Palo Alto Networks 推出業(yè)內(nèi)運(yùn)行速度較快的新一代防火墻

English
繁體中文

Palo Alto Networks

2014-02-17 10:57 3229

English
繁體中文

企業(yè)安全領(lǐng)域引領(lǐng)者 Palo Alto Networks (R) 于今天宣布行業(yè)較強(qiáng)大的新一代防火墻 PA-7050。

全新 PA-7050 啟用新一代防火墻安全性提供優(yōu)越的性能

加利福尼亞圣克拉拉2014年2月17 日電 /美通社/ -- 企業(yè)安全領(lǐng)域引領(lǐng)者 Palo Alto Networks®（紐約證券交易所：PANW）于今天宣布行業(yè)較強(qiáng)大的新一代防火墻 PA-7050。PA-7050 具有新一代防火墻功能，如功能完整的應(yīng)用程序、IPS、AV 和可作用于所有流量的 WildFire? 功能，因而相對于其他同類產(chǎn)品，可更加快速地提供一致性能。優(yōu)越的性能一致性使企業(yè)能夠?qū)⑿乱淮阑饓Π踩詰?yīng)用到整個(gè)網(wǎng)絡(luò)（從企業(yè)的外緣到數(shù)據(jù)中心），并確保安全性不會成為實(shí)現(xiàn)網(wǎng)絡(luò)高性能的障礙。

(Logo: http://photos.prnewswire.com/prnh/20130508/SF04701LOGO)

企業(yè)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)量持續(xù)快速增加，企業(yè)需要確保數(shù)據(jù)傳送速度夠快，以保證滿足企業(yè)生產(chǎn)力的需要。由于需要在整個(gè)網(wǎng)絡(luò)中應(yīng)用新一代安全性，以對抗復(fù)雜網(wǎng)絡(luò)攻擊，因此這一挑戰(zhàn)將變得更加復(fù)雜。這些網(wǎng)絡(luò)攻擊可能會隱藏起來，通過普通的應(yīng)用程序滲透外部防御系統(tǒng)，并且一旦出現(xiàn)在網(wǎng)絡(luò)內(nèi)部，它們就會偽裝為日常流量，通過應(yīng)用程序（比如 FTP、網(wǎng)絡(luò)郵箱或隱藏在 SSL 中）竊取目標(biāo)數(shù)據(jù)。

普通的基于端口的防火墻，加上偽裝為新一代防火墻的簡單簽名式保護(hù)機(jī)制無法安全啟用應(yīng)用程序；它們只具有阻止的功能，而無法在啟用這些安全性功能時(shí)提供足夠的性能。結(jié)果就是：許多組織缺乏應(yīng)用程序的嚴(yán)密的安全控制，讓組織處于風(fēng)險(xiǎn)之中。

Palo Alto Networks 針對這一挑戰(zhàn)性問題推出一款強(qiáng)大但易于擴(kuò)展和管理的新一代防火墻 PA-7050，該防火墻經(jīng)過全新設(shè)計(jì)，可通過新一代安全性控制功能提供性能的一致性。

引述：

“過去有關(guān)安全性的重大新聞故事已經(jīng)成為日常事件，因?yàn)槠髽I(yè)所遇到的網(wǎng)絡(luò)威脅越來越普遍和復(fù)雜。組織需要在整個(gè)網(wǎng)絡(luò)，而不只是外緣對高級應(yīng)用程序?qū)油{進(jìn)行防護(hù)，但往往為了維持?jǐn)?shù)據(jù)中心的性能不得不犧牲安全性?！?– Infonetics Research 安全首席分析師 Jeff Wilson
“PA-7050 讓安全小組達(dá)到兩個(gè)看似沖突的目標(biāo)。首先，它在應(yīng)用程序級提供一流的安全性，并且對攻擊、惡意軟件及其他行為進(jìn)行掃描。其次，由于 PA-7050 具有旨在優(yōu)化性能的獨(dú)特的單通結(jié)構(gòu)，因此能夠提供全方位的安全性，其速度遠(yuǎn)遠(yuǎn)超過市場上的同類產(chǎn)品；因而能夠使業(yè)務(wù)流程運(yùn)行順暢，為我們的客戶提供了安全保障?！?/li>

-- Palo Alto Networks 產(chǎn)品管理部高級副總裁 Lee Klarich

PA-7050：業(yè)內(nèi)較快捷的新一代防火墻
Palo Alto Networks 自成立之初就為高性能的新一代防火墻定義設(shè)置了高標(biāo)準(zhǔn)，這種防火墻經(jīng)過重新架構(gòu)設(shè)計(jì)，可以識別和安全啟用所有應(yīng)用程序（包括使用 SSL 進(jìn)行加密的應(yīng)用程序）以保護(hù)數(shù)字資產(chǎn)，同時(shí)阻止已知和未知威脅。

作為 Palo Alto Networks 新一代防火墻系列的最新成員，PA-7050 運(yùn)行的是 PAN-OS?，該操作系統(tǒng)堪稱 Palo Alto Networks 平臺的核心，支持的核心防火墻功能的吞吐量高達(dá) 120 Gbps。由于 PA-7050 將高性能、擴(kuò)展性和安全性集于一身，因此非常適合以下的場景：

數(shù)據(jù)中心：應(yīng)用程序和用戶驗(yàn)證，以及速度在 100 Gbps 及以上的威脅防御至關(guān)重要；
互聯(lián)網(wǎng)網(wǎng)關(guān)：對所有應(yīng)用程序的可見性和控制，以及對已知和未知威脅的防護(hù)至關(guān)重要；以及
內(nèi)部網(wǎng)絡(luò)段：要求對關(guān)鍵數(shù)據(jù)和業(yè)務(wù)功能進(jìn)行隔離。

PA-7050 采用分布式處理架構(gòu)，提供可擴(kuò)展的高性能。需要額外網(wǎng)絡(luò)容量的客戶只需簡單地將網(wǎng)絡(luò)處理卡 (NPC) 添加到 PA-7050 機(jī)架中。經(jīng)過 PA-7050 的所有流量會在整個(gè)網(wǎng)絡(luò)處理模塊上自動(dòng)保持平衡，并且完美地提高網(wǎng)絡(luò)性能，無須額外的管理成本。