Palo Alto Networks新世代防火牆的特點：
具備檢測和阻止各種威脅，也可限制未經授權的文件上傳，防堵機密資料外洩，可以辨識超過900 種的應用程式。若與企業內部的Active Directory(AD) 整合，還可辯識使用者的身份及所用程式，並可以根據不同群組/AD來管理與設定資訊安全政策和員工上網行為管控，例如只允許人力資源部和市場部職員使用面子書、只有經理等級才有權使用skype等。
此外，重新設計新世代防火牆的硬體設計架構是透過“單通道平行處理架構 (Single-Pass Parallel Processing Architecture)”技術，能減少封包重復檢查的時間，因此即使所有的安全防護功能全部開啟，封包處理效能也不會下降。
安裝新世代防火牆後，企業可以配合現有資訊安全設備如防毒設備、IPS等平行使用，或者以前者逐漸取代後者。 |
發表於 2010-12-31 12:55 AM
| 