PaloAlto新一代信息安全防护解决方案-必读.docVIP

新一代网络安全防护 建议书 Paloalto Networks Inc.2013-2  目录 第1章 背景介绍 3 第2章 安全需求分析 4 2.1 安全防护目标 4 2.2 面临问题及风险 4 第3章 企业网络安全方案 5 3.1 PAN的产品及网络部署 5 3.1.1 部署方式 5 3.1.2 中央管理平台实现集中管理 6 3.2 PAN方案功能 7 3.2.1 应用程序、用户和内容的可视化 7 3.2.2 报告和日志记录 10 3.2.3 带宽监视和控制 11 3.2.4 精细的网络、应用策略控制 12 3.2.5 一体化综合的威胁防范能力 13 3.2.6 网络部署的灵活性 15 第4章 PaloAlto解决方案特色 16 4.1 下一代安全防火墙的领先者-PaloAlto 16 4.2 提供网络高可视性与控制能力 18 4.3 更加灵活的转址功能 (NAT) 19 4.4 用户行为控制 20 4.5 提供SSL加密传输及穿墙软件分析控管能力 22 4.6 提供服务质量（QoS）管理能力 22 4.7 网络用户身份认证 23 4.8 新一代软硬件架构确保执行威胁防护时系统高效运行 24 4.9 全新管理思维，提供灵活的安全策略 26 4.10 强大的事件跟踪、分析工具，多样化的报表 27 4.11 流量地图功能 30 4.12 灵活的工作部署模式与其它特色 31 4.13 内置设备故障应变机制 32 第5章 同传统防火墙以及UTM产品的优势 33 5.1 应用程序识别、可视性及控制(App-ID) 33 5.2 使用者识别 (User-ID) 35 5.3 内容识别(Content-ID) 36 5.4 单通道架构(SP3) 37 5.5 结论 39 背景介绍 近年来，随着互联网在全球的迅速发展和各种互联网应用的快速普及，互联网已成为人们日常工作生活中不可或缺的信息承载工具。然而，伴随着互联网的正常应用流量，网络上形形色色的异常流量也随之而来，影响到互联网的正常运行，威胁用户及企业主机的安全和正常使用。 同样，随着信息化的迅速发展，基于网络的应用越来越广泛，特别是信息化的发展日新月异网络的发展同时带来了更大程度的安全问题，这些安全威胁以不同的技术形式同步地在迅速更新并且以简单的传播方式泛滥，使得不得不对潜在的威胁进行防御系统建设，多种威胁技术的变化发展对系统的IT安全建设提出了更高的要求 Palo Alto Networks 新一代安全防护网关也支持以透明模式运行，以便在不影响现有路由、地址转换架构下进行布署，还能做到协助原有安全设备（F/W ,IDP ,Proxy…）分析过去无法掌握的网络使用行为、威胁攻击等信息，使其逐步成为安全控管中心，方便IT部门重新评估现有安全设备效益从而进行架构的调整，降低整体持有成本（TCO）。 Palo Alto Networks 新一代安全防护网关，能支持路由、地址转换等工作模式，主要用于首次或升级部署安全网关的环境。IT部门可于完成初期数据流内容、行为模式分析及用户数据库整合后，依据分析的结果进行安全策略布署。 中央管理平台实现集中管理 在国家企业中心部署集中管理平台，集中对国家及各个分支企业的PA设备进行统一的管理和集中的数据挖掘分析。 Palo Alto Networks 下一代安全防护网关，除了内建的 Web 管理接口、命令接口 (Command LineInterface, CLI) 之外，总部还能额外建立中央管理系统 - Panorama。Panorama 具备与PA下一代安全网关设备内建的 Web 管理接口相同的外观与操作方式，可减少 IT 人员在转换操作接口时的学习曲线。另外，Panorama 具备管理者分权管理的功能，对于不同角色设定不同的管理权限，例如：分支企业管理者仅能针对被授权管理的设备或安全策略条目，执行必要的管理功能，而总部管理部门则可集中制定整个企业的政策，并强制所有分支或下属部门切实遵循。 PaloAlto中央管理平台Panorama，可提供全网完整的日志储存与报表分析功能。 PAN方案功能 Paloalto的下一代安全网关突破了传统的防火墙和UTM的缺陷，从硬件设计和软件设计上进一步强化了网络及应用的安全性和可视性的同时保持应用层线速的特性。在网络的应用可是想方面能够实现： 应用程序、用户和内容的可视化 管理员与对技术的了解程度日益增加的用户和技术更先进且易于使用的应用程序之间正在进行一场你追我赶的竞赛。由于管理员现有的工具无法为其提供有关网络活动的最新信息，因而使得这场竞赛的难度更大。利用 Palo Alto 新一代防火墙，管理员可使用一组功能强大的可视化工具来快速查看穿越网络的应用程序、这些应用程序的使用者以及可能造成的安全影响。应用