VM-SERIES新一代防火墙.PDFVIP

VM-SERIES 新一代防火墙 全球各地组织正致力于将其云和虚拟化计划向传统数据中心和公有云部署之外 扩展。新计划包括安全性作为 NFV 组件或作为更完善的多租户解决方案。 VM-Series 虚拟化新一代防火墙 云安全挑战：公有云、私有云和混合云 支持各种云和虚拟化环境，包括 实施云技术的优势包括更强大的敏捷性、可扩展性以及更灵敏地响应业务的能力。 ® ® VMware NSX™、ESXi™、vCloud 这些优势早已广为人知，但相对于您在本地部署数据中心内所面临的安全挑战，实 ® ® Air™ 、Citrix Netscaler SDX™ 、 施云技术也面临着相同的挑战。具体挑战包括缺乏应用程序可视性和控制、无法防 ® ® ® Microsoft Azure 和 Hyper-V 、 御网络攻击，以及导致工作负载部署和安全策略更新之间出现延迟的繁琐的策略更 ® ® Amazon Web Services 、Google 新过程。为成功保护云安全，组织需要符合以下条件的云安全解决方案： Cloud 以及具有 OpenStack® 插件 • 识别和控制应用程序工作负载，而无需对端口加以考虑。 可选支持的 KVM 。 • 控制允许使用应用程序的人员名单，并根据需要和凭据授予访问权限。 • 识别和控制云或虚拟化环境中 • 将安全策略的一致性从网络扩展到云以及远程设备。 的应用程序；基于用户限制 访问；并且防止已知和未知 • 阻止恶意软件进入并在云中横向或东西向移动。 威胁。 • 简化管理，并且最大限度地减少虚拟工作负载更改时造成的安全策略滞后。 • 按照零信任原则隔离和分段关 VM-Series 支持在我们的安全设备中提供的相同新一代防火墙和高级威胁防御功能， 键任务应用程序和数据。 使您能对从网络到云端的应用程序和数据进行保护。 • 简化工作流自动化，使安全性 VM-Series 简介 与您的云中的变化速度保持 为帮助客户应对各种云以及不断追求更高性能的需求，VM-Series  已实现优化和扩 同步。 展，可提供业界领先的高达 16 Gbps 的启用 App-ID 的防火墙吞吐量性能，产品范围 • 跨物理和虚拟防火墙集中管 涵盖五个型号。客户可利用安全功能集来保护其云和虚拟化计划，这些安全功能集 理策略，以确保一致的安全 与保护其物理网络的安全功能类似，并能跨所有云和位置提供一致安全状态。VM- 状态。 Series 型号包括： • VM-50 – 设计为可消耗最少的资源，并支持 CPU 超额订阅，同时提供高达 200 Mbps 的启用 App-ID  的防火墙性能，适用于从虚拟分支机构/用户端设备 到高密度、多租户的环境。 • VM-100 和 VM-300 – 已经过优化，可提供 2 Gbps 和 4 Gbps 的启用 App-ID 的 吞吐量，分别适用于混合云、分段和互联网网关用例。 Palo Alto Networks | VM-Series 新一代防火墙 | 数据表 1 • VM-500 和 VM-700 – 能够提供业界领先的 8 Gbps 至 16 Gbps 的启用 App-ID 的防火墙性能，并可在完全虚拟化的数据 中心和服务提供商环境中部署为 NFV 安全组件。 扩展的选择和提升的性能使您能够利用从网络到云的一致安全状态，对您的应用程序和数据进行保