PaloAltoNetworks2020年业绩逆市上涨，基于机器学习的下一代防火墙成为企业大会和基于机器学习技术的下一代防火墙新品发布会的“新宠”。PaloAltoNetworks大中华区总裁陈文军和中国区商业市场技术总监张晨军在线发表主题演讲，与媒体交流了他们对2020年过去几个月对安防市场的新思考。 PaloAltoNetworks聚焦三大安全领域，2020年业绩逆市增长。 陈文军表示，2020年突如其来的新冠疫情，对每个人都是一场考验。成为新的热点，许多企业在加速数字化转型的同时也面临着不小的挑战。他认为，挑战主要来自三个方面：一是全球经济的不确定性和波动性可能至少持续12-18个月；二是攻击和数据泄露事件愈演愈烈。同一天。“PaloAltoNetworks看到了挑战和机遇。一方面，支持移动和云用户和员工的企业将受益，这将吸引越来越多的企业加速技术投资。机遇，SASE（SecureAccessServiceEdge）将受到更多关注，那些资产负债表雄厚的大型企业将占据优势。”网络安全解决方案保护企业安全陈文军介绍，派拓网络目前专注于企业安全、云安全、未来安全三大领域，其中STRATA系列帮助企业抵御攻击，同时为用户提供一致的保护，不同位置的应用程序和数据；PRISMA系列保护云安全，确保客户可以安全地迁移到云端并保护不同位置的用户、应用程序和数据。CORTEX致力于保护下一代网络安全，赋能组织检测、调查、通过一套全面的安全运营产品实现自动化和响应。 出乎所有人意料的是，PaloAltoNetworks在2020年的业绩居然逆势增长。从2月到4月，其总营业额和总收入均增长了20%以上。尤其值得一提的是，新一代安全产品获得了客户的充分认可，增幅高达88%。陈文军告诉记者，为企业安全保驾护航的STRATA系列，2-4月新增1000家GlobalProtect客户，而PRISAMACCESS云安全接入系列，为数百万人提供远程工作保障，拥有超过1500家客户保护通过PaloAltoNetworks的云安全原生平台PRISMACLOUD实现云安全。 为什么下一代防火墙需要机器学习？ PaloAltoNetworks中国商业市场技术总监张晨在演讲中着重介绍了PaloAltoNetworks新版平台PAN-OS10.0。据了解，这是国际上将机器学习技术应用于下一代防火墙的一次宝贵实践。 在谈及嵌入机器学习技术的初衷时，张晨表示，随着数字生活的不断进步，攻击者可以以更低的成本、更短的时间发起强大的攻击，并且有多种形式和形式各种攻击。因此，企业应对攻击的时间窗口变得非常短。一旦失去快速响应的机会，企业网络就容易受到大规模的攻击和感染。同时，在万物互联时代的深入进程中，物联网设备数量持续快速增长。这些设备存在的安全漏洞以及安全配置不当带来的安全风险已经成为信息安全领域的一大弱点。在这两种情况下，企业用户面临的攻击面不断增大，并从传统网络、传统数据中心向多态方式演进，安全环境变得更加复杂。 》PaloAltoNetworks在思考，如何才能让企业用户更从容地应对安全攻击？如何帮助企业在极短的时间内快速准确地检测、分析甚至阻断攻击？我们发现那台机器学习技术可以帮助我们实现这个想法，PAN-OS10.0就这样诞生了。”张晨强调了三点，基于机器学习的下一代防火墙PAN-OS10.0首先形成了一个非常高效和准确的安全攻击威胁分析体系，该模型可以针对安全威胁快速推出相关的安全策略；其次，机器学习技术可以快速定位识别物联网设备，发现并控制网络异常行为，最后在防火墙平台应用机器学习技术后，可以在防火墙平台本地分析处理可执行脚本、钓鱼攻击等常见恶意攻击，零延迟响应未知安全威胁。 从5秒到实时，PaloAltoNetworks打破了自己的记录 熟悉PaloAltoNetworks的人都知道，PaloAltoNetworks曾经有一个从未被打破的全球记录，那是全球唯一一家安全公司业界能够在5分钟内将未知威胁转化为已知威胁，然后生成相应的特征码内容发送给客户。在基于机器学习的下一代防火墙PAN-OS10.0版本中，这一记录再次被缩短——全球任何客户只需向PaloAltoNetworks后台云提交分析请求，PaloAltoNetworks将进行分析并创建相应的内容签名，这个新签名可以实时发布给全球所有使用云分析的客户。换句话说，PaloAltoNetworks只需几秒钟的时间就可以为全球所有客户提供这一新签名功能的保护。 “PaloAltoNetworks将下一代防火墙平台本身与基于云端的安全大数据分析相结合，为企业打造全自动化立体多层防护效果。”张晨以这次疫情为例，应用了PaloAltoNetworks这种防御机制，意思是零号病人出现后，其他所有客户端都免疫，零号病人成为唯一的病人。 PAN-OS10.0拥有70+创新功能 当然，基于机器学习的下一代防火墙PAN-OS10.0的创新远不止于此。张晨表示，PAN-OS10.0拥有70多项创新功能，包括简化解密、高可用集群、全新高性能硬件板卡、威胁防御、增强的DNS安全功能等。 张晨向记者重点介绍了两个创新功能。其中之一就是物联网安全功能，PAN-OS10.0版本可以使用机器学习技术准确识别和分类所有物联网设备，包括那些以前从未见过的设备，然后通过快速了解异常、漏洞和危急情况。深入的风险分析，从而做出决策，并使用新的设备ID策略结构，安全自动地在下一代防火墙上执行相应的安全策略。 另一个创新功能是PAN-OS10.0版本的容器化防火墙功能，专为主流容器化平台Kubernetes设计，可在容器环境下全应用层检测监控七层网络安全威胁.分析检测各容器之间的网络安全威胁状态，是否发生攻击。“这个架构是为Kubernetes设计的，所以也会按照Kubernetes的结构进行集成，非常方便部署，让PaloAltoNetworks的企业网络安全防护很好的延伸到整个全新的容器架构平台。”张晨告诉记者。 记者了解到，PAN-OS10.0版本已于7月中旬发布，现有PaloAltoNetworks所有持有有效支持合同的客户均可使用。据记者了解，随着人工智能和机器学习成为大势所趋，PaloAltoNetworks并不热衷于炒作概念，而是将机器学习技术融入防火墙的核心，让机器学习技术真正解决问题企业在数字化转型过程中面临的众多安全威胁，让企业可以利用这些自动化、智能化的安全措施为企业业务保驾护航。这可以看作是网络安全的新标杆。PaloAltoNetworks的“技术匠心”更值得称赞。【原创稿件，合作网站转载请注明原作者和出处为.com】
