2020-07-28 10:08
日前，Palo Alto Networks（派拓网络）宣布推出全球首款基于机器学习技术的下一代防火墙PAN-OS 10.0。据悉，该产品将机器学习技术嵌入防火墙核心，主动帮助用户并智能地阻止威胁，保护物联网设备并推荐安全策略。
“这是派拓网络面对不断变化的网络安全挑战交出的最新答卷，也是践行对客户承诺的又一里程碑。”派拓网络发言人在发布会上如是说。
网络安全面临新形势、新挑战
会上，派拓网络大中华区总裁陈文俊首先对疫情以来整体市场的发展走势以及公司自身的运转状况进行分析说明。他表示，对于企业用户而言，2020年是面对机遇的一年，例如新基建的提出，5G、大数据、工业互联网成为新的热点。
不过，挑战也显而易见，全球经济的不确定性和波动的状况仍将持续存在，或将持续12-18个月之久。在此期间，网络攻击、数据泄露事件层出不穷，不断加速，企业所面临的云安全态势以及数据中心安全形势已与此前不可同日而语。
派拓网络大中华区总裁陈文俊
在公司运作方面，疫情期间，派拓网络自3月份始就在全球范围内实现了近100%员工的远程在线办公。并通过采取诸多支持举措，使员工在家办公仍然保持了非常高的工作效率。
而从近日发布的派拓网络第三财季财报来看，公司整体营业额仍然保持了20%以上的增长。其中，派拓网络下一代安全产品获得了88%的成长，成为产品线中的一个新的增长点。
物联网设备及新架构成安全“软肋”
随后，派拓网络中国区商业市场技术总监张晨对于派拓网络发布的全球首款基于机器学习技术的下一代防火墙PAN-OS 10.0进行了深入介绍。在谈到为何将机器学习技术嵌入到新一代防火墙平台中？她表示主要是基于两个方面原因。
派拓网络中国区商业市场技术总监张晨
首先，从攻击者角度而言，如今能够以更加廉价的成本和更短的时间发起更加强大的攻击，而且攻击的方式和形态也变得多种多样。作为用户必须要在非常短的时间内进行应对，否则将会遭受到大面积的攻击和感染。但在很多时候由于攻击具有针对性，仅靠人工分析已无法做到对攻击行为的及时察觉；
其次，随着社会各行各业的数字化、智能化进程，物联网设备的数量激增。这些设备由于存在安全配置不当等原因，存在很大的安全漏洞或隐患，使得物联网设备成为用户整体系统安全的软肋，进而遭受安全方面的挑战。
张晨表示，正是基于这两方面原因，用户所受到的攻击面在不断扩大，已经从传统网络和传统数据中心演变到了多态方式。一些新型的IT架构或者说终端形态都会让安全形势变得空前复杂。
“那么，如何能够让客户从容的应对上述安全攻击，且能够在最短的时间内便能够快速、准确的对攻击进行检测和阻断，派拓网络基于机器学习技术的下一代防火墙PAN-OS 10.0应运而生。”张晨说。
四大首创功能助打造全新防御网络
据介绍，派拓网络基于机器学习技术的下一代防火墙产品PAN-OS 10.0，具有多项业界首创功能，主要包括四个方面。
第一，基于机器学习技术的本地恶意软件和网络钓鱼防御功能。随着攻击者使用机器自动变形攻击，签名在预防这些攻击方面的价值逐渐降低。以前，网络安全产品只使用机器学习模式进行远端检测，然而现在派拓网络基于机器学习技术的下一代防火墙则使用本地机器学习模式来帮助预防以前未知的攻击。
第二，零延迟签名更新。派拓网络在将威胁响应时间从数天缩短到数分钟方面，已经处于业界领先地位，现更引入零延迟保护，进一步将系统受感染机率减少99.5%。
第三，基于机器学习技术的集成式物联网安全功能。新的物联网设备正在激增，而且通常是在没有安全保障，而且信息安全团队也不知情的前提下加入网络。派拓网络全新的物联网安全功能基于机器学习技术，可提供全面的设备可视性，包括那些从未见过的设备；突出显示异常情况及漏洞；并推荐适当的安全策略——所有这些都不需要额外的传感器或基础设施。
第四，基于机器学习技术的安全策略。基于机器学习技术的下一代防火墙可分析大量的遥测数据，然后推荐安全策略。通过PAN-OS 10.0和物联网安全功能，客户将能够查看并采用物联网安全策略建议的安全设备行为。这将节省时间，减少人为出错机率，并帮助保护物联网设备。
张晨表示，通过对这些功能的整合，客户能够以几乎零延迟的方式享受到最新的对于未知威胁防护的能力；对于物联网设备能以机器学习方式进行自动、有效的识别，进而可以做到对它们采取相应安全策略；此次，PAN-OS 10.0还专门引入了为Kubernetes环境打造的容器化解决方案CN-Series，从而为Kubernetes容器环境提供安全及合规性。
此外，PAN-OS 10.0版本平台还具有70多项不同的增强功能，包括简化解密、高可用性集群、全新高性能硬件板卡、威胁防御以及增强的DNS安全功能。
