PaloAlto 新一代防火墙
新一代防火墙概述
Palo Alto Networks开发出真正的新一代防火墙，为应用程序和内容提供前所未有的可视性和分级政策控制 (依照用户而不仅仅是 IP 地址)，速度高达 20Gbps 却不会降低性能。这种新一代的防火墙能够准确辨识应用程序，而不受端口、协议、逃避技术或 SSL 加密的限制，并能扫描内容以阻止威胁和预防数据泄露。
在尝试恢复对应用程序使用的控制权以及保护所有用户的数字资产的过程中，逐渐产生了一些重复的本地 和远程安全策略，这些策略由提供独立防火墙帮助程序或集成了插件的防火墙帮助程序提供支持。此类方 法导致策略出现不一致，并且无法解决可视化和控制问题，这些问题是由不精确或不完整的流量分类、冗 长复杂的管理工作，以及多个导致延迟的扫描进程造成的。恢复可视化和控制能力需要采用一种全新的方 法来安全启用应用程序，而这种方法仅在新一代防火墙中提供。
新一代防火墙关键要求:
• 识别应用程序而非端口。识别应用程序，不考虑协议、加密技术或规避策略，并将此识别能力作为所有 安全策略的基础。
• 识别用户，而非 IP 地址。使用企业目录中的用户和组信息实现可视化，创建策略，进行报告和取证调查， 不论用户位于何处。
• 实时阻止威胁。帮助抵御整个生命周期内的攻击行为，包括危险应用程序、漏洞、恶意软件、高风险 URL 以及范围广泛的各种恶意文件和内容。
• 简化策略管理。通过简单易用的图形工具和统一策略编辑器，安全且放心地启用应用程序。
• 实施逻辑边界。采用从物理边界扩展到逻辑边界的一致的安全策略，保护包括出差或远程办公用户在内 的所有用户。
• 提供数千兆的吞吐量。结合专门设计的硬件和软件，在启用所有服务的情况下，提供低延迟和数千兆吞 吐量性能。
Palo Alto Networks 新一代防火墙采用以下三种独特的识别技术，针对应用程序、用户和内容实现前所 未有的可视化和控制能力:App-IDTM 、User-ID 和 Content-ID 。这三种识别技术已运用于每个Palo Alto Networks 防火墙，从而使企业能够安全放心地使用应用程序，同时，通过设备整合大幅降低总拥有成本。
防火墙应能提供安全的应用程序与企业防护能力
Palo Alto Networks 是由具有远见的信息安全专家 Nir Zuk 所创立，其使命是开发创新的防火墙，使其重新成为最具战略重要性的网络安全设备。如今 Palo Alto Networks 已开发出真正的新一代防火墙，为应用程序和内容提供前所未有的可视性和分级政策控制 (依照用户而不仅仅是 IP 地址)，速度高达 20Gbps 却不会降低性能。这种新一代的防火墙是以正在申请专利的应用程序识别 App-ID™ 技术为基础，能够准确辨识应用程序，而不受端口、协议、逃避技术或 SSL 加密的限制，并能扫描内容以阻止威胁和预防数据泄露。企业如今首次能够安全地使用应用程序并保持全面的可视性与控制，同时通过设备整合以显著降低整体拥有成本。详细了解 Palo Alto Networks 为企业客户所提供的防火墙与解决方案。
专用设备可按特定用途量身打造的 Palo Alto Networks 新一代防火墙，可与单通道软件引擎紧密集成，用来进行特定功能的专门处理。这种软硬件相结合的独特技术，能实现最大的网络流量并将延迟降至最低。每一个硬件平台均支持同样丰富的新一代防火墙功能，确保一条龙式的一致作业流程。
控制应用程序，用户和内容
Palo Alto Networks 的新一代防火墙可让企业利用三项独特的识别技术 －应用程序识别 (App-ID)、用户识别 (User-ID) 和内容识别 (Content-ID)，来辨识及控制应用程序、用户和内容，而不仅仅是端口、IP 地址和数据包。这三大识别技术可让企业运用业务相关的概念来确保应用程序的使用安全性，而不是许多安全基础设施中采用之老式端口封锁式防火墙的传统“全或无”的方法
技术:
应用程序识别 (App-ID)
把所有的交通，所有端口上，所有的协议，不论时间，加密或回避的策略。
用户识别 (User-ID)
安全用户和组，而不仅仅是IP地址的基础上使您的网络上的应用程序。
内容识别 (Content-ID)
实时内容扫描块的威胁，控制网上冲浪和限制数据和文件传输。
平台:
PA-5000 系列
下一代防火墙的目的是保护数据中心，大型企业互联网网关，服务提供商环境下的交通需求决定可预见的防火墙和威胁防御吞吐量。这些高性能平台量身订做，提供高达20 Gbps的吞吐量速度的企业防火墙保护。
PA-4000 系列
包括三个高性能的下一代防火墙平台，PA-4060，PA-4050和PA-4020，所有这些都非常适合高速互联网网关部署在企业环境内。这些高性能平台提供吞吐速度高达10 Gbps的使用网络，安全，内容检查和管理的专用加工企业防火墙保护的裁缝。
PA-2000 系列
两个高性能平台，PA-2020和PA-2050组成，这两者都是非常适合于大型分支机构和中小型企业，以确保网络安全和威胁预防，高速互联网网关部署。
PA-500
在中型到大型分支机构和中小型企业提供互联网网关部署下一代防火墙安全。 PA-500保护企业网络，使用网络，安全，威胁防护，URL过滤和管理的高处理性能和专用存储器。
PA-200
足够小和安静的坐在一张桌子上，但足够强大的分布式企业办公提供下一代防火墙安全。这个新的平台延伸到企业分支机构的可视性和控制应用，用户和内容，。
Palo Alto Networks Next-Gen Firewalls
| PA-500250 Mbps FW/100 Mbps threat prevention/50,000 sessions8 copper gigabit |
| PA-20501 Gbps FW/500 Mbps threat prevention/250,000 sessions4 SFP, 16 copper gigabit |
| PA-405010 Gbps FW/5 Gbps threat prevention/2,000,000 sessions8 SFP, 16 copper gigabit |
| PA-40202 Gbps FW/2 Gbps threat prevention/500,000 sessions8 SFP, 16 copper gigabit |
| PA-406010 Gbps FW/5 Gbps threat prevention/2,000,000 sessions4 XFP (10 Gig), 4 SFP (1 Gig) |
| PA-505010 Gbps FW/5 Gbps threat prevention/2,000,000 sessions4 SFP+ (10 Gig), 8 SFP (1 Gig), 12 copper gigabit |
| PA-50205 Gbps FW/2 Gbps threat prevention/1,000,000 sessions8 SFP, 12 copper gigabit |
| PA-506020 Gbps FW/10 Gbps threat prevention/4,000,000 sessions4 SFP+ (10 Gig), 8 SFP (1 Gig), 12 copper gigabit |