Palo Alto今年底推出新款防火牆

Palo Alto Networks執行長Lane Bess來臺推廣新一代的防火牆架構。Palo Alto臺灣區總經理張元正表示，Palo Alto將於今年底或明年初推出新款產品。Lane Bess表示，近2年來，企業面臨最大的資安挑戰在於Web 2.0應用程式的威脅，以及員工使用Web 2.0對企業生產力的影響，傳統的防火牆技術難以因應Web 2.0應用程式的變化，所以，Palo Alto提出單一防火牆架構來取代傳統防火牆的多重防禦機制，用單一設備來涵蓋如IPS、Proxy、DLP等網通設備的功能。

Lane Bess表示，Palo Alto新一代防火牆和傳統防火牆最大的差別是可以分辨Level 7應用層，主要用來控管網路層的應用，也不像應用程式防火牆（WAF）專門用來防護網頁攻擊。讓IT人員訂定不同的資安政策，來控管應用程式、使用者與使用的內容。IT人員可以得知是誰在什麼時間使用了哪些網路應用程式，以及使用過程中的資料傳輸量等訊息。可以讓企業充分掌握公司內部的網路使用行為，並能依照員工職務來制定網路使用政策，授與員工適當的使用權限。在網路安全機制上，還能提供IPS、URL過濾等功能，還可依照網路使用政策來控管檔案。文⊙鄭逸寧