肆虐的疫情在对全球经济带来负面影响的当下，也空前加速了用户的数字化、云端转型步伐，企业用户因而也面临了全新安全形势挑战。近日，派拓网络（Palo Alto Networks）大中华区举办沟通会，就当前企业客户面临的安全环境形势，派拓网络在新阶段的市场表现，以及全新发布的零信任网络安全解决方案等话题进行了深入的阐述。

云端应用成新常态，引发新安全挑战

        对于派拓网络而言，遭受疫情冲击的2021年仍是一个高增长的年份。截止于4月底的派拓网络2021年第三季度财报显示，公司营业收入同比增长率达24%，保持了双位数的高增长；同时，业务订单数量实现34%的同比增长；订阅和支持收入同比增长为33%；新增客户数量2400多家，全球累计达82000家客户。

派拓网络大中华区总裁陈文俊

        派拓网络大中华区总裁陈文俊先生表示，疫情的发生在很大程度上推动企业的数字化转型进程。派拓网络看到，云计算越来越多地被用户所接受，而这不仅仅在私有云方面，公有云的接受度正在不断提高，混合云更是大行其道。

        在此背景下，SAAS服务、云端应用、远程办公、虚拟桌面等正在被大量普及，应用数据无时不刻在产生。事实上，尤其以远程办公为代表的应用的大量普及使用已经成为一种新常态。这种改变对于客户的网络安全也带来新的巨大挑战。

        “原来我们做的很多工作基本都是在办公室里，应用边界非常清晰。但是由于如今云被广泛接受，使得传统安全模式已不能适合当前发展要求。我们需要一种新的手段来去面对未来的安全挑战，”陈文俊说。

全新零信任解决方案应时而出

        近年来，“零信任解决方案”这个网安概念一度火热并受到热捧，国内企业用户也越来越重视零信任解决方案。据派拓网络的一项调查显示，在去年有将近一半的企业客户在自身的网络中开始着手规划零信任网络。

派拓网络中国区商业市场技术总监张晨

        会上，派拓网络中国区商业市场技术总监张晨重点介绍了派拓网络的零信任解决方案，以及派拓网络在网络安全领域的新观察。张晨表示，“零信任”概念的核心思想在于不再主动相信网络中任何一个人、设备或应用，除非其能够证明自身身份及访问意图。显然，对于企业而言，这完全颠覆了原来以边界为主要防线的网安概念。

        那么，布局零信任网络，作为企业客户应从哪些方面来考虑自身的网络安全？张晨总结归纳了四个方面的维度。包括SaaS安全，Web类安全，混合云环境下的身份安全管理，防火墙安全防御。

        她表示，派拓网络发布的零信任解决方案就是瞄准这四大维度，而助力企业客户在其网络安全栈中快速搭建起零信任架构。派拓网络推出的全面零信任网络安全解决方案具有五项重要创新功能，包括SaaS安全、高级URL过滤、DNS安全、云身份引擎及新型机器学习防火墙。它们共同构成了派拓网络的零信任网络架构。

具备四大优势，“云身份引擎”是亮点

        据官方资料显示，派拓网络全面零信任解决方案对于企业客户而言具备四大优势特点。

        第一，安全访问正确的应用。该方案采用了业界首款集成的云访问安全代理（CASB），让客户主动扩展对所有SaaS应用的安全访问，包括那些前所未见的应用；

        第二，安全访问正确的用户。推出业界首款云身份引擎，让客户在企业网络、云和应用中轻松验证和授权其用户，不受身份存储位置影响；

        第三，增强安全性。高级URL过滤服务通过本地机器学习功能提供业界首创的零日网络攻击防御。扩展的DNS安全功能可以防御其他解决方案无法防御的新兴DNS攻击；

        第四，全面普及安全访问。所有形式的防火墙（硬件、软件和云端）均可使用这些新功能，无论用户位于何处，均可进行安全访问。

        除了现有防火墙外，新型号机器学习下一代防火墙也能使用这些创新功能，以实现企业级零信任网络安全——从小型分支机构（使用PA-400系列）到大型园区和超大规模数据中心（使用PA-5450平台）。

        会上，张晨特别介绍了派拓网络创新的“云身份引擎”。据了解，该“云身份引擎”能够在网络安全平台上自动启用，可以将企业客户在本地以及云端的身份认证系统进行同步，大大简化了IT部门对于整套身份认证系统操作的复杂度。

        最大的好处还在于可以跨越不同的基础设施，比如云端、本地自建或SaaS，通过云身份认证引擎来自动化同步。这样其实也是派拓网络在引入零信任概念后用以快速解决身份认证和访问授权问题。

        张晨表示：“不管企业加入新的SaaS类应用，还是新的云端应用，都可以通过云身份引擎与企业原来的身份认证系统进行同步。企业因而不必担心自身业务的快速扩展。”