PA-3000 SERIES

Palo Alto Networks PA-3000 Series 新一代防火墙由 PA-3060、PA-3050 和 PA-3020 组成，均针对高速互联网网关部署而设计。PA-3000 Series 设备将 专用处理进程和内存用于网络、安全、威胁防御和管理，以管理网络流量流。

主要安全功能

每时每刻在各端口对全部应用进行分类 

不论采用何种端口、SSL/SSH 加密或者其他规避技 术，都会识别应用。 • 使用应用而非端口作为所有安全启用策略的决策基 础：允许、拒绝、计划、检测以及应用流量整形。 • 对未识别的应用进行分类，以便进行策略控制、威 胁取证或 App-ID™ 技术开发。

为所有位置上的所有用户实施安全策略 

将统一策略部署至使用 Windows ®、macOS ®、 Linux、Android® 或 Apple iOS 平台的本地或远程 用户。 • 支持与 Microsoft Active Directory® 和 Terminal Services、LDAP、Novell eDirectory™ 以及 Citrix 的 无代理集成。 • 将防火墙策略与 802.1X 无线、代理、网络访问控制 和任何其他用户身份信息源轻松进行集成。 预防已知和未知威胁 • 阻止一系列已知威胁，其中包括在所有端口的漏洞 利用、恶意软件和间谍软件（不受所用常见规避策 略的影响）。 • 限制未经授权的文件和敏感数据传输，安全启用工 作范围外的网络浏览。 • 识别未知的恶意软件，根据数百种恶意行为对其进 行分析，然后自动创建并提供保护。 

遥遥领先的技术能力

• 

  一清二楚的用户识别(User-ID)

   

  Palo Alto Networks新一代安全防护网关，可以和各种用户数据库紧密相连，通过动态地将IP地址与用户及用户组信息进行结合，大幅提高对网络用户活动的可视性。

• 

  精准的应用程序识别(App-ID)

   

  PaloAlto Networks独特的传输流量分类技术，可根据每种应用的执行特性，针对传输数据内容执行应用特征码比对，无论使用哪一种通讯协议及连接端口，都能正确地识别应用程序。

• 

  防患于未然的内容识别(Content-ID)

   

  Content-ID结合实时威胁防御引擎、丰富的URL数据库及应用识别等核心技术组建，可以轻松做到限制未经授权的文件传输检测，并阻挡各种网络安全威胁，以及控制和管理各种非工作相关的网络浏览。

 

为什么选择paloalto

• 

  为简便而生

   

  使用行业领先的网络安全平台阻止攻击。紧密集成的创新技术，易于运营，可为网络、云和移动用户提供一致的保护

• 

  新一代防火墙

   

  集成的创新技术取代了分散式单点产品。分析触发自动化实现立即防护。物理、虚拟和云部署，不论您的数据和应用存在于何处都能为其提供保护

• 

  完整的可视性和控制

   

  检查所有流量，在本地、分支机构、移动设备和云端一致实施。通俗易懂的策略和强大的最佳实践工具让弥补危险漏洞变得更简单

• 

  端点防护

   

  阻止端点中的威胁，并使用网络和云安全协调检测和响应，从而防止网络攻击得逞

 

paloalto公司简介

 

paloalto作为全球网络安全行业的领军者，始终致力于不断提升现有网络安全水平，以防御网络攻击为己任，坚守人们数字时代的安全生活方式。 在这一过程中，Paloalto服务于数以万计的企业及其客户，为其提供充分的安全支持。

Palo Alto Networks的安全平台融合了所有关键的网络安全功能，包括高级威胁保护、防火墙、IDS/IPS,以及URL过滤功能，保证与传统的防火墙、UTM或网络威胁检测产品相比拥有更佳的安全性。Palo Alto Networks 凭借深厚的专业知识、不断创新的理念以及革命性安全平台，赢得了数千家企业和服务供应商的亲睐，成为市场上成长最快的网络安全公司。