Palo Alto Networks负责人Lane Bess来台推广新一代的防火墙架构。Palo Alto台湾区总经理张元正表示,Palo Alto将于今年底或明年初推出新款产品。Lane Bess表示,近2年来,企业面临最大的安全挑战在于Web 2.0应用程序的威胁,以及员工使用Web 2.0对企业生产力的影响,传统的防火墙技术难以因应Web 2.0应用程序的变化,所以,Palo Alto提出单一防火墙架构来取代传统防火墙的多重防御机制,用单一设备来涵盖如IPS、Proxy、DLP等网通设备的功能。
Lane Bess表示,Palo Alto新一代防火墙和传统防火墙最大的差别是可以分辨Level 7应用层,主要用来掌管网络层的应用,也不像应用程序防火墙(WAF)专门用来防护网页攻击。让IT人员订定不同的安全政策,来掌管应用程序、使用者与使用的内容。IT人员可以得知是谁在什么时间使用了哪些网络应用程序,以及使用过程中的资料传输量等讯息。可以让企业充分掌握公司内部的网络使用行为,并能依照员工职务来制定网络使用政策,授与员工适当的使用权限。在网络安全机制上,还能提供IPS、URL过滤等功能,还可依照网络使用政策来掌管文件。
(责任编辑:)