安全生产PaloAlto新一代信息安全防护解决方案.docxVIP

第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 安全生产 PaloAlto 新一代信息安全防护解决方案 新新一一代代网网络络安安全全防防护护建建议议书书 PaloaltoNetworksIncPaloaltoNetworksInc..-22 目目录录 1 章 背景介绍 3 2 章 安全需求分析 4 2.1 安全防护目标 4 2.2 面临问题及风险 4 3 章 企业网络安全方案 5 3.1 PAN 的产品及网络部署 5 3.1.1 部署方式 5 3.1.2 中央管理平台实现集中管理 6 3.2 PAN 方案功能 7 3.2.1 应用程序、用户和内容的可视化 7 3.2.2 报告和日志记录 10 3.2.3 带宽监视和控制 11 3.2.4 精细的网络、应用策略控制 12 3.2.5 一体化综合的威胁防范能力 13 3.2.6 网络部署的灵活性 15 4 章 PaloAlto 解决方案特色 16 4.1 下一代安全防火墙的领先者-PaloAlto16 4.2 提供网络高可视性与控制能力 18 4.3 更加灵活的转址功能 (NAT)19 4.4 用户行为控制 20 4.5 提供 SSL 加密传输及穿墙软件分析控管能力 22 4.6 提供服务质量（QoS）管理能力 22 4.7 网络用户身份认证 23 4.8 新一代软硬件架构确保执行威胁防护时系统高效运行 24 4.9 全新管理思维，提供灵活的安全策略 26 4.10 强大的事件跟踪、分析工具，多样化的报表 27 4.11 流量地图功能 30 4.12 灵活的工作部署模式与其它特色 31 4.13 内置设备故障应变机制 32 5 章 同传统防火墙以及 UTM 产品的优势 33 5.1 应用程序识别、可视性及控制(App-ID)33 5.2 使用者识别 (User-ID)35 5.3 内容识别(Content-ID)36 5.4 单通道架构(SP3)37 5.5 结论 39 第1章 背景介绍 近年来，随着互联网在全球的迅速发展和各种互联网应用的快速普及，互联网已 成为人们日常工作生活中不可或缺的信息承载工具。然而，伴随着互联网的正常 应用流量，网络上形形色色的异常流量也随之而来，影响到互联网的正常运行， 威胁用户及企业主机的安全和正常使用。 同样，随着企业信息化的迅速发展，基于网络的应用越来越广泛，特别是企业内 部专网系统信息化的发展日新月异—如：网络规模在不断扩大、信息的内容和