【51CTO.com原創(chuàng)稿件】前不久，Palo Alto Networks(派拓網(wǎng)絡(luò))在線上舉辦了一場2020媒體溝通會暨基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻新品發(fā)布會。Palo Alto Networks(派拓網(wǎng)絡(luò))大中華區(qū)總裁陳文俊、中國區(qū)商業(yè)市場技術(shù)總監(jiān)張晨均在線發(fā)表了主題演講，并與媒體溝通了2020年這幾個月以來對于安全市場的新思考。

　　Palo Alto Networks聚焦三大安全領(lǐng)域，2020業(yè)績逆市增長

　　陳文俊表示，2020年突如其來的這場新冠疫情對所有人都是一場考驗，5G、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)、新基建都成為新的熱點(diǎn)，很多企業(yè)在加速數(shù)字化轉(zhuǎn)型的同時也面臨不小的挑戰(zhàn)。他認(rèn)為挑戰(zhàn)主要來自三個方面：一是全球經(jīng)濟(jì)不確定性和波動性可能至少持續(xù)12-18個月，二是攻擊和數(shù)據(jù)泄露事件正在加劇，三是云安全態(tài)勢與傳統(tǒng)數(shù)據(jù)中心安全已經(jīng)不可同日而語。“Palo Alto Networks認(rèn)為挑戰(zhàn)與機(jī)遇并存。一方面支持移動和云端用戶及員工的企業(yè)將從中受益，這將吸引越來越多的企業(yè)加速技術(shù)投入，另一方面，這也是網(wǎng)絡(luò)與網(wǎng)絡(luò)安全融合的機(jī)會，SASE (安全訪問服務(wù)邊緣)會受到更多重視，那些擁有強(qiáng)勁資產(chǎn)負(fù)債狀況的大型企業(yè)更有優(yōu)勢。”

　　在全球這樣的整體形勢下，Palo Alto Networks一直致力于提供全面整合的網(wǎng)絡(luò)安全解決方案，保護(hù)企業(yè)安全。陳文俊介紹到，Palo Alto Networks目前重點(diǎn)聚焦企業(yè)安全、云安全、未來安全三大領(lǐng)域。其中STRATA系列幫助企業(yè)防御攻擊，同時對各個位置的用戶、應(yīng)用和數(shù)據(jù)提供一致保護(hù);PRISMA系列則保護(hù)云端安全，確?？蛻舭踩剡w移到云并保護(hù)各個位置的用戶、應(yīng)用和數(shù)據(jù)。CORTEX致力于保護(hù)下一代網(wǎng)絡(luò)安全，通過全面的安全運(yùn)營產(chǎn)品套件，讓企業(yè)具備檢測、調(diào)查、自動化和響應(yīng)能力。

　　令眾人意想不到的是，Palo Alto Networks在2020年的業(yè)績居然逆勢增長，2月-4月總營業(yè)額、總收入均增長20%以上。尤其值得一提的是，下一代安全產(chǎn)品贏得了客戶的充分認(rèn)可，增幅高達(dá)88%。陳文俊告訴記者，保護(hù)企業(yè)安全的STRATA系列在2-4月新增了1000家Global Protect客戶，而PRISAM ACCESS云安全接入系列則為數(shù)百萬人提供了遠(yuǎn)程工作的安全保障，有超過1500家客戶通過Palo Alto Networks的云安全原生平臺PRISMA CLOUD保護(hù)云安全。

　　為什么下一代防火墻需要機(jī)器學(xué)習(xí)?

　　Palo Alto Networks中國區(qū)商業(yè)市場技術(shù)總監(jiān)張晨在演講中重點(diǎn)介紹了Palo Alto Networks新版本的平臺PAN-OS10.0。據(jù)了解，這是全球把機(jī)器學(xué)習(xí)技術(shù)應(yīng)用到下一代防火墻的寶貴實踐。

　　當(dāng)談及嵌入機(jī)器學(xué)習(xí)技術(shù)的初衷時，張晨表示，隨著數(shù)字化生活不斷推進(jìn)，攻擊者能夠以更加低廉的成本和更短的時間發(fā)起強(qiáng)大的攻擊，并且攻擊的形式和形態(tài)多種多樣。如此一來，企業(yè)響應(yīng)攻擊的時間窗口變得非常短，一旦失去了快速應(yīng)對的先機(jī)，企業(yè)的網(wǎng)絡(luò)就容易遭受大面積的攻擊和感染。與此同時，在萬物互聯(lián)時代的深入過程中，IOT的設(shè)備數(shù)量不斷激增，這些設(shè)備的安全漏洞和不恰當(dāng)安全配置帶來的安全隱患，成為信息安全領(lǐng)域一個重大薄弱點(diǎn)。在這兩種形勢下，企業(yè)用戶受到的攻擊面在不斷增大，已經(jīng)從傳統(tǒng)網(wǎng)絡(luò)和傳統(tǒng)數(shù)據(jù)中心演變到了多態(tài)的方式，安全環(huán)境變得更加復(fù)雜。

