍然是以與Crossbeam合作為主要項目。
而與NOKIA的部分，Check Point表示，除了技術與專業部分的轉移之外，連相關人力都一併納入Check Point研發團隊之中，因此可以強化軟硬體方面的結合能力。過去在開發時候，多半都是以軟體開發優先，然後提供相關SPEC讓硬體廠商製作。
但這種狀況容易造成軟硬體搭配上的狀況，往往硬體只能發揮軟體預計的X%（X沒有一定，好一點到99.999%，差一點...請看看其他廠商）。現在全部由自己內部團隊研究開發，就可以隨時掌握軟硬體間的進度，並且彼此調控所需的元件與功能，就能夠以up-to-date的需求推出。
簡單先寫幾點，目前時間已經是舊金山凌晨3點左右了。其他與歐洲媒體聊天，討論大中華區及各區域間差異的事情，請待下回分解.....
訂閱：
文章 (Atom)