疫情的爆发，推动了数字化转型的进程。企业上云已成为必然趋势，远程办公也成为新常态。传统的安全模式已经不适应企业当前的发展需求，需要新的策略来应对未来的安全挑战。作为ForresterWave?的领导者：2020年第3季度零信任扩展生态系统平台供应商，PaloAltoNetworks推出了全面的零信任网络安全，以帮助客户轻松地在其网络安全堆栈中采用零信任。信任结构。PaloAltoNetworks中国区商业市场技术总监张晨，彻底颠覆了原有的企业以边界为主防线的网络安全理念。企业要想走向零信任的理念，就需要颠覆原来以网络为边界的思维。现在很多企业开始上云，采用大数据分析，利用新的数字物联网技术。PaloAltoNetworks中国区商业市场技术总监张晨认为，企业应从以下四个维度考虑网络安全：第一，SaaS安全。企业在业务快速扩张的同时，无法为每个业务建设数据中心和部署应用，因此会使用便捷的SaaS应用。因此，SaaS的安全风险将成为企业越来越重要的一环。第二，网络安全。从2019年到2020年，企业为勒索软件等主流攻击支付的赎金翻了一番。可见，企业无法识别并阻断最初的安全威胁，进而影响到企业内部的安全问题，最终使得攻击在企业内得逞。范围内实施。因此，Web安全已经不能仅靠更新病毒定义码和攻击特征库来实现。Web攻击方法变得越来越复杂。这是企业需要关注的问题。第三，云身份。企业业务应用上云后，借助公有云服务商提供的基础设施，可以在云平台上快速开发自己的业务应用。因此，接入云服务，如何与企业自建数据中心内部服务器快速同步身份认证，如何识别远程接入员工，第三方供应链人员是否有权限接入这些应用等混合云环境下的身份安全管理问题也成为企业重新定义企业网络安全的一个非常重要的部分。第四，机器学习下一代防火墙平台。防火墙的部署位置仍然是企业网络安全整体架构中非常重要的一环。很多企业已经从原来的IP地址和端口的控制对象逐渐转向以保护应用为目的的七层防火墙的建设。用户对网络安全平台所需要的安全防御功能也越来越广泛。因此，如何将更先进的机器学习、人工智能等技术快速移植到防火墙本身，成为企业网络安全的重要方面。张晨表示，PaloAlto从这四个维度不断加强和优化技术方案，帮助客户快速实现企业网络的零信任架构。从PaloAltoNetworks推出的重要创新功能中，客户可以获得以下四大重要优势：保护SaaS安全，除了一流的防御措施，还需要一种基于风险的新安全方法。PaloAltoNetworks集成的CloudAccessSecurityBroker(CASB)可以实现对未批准、可接受和已批准的SaaS应用程序的可见性、审计和控制，并通过自动发现来应对SaaS应用程序的快速增长。现代网络攻击正在规避传统的URL过滤，并且攻击者越来越多地使用DNS来执行攻击。PaloAltoNetworks推出的业界首款本地机器学习网络安全产品，采用先进的URL过滤技术，实时防御新型未知网络攻击，拥有业界最全面的DNS安全功能，防范他人无法应对的新型DNS攻击无法阻止。如今，部署基于用户的策略既复杂又费力，使身份管理成为一项挑战。PaloAltoNetworks使用云身份引擎不断实现基于身份的安全功能，简化身份控制，并在云优先的世界中采用零信任解决方案。PaloAltoNetworks的硬件平台也在不断更新迭代。这些新功能适用于所有形式的防火墙（硬件、软件和云），无论用户身在何处都能实现安全访问。除了现有的防火墙之外，机器学习下一代防火墙的新模型可以利用这些创新功能实现企业级零信任网络安全——从小型分支机构（使用PA-400系列）到大型园区和超大规模数据中心（使用PA-5450平台）。张晨还强调：“派拓网络不是简单地帮助客户实现一个产品，我们也非常注重梳理客户网络的重要IT资源，经过梳理、规划和咨询，部署相应的技术和平台有计划地进行。”PaloAltoNetworks大中华区总裁陈文军，“面对复杂的网络安全威胁，我们需要有一个整体的实施策略，如何在整个机制中选择最好的技术来保护企业。数字化转型和云迁移之后，网络企业的边界已经被打破，传统的围墙保护不再有效。因此，我们需要一种新型的网络安全架构来应对它。我们现在正在做，”PaloAltoNetworksGreater总裁陈文军补充道。中国。作为全球网络安全领导者，帕洛阿尔托不断探索创新，始终秉承成为企业首选网络安全合作伙伴、保护用户数字生活安全无忧的使命，致力于打造更安全无忧的世界。
