Palo Alto防火墙特点分析

　　Palo Alto

　　Palo alto networks防火墙产品在本次CeBIT 2011大会上展示了全新的网络安全系统。Palo Alto Networks是第一个推出下一代防火墙的厂商，并且是第一个用应用感知代替端口式流量分类的厂商。其产品是基于一个叫"App-ID"的分类引擎技术，可通过解密、检测、解码、签名及试探技术，用引擎来识别该应用的所有版本以及该应用运行的所有平台，还具有可扩展性，只要新的技术可用，就可以源源不断的加到分类引擎中。

PA-4060

    Palo Alto Networks新一代防火墙的基础是一种单通道平行处理架构，它采用一种独特的软体和硬体整合方法，可以简化管理程序、使处理流程化且最大程度地提高性能。对于给定的一组通信流，单通道软体可以同时执行政策查询、应用程式识别与解码、Active Directory 使用者对映，与内容扫描(病毒、间谍软体及IPS)。此软体运行在一个平行处理硬体平台之上，平台使用特定功能的处理器执行联网、安全、威胁预防及管理等方面的任务，从而获得最大执行效能，并将延迟时间减至最少。

　　近年来，以"更大容量、更快效率、更具安全性、更便于管理"等为特点的下一代防火墙成为业内厂商竞相攻关的课题。据统计，目前仅有不到1%的互联网连接采用了下一代防火墙保护。但是随着下一代网络等技术的不断演进，下一代防火墙的应用已然是不可抗拒的趋势。

　　目前有多家大型企业都已经意识到将企业现有防火墙升级到"下一代"的重要性，Gartner的研究报告说明，随着威胁情况的变化以及业务与IT程序的改变，都将促使网络安全经理在其下一轮防火墙/IPS更新循环中寻求具有下一代防火墙功能的产品，而下一代防火墙的提供厂商获取市场份额的关键在于，区别于第一代防火墙的显著功能，并且具有一定的价格优势。