paloalto方案计划for销售.pptVIP

* 10 10 10 10 App-ID 对5大类25个子类的750多种应用程序实施基于策略的控制 平衡控制各种业务、互联网与网络应用程序以及网络协议 每周都会新增5-10种应用程序 User-ID 用户再无需仅靠定义IP地址防范威胁 利用现有活动目录（Active Directory ）架构 根据实际AD用户名而非仅是IP，了解用户应用与威胁行为 根据用户及/或AD群组管理与实施策略 调查安全事件，编制自定义报告 Content-ID 探测与阻止各种威胁，限制未授权文件传输与控制与工作无关的网络浏览 基于串流、而非文件的实时扫描性能 统一签名引擎可扫描单通道内的各种威胁 漏洞攻击(IPS)、病毒、及间谍软件 (包括下载内容及phone-home) 按类型阻止敏感数据与文件传输 查找CC # 与SSN模式 查看文件内部内容，确定其类型-而非基于扩展 通过集成式URL数据库，启用网络过滤功能 76类20M URL 本地数据库可确保高扩展性解决方案(1,000’个URL/秒) 与传统的UTM设备的不同在于采用一次扫描一次处理的原则，大大提高的处理的性能 采用单通道并行处理设计（SP3架构），我们的防火墙的速度是最快的，即使开启所有的功能，我们的设备也是最快的 17 第一种部署方式可以放在路由器的后面，这个模式是独特的，所有的防火墙都不支持旁路 第二种以透明模式部署 第三种