Palo Alto Networks聚焦中国网络安全现状 安全产品不断推陈出新

本篇文章2147字，读完约5分钟

[CCIDI新闻]随着互联网的迅速普及，互联网已经成为人们生活和工作的重要工具。数字时代的生活方式使网络世界产生了前所未有的活力，但其背后隐藏的安全隐患也变得更加突出。

一个人、一台主机、一组ip地址、一组代码和较低的成本使得非法网络犯罪越来越严重。与此同时，随着技术的飞速发展，在当前的安全领域，用传统的方式很难有效抵御网络攻击。

作为安全保护的一部分，不断创新是重中之重。去年10月，下一代防火墙领域的领先企业帕洛阿尔托网络公司(palo alto networks)最近召开了一次媒体交流会议，重点讨论最新的安全技术产品和服务，包括云、终端和智能威胁情报领域的解决方案和产品。

帕洛阿尔托网络副总裁兼亚太区首席安全官肖恩·杜卡先生(右)和帕洛阿尔托网络大中华区总裁陈文军先生(左)

应用框架

这一新框架代表了帕洛阿尔托网络公司下一代安全平台的突破，该平台通过云向客户提供安全服务，同时向第三方开放应用框架平台，实现安全技术的快速获取、评估和采用。该框架还可以扩展平台功能，帮助用户快速获得自动、连续和可扩展的功能，以抵御来自云的网络攻击。

该应用框架充分利用了现有的帕洛阿尔托网络传感器、特定于客户的数据存储和安全基础设施，并帮助企业在安全需求发生变化时快速启动不同供应商提供的云交付应用，而无需部署或管理其他附加产品。

肖恩·杜卡说，云应用框架允许客户通过帕洛阿尔托网络和第三方开发者部署安全功能。无论他们是帕洛阿尔托网络的老客户还是考虑使用服务的潜在客户，他们都可以选择这种基于云的服务作为服务的起点。

Globalprotect云服务

随着互联网技术的飞速发展，现代网络防御面临的首要问题是远程网络和移动用户。Globalprotect作为通过云交付的下一代安全平台，使用了应用可见性和控制、威胁防御、url过滤和野火威胁分析服务等多种防御功能，能够更好地解决上述两种业务场景，确保远程网络和移动用户的安全。同时，用户可以快速方便地添加或删除远程站点和用户，并根据需要设置和调整安全策略，大大降低了管理和部署的复杂性。

在会议上，肖恩·杜卡先生强调了globalprotect的方便性和简单性。如果您有6个分支机构和12个工厂，并使用globalprotect，您只需要将您的系统指向帕洛阿尔托网络的云服务，就可以实现对远程网络的全面保护。

新的globalprotect云服务考虑到移动用户、分布式工作人员和云应用程序数量的不断增加，消除了传统分布式安全基础架构方案的缺点，并发挥了palo alto networks下一代安全平台的防御功能，为用户提供持续保护，防止他们在全球分布式网络和云环境中遭受网络攻击。

随身行李

Traps作为一种面向端点的安全保护产品，集成了多种检测保护+技术攻击防御+内核保护的方法来防止漏洞攻击，并在不同的生命周期中检测、发现和阻止攻击。

未知道路防御

每一次攻击都是一个完整的连锁系统。palo alto networks模仿黑客攻击，率先检测用户系统，以发现可疑的攻击点。其次，我们应该调查该行为，并找出是否有恶意攻击的窥探。最后，是检查系统中的漏洞，防止漏洞被他人利用。这个链接的成功可以有效地防御软件。

道路陷阱4.1版的主要新功能，

-基于行为的软件防御功能，不需要签名或已知样本，并在原始功能上叠加一层恶意软件防御功能。可以监控系统中的恶意软件行为。根据检测到的内容，陷阱会立即拦截攻击，以防止最终用户数据被加密。

-增强的内核漏洞防御功能，可有效防御新的漏洞技术，如最近在wannacry和notpatya攻击中注入和执行恶意有效负载的技术，从而在漏洞的初始阶段防止高级攻击的发生。

-macos本地分析功能，可以为越来越多的macos用户提供额外的保护，防止未知攻击。

中国网络安全现状

对于中国网络安全的现状，帕洛阿尔托网络公司发现，86%的中国受访者认为网络攻击越来越复杂。矛盾的是，调查结果显示，人们仍然对网络安全持积极乐观的态度。这表明网络安全已经逐渐引起公众的关注，但亚太和中国人民的网络安全意识仍有待提高。

就中国企业而言，他们主要面临员工缺乏网络安全意识和来自第三方服务的风险。企业安全不仅仅是某个部门的事情，而是企业需要从整体上提高安全意识。其中，74%的受访者表示，网络攻击造成的数据泄露给他们带来了经济损失，一些企业表示，每次攻击可能造成340-680万元的损失。幸运的是，78%的企业正在增加对网络安全防御方案的投资。

未来发展方向

帕洛阿尔托网络公司专注于第七层防火墙，并连续六年成为高德纳魔力象限的领导者。然而，随着客户需求的变化，帕洛阿尔托网络也在不断变化。会议结束时，陈文军带来了帕洛阿尔托网络公司未来五年的大致计划:

1.云是作为一种交付服务开发的，帕洛阿尔托网络公司已经提出将vpn作为一种服务来确保移动用户的安全防御。

第二:日志作为一种云服务，通过人工智能和机器学习来分析数据，帮助用户更好地识别和判断恶意攻击，实现对未知威胁的安全防御。

第三，它是应用程序架构。开放api允许更多的合作伙伴集成到其中，形成一个完整的平台，提供更广泛的安全应用，并通过云快速高效地满足用户的安全防御需求。