PaloAltoNetworks新世代防火墙概览介绍.PDFVIP

P A L O A LT O N E T W O R K S : N e x t - G e n e r a t i o n F i r e w a l l F e a t u r e O v e r v i e w P A L O A LT O N E T W O R K S : 新世代防火牆概覽 Palo Alto Networks 新世代防火牆概覽 應用程式與威脅概況、使用者行為和網路基礎設施方面的根本轉變不斷削弱傳統連接埠防火牆所提 供的安全性。您的使用者使用一系列類型的裝置存取各種類型的應用程式，這通常需要存取多次才 能完成工作。同時，資料中心擴展、虛擬化、行動性以及基於雲的舉措正在迫使您重新思考如何才 能夠既存取應用程式又保護您的網路。 傳統的對應包括試圖透過防火牆以外所提供繁多的單點技術鎖定全部應用程式的流量（這樣做 可能會阻礙您的業務），或者允許全部應用程式（由於業務和安全風險的增加，這種做法同樣 不可接受）。您所面對的挑戰是，傳統的連接埠防火牆即便帶有附加的應用程式阻止功能，也 不能取代這兩種做法中的任一種。為了在允許全部和拒絕全部之間取得平衡，您需要透過使用 與業務相關的元件（例如應用程式標識、誰正在使用應用程式和內容類型）作為防火牆安全性 政策標準、安全地啟用應用程式。 關鍵安全啟用要求： • 識別應用程式，而非連接埠。流量一進到防火牆就對其進行分類，從而確定應用程式標 識，而不考慮協定、加密或規避政策，然後將該標識用作全部安全性政策的基礎。 • 無論任何位置或裝置，均將應用程式與使用者身份（而非IP 位址）互相關聯。無論任何 地點和裝置，使用從企業目錄和其他使用者存儲區獲得的使用者與群組資訊均對您的全部 使用者部署一致的啟用政策。 • 防止已知和未知的各種威脅。防止已知漏洞入侵、惡意軟體、間諜軟體和惡意URL ，同時 對具有高針對性和以前未知的惡意軟體進行流量分析並自動提供保護。 • 簡化政策管理。透過易於使用的圖形化工具、統一的政策編輯器、範本和裝置群組，可以 安全地啟用應用程式並減少管理工作。 安全應用程式啟用政策有助於在所有部署地點改善您的安全性狀態。在週邊，透過阻止各種不需 要的應用程式並針對已知和未知威脅檢查所允許的應用程式，可以減少您的威脅足跡。在傳統或 虛擬化資料中心，應用程式啟用轉換為確保授權使用者只使用資料中心應用程式，從而防止內容 受到各種威脅，並應對虛擬基礎設施的動態特性所導致的安全性挑戰。可以透過在總部地點部署 的同一組啟用政策對您的企業分支機搆和遠端使用者進行保護，從而確保政策的一致性。 總部 外部資料中心 內部使用者 內部資料中心 週邊 行動使用者 分支機構 在整個組織內採用安全啟用政策在整個組織內採用安全啟用政策