最佳实践 - Data Center Security
针对企业和政府数据中心的各类攻击，其规模和复杂程度目前正在以惊人的速度增长。
据公布调查显示，这些攻击集中体现为三大主要类别：
- 网络犯罪分子攻击商店、连锁餐馆、银行等零售和商业企业。
- 激进黑客破坏或损害对立企业。
- 国家资助的攻击，针对政府或商业企业。
推荐
PAN-OS 8.1 的新特性
Palo Alto Networks® 最新推出的 PAN-OS® 8.1 操作系统版本带来了 60 多项创新，让采用最新安全功能的过程变得更加轻松，同时不会影响使用速度或网络速度，助您有效防御各种勒索软件、恶意软件和漏洞利用。
URL 过滤
Palo Alto Networks® 新一代防火墙可以本地分类所有流量，包括应用 程序、威胁和 Web 内容，然后将流量与用户绑定，不论其位置或设备 类型如何。然后将运行业务的应用程序、内容和用户以及业务元素用 作所有安全策略的基础。通过解决对应用程序和 Web 内容监控能力缺 乏的问题，可保护组织免受法律、法规、生产力和资源利用各方面的 风险。
PA-3200 Series 数据表
Palo Alto Networks® PA-3200 Series 新一代防火墙由 PA-3260、PA-3250 和 PA-3220 组成，均针对高速互联网网关部署而设计。PA-3200 Series 将专用处理进程和内存用于网络、安全、威胁防护和管理，以保护包括加密流量在内的所有流量。
PA-5200 Series 数据表
Palo Alto Networks® PA-5200 Series 新一代防火墙设备由 PA-5280、PA-5260、PA-5250 和 PA-5220 组成，适用于高速数据中心、互联网网关和服务提供商部署。PA-5200 Series 针对联网、安全、威胁预防和管理的重点功能区域提供专用的处理和内存，可实现高达 68 Gbps 的吞吐量。
概述 PALO ALTO NETWORKS SECURITY OPERATING PLATFORM
Palo Alto Networks Security Operating Platform 采用自动化技术手段，能有效阻止各类网络攻击的入侵。准确的分析使您可以简化日常任务并专注于业务优先事项。整个平台与生态系统合作伙伴的紧密集成可覆盖云端、网络和移动设备，提供一致的安全保障。我们的安全产品凭借其卓越的表现，赢得了客户的青睐，公司也因此获得了业界最高的客户忠诚度评分。有关详细信息，请下载产品概述文档。
PALO ALTO NETWORKS APPLICATION FRAMEWORK
保护组织的网络安全需要我们紧跟行业创新的步伐，迅速采用各类新型的安全技术，无论在规模、方式和敏捷性上，都要至少达到与攻击者同等的水平。现行的方法需要从不同的提供商处分别获得各自独立的功能，涉及诸多评估、部署和运营工作，给网络防御者带来了沉重的负担，其中的问题包括： • 快速采用新型安全功能的需求不断增长：攻击者总在不断创新，组织必须能够快速评估和部署新的功能，用高度敏捷、自动化的方式检测并阻止成功的网络攻击，无需部署需要购买（资本支出）和管理（运营支出）的新基础架构。 • 工作流的复杂性不断提高：组织不得不结合使用数十种产品，以支持威胁识别、分析、防御和缓解的用例。所部署的每个新产品都进一步增加了复杂性，妨碍了自动化，给已然有限的人力资源带来了额外的负担，导致安全成果的削弱。 • 数据来源不足：即使最顶尖的机器学习和人工智能技术也需要依赖大数据集、遥测反馈和威胁情报来训练分析引擎。直至今天，访问大型客户数据集仍然很困难，或者数据可能不完整。从多个来源获取零散的数据，为开发者和客户增加了问题的复杂性，给已然有限的资源带来了额外的负担。结果导致安全成果受限，工作流碎片化，基础架构冗余，不同系统间的数据缺乏相关性。我们必须从根本上发掘一条新的道路，来创造、交付以及使用来自任何提供商的创新型安全产品，免除额外的复杂操作或基础架构。