2018年03月14日17:28 来源：移动通信网T|T
【移动通信网】下一代安全企业PaloAltoNetworks®（纽交所代码：PANW）近日宣布为其PAN-OS®操作系统推出全新硬件和更新，进一步助力企业实施以应用程序为基础的控制，实现其最佳实践的自动化以强化企业安全。PaloAltoNetworks现推出PAN-OS8.1、PA-3200系列、PA-5280、增强版PA-220R和两个新型号的M系列管理工具。
为了有效防御网络攻击，企业需要对其网络流量实现可视化。然而，加密的普及使得企业安全团队无法对其网络数据流动形成可视性。据Gartner预测：到2019年，超过八成企业的web流量会被加密1。仅在2019年，就将有过半新恶意软件利用各种形式的加密和扰乱行为混淆视听，以隐藏恶意软件的传递和持续通信，其中就包括数据外泄。
根据PaloAltoNetworks的报告，很多企业都无法解决由加密流量导致的缺乏可视性难题，其原因主要是解密过程复杂、性能受到影响。那些无法对网络流量进行解密的企业，将无法对超过一半的恶意行为进行有效检测和防御。
PaloAltoNetworks最新PAN-OS8.1操作系统能够降低网络安全最佳实践的复杂度，其中便包括在多供应商环境下与SSL解密相关的程序。最新的下一代防火墙模块能够提升整体性能，助力用户高速解密流量。强化的应用日志服务则使日志数据更加丰富，提升了Magnifier行为分析的精度，助力用户快速锁定目标并实施有效阻截。
这些更新功能的主要优势，包括：
范喙┯ι袒肪诚虑崴墒褂肧SL解密：经过简化的SSL解密功能可实现下一代防火墙的高吞吐量解密，同时为串接设备提供明码通信流量以执行额外指令，如数据泄露防护(DataLeakagePrevention,DLP)。这进一步减小了对SSL专属卸载工具的需要，简化部署、网络搭建和运维。
吩诨チ咴堤嵘�20倍会话解密容量：最新PA-3200系列工具比较以往版本可有效提升20倍SSL会话解密容量，可在互联网边缘提供高性能解密。最新的PA-5280工具则带来更高的性能及以双倍会话容量来保障大型数据中心和移动网络运营商的基础设施需要。
酚行Р捎米罴咽导合衷冢ü蛹蚧墓ぷ髁鞒桃约安呗陨蟛楣ぞ撸踩际跞嗽笨芍葱幸訟pp-ID"技术为基础的安全措施，从而更加有效且自信地执行最佳实践以实现应用控制。此外，管理员也可通过强化的规则使用追踪功能来执行严谨而有效的应用安全策略。
肥迪止婺；芾恚喝鹿δ芗蚧硕源笮偷姆稚⑹讲渴鸬墓芾砗驮宋anorama"中央管理器的主动设备监测功能可在设备出现异常行为时通知管理员。这一功能集成于自动化流程当中，可以在几乎不用人力干扰的情况下帮助运维团队快速采取补救措施。最新的M-600和M-200管理工具的日志摄入率和储存容量是之前版本的两倍，带来超卓的性能。
犯呒锻布觳夂头烙篧ildFire®云威胁分析服务的更新可让用户利用回避性打包技术来检测零日攻击恶意软件，发现那些针对Linux服务器和IoT设备的恶意软件，以及找出隐藏在非常见文档存储方式（如7-Zip和RAR）中的恶意文件。
房焖偌觳庹攵孕怨セ鳎合乱淮阑鹎揭丫荼涑晌呒锻绱衅鳎墒占罅渴萁蟹治觯柚阅谌菸〉母率迪智崴衫┱埂Ｗ魑τ每蚣艿淖槌刹糠郑琈agnifier借助这些数据助力客户实现对高级攻击、内部威胁和恶意软件的高精度识别。
