目前在互聯網流量管控領域中有三大技術方向，分別是網頁過濾（URL過濾）、應用控制（應用層流量控制），以及內容審計。其中企業用戶最關注的還是應用控制，業內有種觀點認為，控制了應用，就控制了威脅。

不過，在應用控制技術方面，由于不斷有新的應用出現，使得監管變得很難，這一點又與URL過濾不同，URL過濾可以通過控制DNS地址來減少不斷衍生的URL，但在應用控制領域，如果不掌握每種應用的網絡行為特征，管控也無從談起。目前市場上可以提供應用控制的產品也有很多，但控制應用的數量卻難以滿足需求，如，Juniper防火墻產品可以控制150個應用，Fortintet防火墻產品可以控制1100個應用，PaloAlto安全產品可以控制1100個應用，McAfee安全產品可以控制1000個應用。這個數量級別很難滿足目前企業用戶的需求。

這個問題，在一定程度上得到了解決，互聯網安全解決方案供應商Check Point軟件公司在2010年9月宣布推出全新的應用控制軟件刀片，值得注意的是，新推出的這種刀片，可對4,500多種互聯網應用進行管控。

據記者了解，該刀片的推出旨在協助企業保護和管理數千種Web 2.0應用。這款新刀片整合了Check Point獨有的UserCheck技術，這種技術讓員工參與到決策進程，并支持IT管理員定制應用使用策略。

此外，這款刀片利用全球***的應用程序庫Check Point AppWiki，為企業用戶提供非常良好的可視性。Check Point AppWiki包含5萬多種Web 2.0專用界面工具以及社交網站、即時通訊和流媒體等4,500多種互聯網應用。可以說，在業界首先實現了結合用戶關注技術和全面應用控制的單一安全解決方案。

根據Check Point和Ponemon近期在全球對2,100位IT安全管理員進行的調查，大部分受訪者認為員工是幫助企業降低與新興互聯網應用相關安全風險的關鍵。Check Point為應用控制整合了安全技術及用戶關注技術，使得他們能自如使用Web 2.0工具，但又不會威脅網絡的安全。

Check Point的全新應用控制軟件刀片使企業能夠針對Web應用制訂相應的策略，以滿足企業和員工的具體需求。此外，這款刀片軟件還整合了Check Point的創新UerCheck 技術，它可以警示用戶某種應用的潛在風險，并詢問員工使用該應用是因為公務還是私務。這個解決方案教育用戶認識的企業使用策略，同時為IT管理員提供重要的應用使用趨勢。 

Check Point產品副總裁Dorit Dor表示：“通過給企業提供結合技術、用戶關注技術和業內***的Web應用數據庫，我們為應用控制帶上新的臺階。企業將受益于根據其員工、業務和安全需要而定制的細致政策控制。”

Bentley Systems公司網絡安全管理員Erik Yunghans表示：“在公司內部，我們要根據員工的角色和責任來支持他們能訪問的應用或網站，這令我們不勝其煩，例如我們可能允許員工訪問Facebook，但是會阻止游戲或聊天等非商業應用。Check Point提供這種細致和靈活的安全策略令人欣喜。”

基于Check Point的軟件刀片架構，應用控制刀片在任何Check Point安全網關上點擊單鍵便可激活，使企業能夠全面利用其現有的架構。新刀片由一個單一的安全管理控制臺集中管理，IT管理員可以通過統一事件分析對基于身份、用戶或用戶組、頻率和風險級別的應用進行監測和控制。新刀片也能提供無縫的、基于客戶端和無客戶端的Active Directory，允許個人或者用戶組訪問特定的應用，而拒絕其他的應用。

IDC安全研究分析師Charles Kolodgy表示： “現在的互聯網威脅利用Web應用，特別是社交網站獲得對企業網絡的訪問。任何尋找提供Web 2.0保護解決方案的公司，都應該考慮技術實力、現有應用保護的數據庫大小、解決方案在網絡的部署位置，以及員工在減少風險過程中的角色。Check Point新的應用控制軟件刀片是一個強大而完整的解決方案，能夠滿足這些要求。” 

在51CTO記者看來，這塊新推出的刀片真正的價值在實時提醒管理員，并能夠根據不同的策略教育企業用戶，了解自身和當前的安全風險。這一點從其應用程序控制策略的手段不難看出，企業用戶可以根據自己需要決定應用程序的執行和禁止，管理維護人員可以根據策略實現自動更新和學習，AppWiki更新會被下載到網關上，用戶可以設定預裝頻率。這個過程非常簡單，在應用程序更新下載以后無需重裝策略。這樣就大大降低的運維管理成本。在整個過程中，用戶不但了解哪些應用對于企業來說是危險的，而且還可以養成企業員工良好的上網習慣，這對企業網絡管理運維人員來說，無疑是樂于看見的。

現在，各種規模的企業對互聯網的應用都是很廣闊的。雇員在商業目的（例如，會議）或者商業和個人混合目的（例如，社交網絡，即時通訊）兩種情況下都使用互聯網應用。毫無疑問，企業在做關于怎樣保護他們的知識財產和分配他們的IT資源的有依據的決定時，識別應用使用、用戶和他們角色以及規范的帶寬使用都是很重要的。

此外，從Check Point獲悉，該應用身份/控制軟件刀片將在今年第四季度通過Check Point 全球經銷網絡購買，請通過以下鏈接查詢我們的合作伙伴：
http://partners.us.checkpoint.com/partnerlocator/.