　　“Palo Alto Networks在思索，如何才能讓企業(yè)用戶更加從容地應(yīng)對安全攻擊?如何幫助企業(yè)在極短時間內(nèi)快速、準(zhǔn)確地對攻擊進(jìn)行檢測、分析甚至是阻斷?我們發(fā)現(xiàn)，機(jī)器學(xué)習(xí)技術(shù)能夠幫助我們實現(xiàn)這個思路，PAN-OS 10.0因此誕生了。”張晨強(qiáng)調(diào)了三點(diǎn)，基于機(jī)器學(xué)習(xí)的下一代防火墻PAN-OS 10.0首先形成了一個非常高效和精準(zhǔn)的對于安全攻擊威脅分析的模型，能夠針對安全威脅快速推出相關(guān)安全策略。其次，通過機(jī)器學(xué)習(xí)技術(shù)能夠快速的定位和識別物聯(lián)網(wǎng)設(shè)備，進(jìn)而發(fā)現(xiàn)網(wǎng)絡(luò)異常行為并進(jìn)行管控。最后，在防火墻平臺上應(yīng)用了機(jī)器學(xué)習(xí)技術(shù)以后，針對常見的惡意攻擊如可執(zhí)行腳本，釣魚攻擊等，都可以在防火墻平臺本地進(jìn)行分析和處理，零延時應(yīng)對未知安全威脅。

　　從5秒到實時，Palo Alto Networks打破自己的記錄

　　熟悉Palo Alto Networks的人都知道，Palo Alto Networks曾經(jīng)有一個全球記錄一直沒被打破，那就是業(yè)界唯一一家安全公司，能在5分鐘之內(nèi)把未知威脅變成已知威脅，進(jìn)而生成相應(yīng)的簽名內(nèi)容下發(fā)給客戶。在基于機(jī)器學(xué)習(xí)的下一代防火墻PAN-OS 10.0版本中，這個記錄又被縮短了——全球任何一個客戶只要向Palo Alto Networks后臺云端提交了分析請求之后，Palo Alto Networks分析出來創(chuàng)建了相應(yīng)的內(nèi)容簽名，這個新的簽名就可以實時下發(fā)給全球所有使用云端分析的客戶。換而言之，只需幾秒鐘，Palo Alto Networks就能讓全球所有客戶都享受到這個新簽名特征的防護(hù)。

　　“Palo Alto Networks讓下一代防火墻平臺本身與云端結(jié)合的安全大數(shù)據(jù)分析結(jié)合在一起，為企業(yè)打造了一個完全自動化立體的多層次防護(hù)效果。”張晨以疫情舉例，套用Palo Alto Networks這套防御機(jī)制，等于出現(xiàn)零號病人之后，其余所有客戶都免疫，零號病人就成為唯一的病人。

　　擁有70+創(chuàng)新功能的PAN-OS 10.0

　　當(dāng)然，基于機(jī)器學(xué)習(xí)的下一代防火墻PAN-OS 10.0的創(chuàng)新之處遠(yuǎn)不止于此，張晨表示PAN-OS 10.0擁有70多種創(chuàng)新功能，包括簡化解密、高可用性集群、全新高性能硬件板卡、威脅防御以及增強(qiáng)的DNS安全功能等等。

　　張晨向記者重點(diǎn)介紹了兩大創(chuàng)新功能。其中之一是物聯(lián)網(wǎng)安全功能，PAN-OS 10.0版本可以使用機(jī)器學(xué)習(xí)技術(shù)準(zhǔn)確識別和分類所有IOT設(shè)備，包括那些從未見過的設(shè)備，然后通過深度風(fēng)險分析，迅速了解異常、漏洞和嚴(yán)重情況，從而做出決策，并使用新的設(shè)備ID策略結(jié)構(gòu)，在下一代防火墻上安全地自動執(zhí)行相應(yīng)的安全策略。

　　另一大創(chuàng)新功能是PAN-OS 10.0版本中容器化防火墻功能，它專門為了現(xiàn)在主流的容器化平臺Kubernetes設(shè)計，能夠在容器環(huán)境下對七層網(wǎng)絡(luò)安全威脅進(jìn)行全應(yīng)用層的檢測和分析，檢測每個容器之間的網(wǎng)絡(luò)安全威脅處于何種狀態(tài)，是否有攻擊正在發(fā)生。“這個架構(gòu)是為Kubernetes設(shè)計的，所以也會根據(jù)Kubernetes的結(jié)構(gòu)進(jìn)行集成，非常方便部署，它令Palo Alto Networks企業(yè)網(wǎng)絡(luò)安全防護(hù)向整個新型的容器化架構(gòu)平臺進(jìn)行了很好的延展。”張晨告訴記者。

　　記者了解到，PAN-OS 10.0版本已于7月中旬推出，所有Palo Alto Networks現(xiàn)有客戶持有效支持合同均可使用。在記者看來，在人工智能和機(jī)器學(xué)習(xí)成為時代爆款的潮流下，Palo Alto Networks并沒有熱衷于炒作概念，而是將機(jī)器學(xué)習(xí)技術(shù)融入到防火墻核心，讓機(jī)器學(xué)習(xí)技術(shù)可以真真切切解決企業(yè)數(shù)字化轉(zhuǎn)型過程中面臨到的重重安全威脅，讓企業(yè)通過這些自動化智能化的安全手段為業(yè)務(wù)護(hù)航，這可以被看作是一個網(wǎng)絡(luò)安全新標(biāo)桿，Palo Alto Networks的“技術(shù)匠心”做派更值得推崇。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】