2019年2月13日，網(wǎng)絡(luò)安全企業(yè) Palo Alto Networks(派拓網(wǎng)絡(luò))宣布其下一代防火墻可升級至PAN-OS 9.0版本。新版本具備多項全新功能，可預(yù)測惡意攻擊并借助自動化技術(shù)阻截其進程，進而滿足各行業(yè)對IT安全日益增長的需求。此外，PAN-OS 9.0版本擁有超過60項全新功能和工具，可輕松部署最佳安全實踐。

Palo Alto Networks (派拓網(wǎng)絡(luò))首席產(chǎn)品官 Lee Klarich表示，“Palo Alto Networks(派拓網(wǎng)絡(luò))一直致力于借助分析和自動化技術(shù)來簡化安全管理。廣大客戶之所以選擇我們的下一代防火墻平臺，是因為我們始終以創(chuàng)新為己任并致力于減少對單一產(chǎn)品的依賴。今天我們推出的PAN-OS 9.0版本防火墻，其中一項功能便是全新DNS 安全服務(wù)，借助機器學(xué)習(xí)來阻截攻擊者竊取合法組織信息。”

在今天推出的全新功能中，對Palo Alto Networks(派拓網(wǎng)絡(luò))下一代防火墻平臺軟件和硬件的提升將助力企業(yè)強化跨混合云環(huán)境下的安全態(tài)勢，方便簡化防護措施。

◆預(yù)測和防御：根據(jù)Palo Alto Networks(派拓網(wǎng)絡(luò))威脅情報小組Unit 42的研究，將近80%的惡意軟件采用DNS創(chuàng)建命令與控制(C&C)模式，這讓防御者很難發(fā)現(xiàn)攻擊并實施阻截。PAN-OS 9.0版本中的全新DNS安全服務(wù)使用機器學(xué)習(xí)方式，主動阻截惡意域名，將攻擊扼殺于搖籃之中。

◆性能：Palo Alto Networks(派拓網(wǎng)絡(luò))認為那些擁有大型數(shù)據(jù)中心、海量加密流量、以及物聯(lián)網(wǎng)設(shè)備生態(tài)系統(tǒng)發(fā)展迅速的企業(yè)，需要兼顧安全與性能。Palo Alto Networks (派拓網(wǎng)絡(luò))PA-7000 Series， 采用新型網(wǎng)卡，可以高于友商兩倍的速度實現(xiàn)威脅防御，且解密速度較之前提高三倍。

◆簡易性：傳統(tǒng)防火墻規(guī)則存在安全缺陷。Palo Alto Networks(派拓網(wǎng)絡(luò))全新策略優(yōu)化器將助力安全團隊采用更直觀的策略取代原有規(guī)則，進而提高安全性并易于管理。由于規(guī)則管理的難度降低，人為錯誤相應(yīng)減少，而人為錯誤則是造成數(shù)據(jù)泄露的主要原因。

◆更加廣泛和迅捷的云安全： 企業(yè)需要在多個公有云及虛擬數(shù)據(jù)中心間實現(xiàn)一致的安全性。Palo Alto Networks (派拓網(wǎng)絡(luò))VM-Series增加支持Oracle Cloud、阿里云、 Cisco Enterprise Network Computer System (ENCS)以及Nutanix，可為廣泛的公有云和虛擬數(shù)據(jù)中心環(huán)境提供安全防護。借助自動擴展功能和過渡架構(gòu)，VM-Series可為AWS和Azure提供2.5倍于原有性能的防火墻吞吐量，幫助客戶實現(xiàn)對動態(tài)和大型公有云部署的自動化安全保護。

2018年，Palo Alto Networks(派拓網(wǎng)絡(luò))借助廣泛的客戶調(diào)研，對產(chǎn)品轉(zhuǎn)型進行指導(dǎo)?？蛻暨x擇Palo Alto Networks(派拓網(wǎng)絡(luò))的最大原因便是易于運維，他們更需要的是一個集成的平臺，可以降低運維復(fù)雜度，能夠給安全團隊以信心，讓他們使用最佳實踐、減少人為失誤。

Klarich 認為“我們傾聽客戶反饋并做出響應(yīng)，我們發(fā)現(xiàn)客戶需要的，首先是簡易性和可控性。此次PAN-OS 9.0版本的推出，除了添加一些諸如DNS安全服務(wù)這樣的功能之外，主要是幫助安全團隊消除了部署其它單一工具的必要性，減少人為失誤情況的發(fā)生，從而讓安全團隊聚焦于項目自身，實現(xiàn)業(yè)務(wù)增長。”

K2-Series現(xiàn)已對服務(wù)供應(yīng)商發(fā)售

Palo Alto Networks(派拓網(wǎng)絡(luò))宣布其K2-Series已全面上市。K2-Series為業(yè)界首個準5G 下一代防火墻，專為服務(wù)供應(yīng)商5G和物聯(lián)網(wǎng)需求所開發(fā)。采用K2-Series后，服務(wù)供應(yīng)商可防御那些以4G和5G移動網(wǎng)絡(luò)、物聯(lián)網(wǎng)設(shè)備以及移動用戶為目標的高級網(wǎng)絡(luò)攻擊，為其提供無與倫比的網(wǎng)絡(luò)流量可視化。