Palo Alto 新世代 AP 防火牆

Transcription

1 领 先 群 伦 的 资 安 防 护 新 思 维 功 能 与 效 能 兼 备 的 极 致 表 现 Palo Alto Networks 新 时 代 防 火 墙

2 无 计 可 施 的 管 理 困 境 防 不 胜 防 的 应 用 服 务 社 群 网 络 在 线 影 音 服 务 免 费 网 页 邮 件 及 P2P 传 输, 已 经 成 为 主 要 的 网 络 应 用, 而 为 了 规 避 传 统 资 安 设 备 的 拦 阻, 各 种 穿 墙 软 件 ( 无 界 浏 览 Ultrasurf) 更 是 大 行 其 道 然 而, 您 不 知 道 的 是, 许 多 恶 意 软 件 与 攻 击 行 为, 也 正 是 利 用 这 些 便 利 的 服 务, 轻 轻 松 松 的 入 侵 您 的 网 络 与 此 同 时, 您 所 熟 悉 的 各 种 资 安 设 备, 却 仍 停 留 在 老 旧 的 资 安 思 维, 不 仅 无 法 正 确 的 辨 别 与 控 管, 反 而 成 为 您 管 理 的 负 担 各 行 其 事 的 防 护 规 划 为 了 弥 补 传 统 防 火 墙 的 不 足, 多 数 I T 部 门 选 择 购 置 多 种 资 安 设 备, 像 是 : 入 侵 检 测 防 御 系 统 (IPS) 防 毒 墙 (AV) 带 宽 管 理 器 (QoS), 或 是 整 合 式 资 安 网 关 (UTM) 来 强 化 资 安 防 护 能 力 但 是, 这 样 的 防 护 架 构, 反 而 造 成 更 大 的 管 理 困 扰, 像 是 : 花 费 大 笔 预 算 采 购 与 维 护 设 备 耗 费 大 量 时 间 学 习 与 管 理 多 种 厂 牌 设 备 设 备 彼 此 独 立 运 作, 当 网 络 发 生 异 常 时, 不 易 厘 清 问 题 发 生 点 解 读 不 易 的 系 统 日 志 资 安 设 备 的 系 统 日 志, 可 协 助 IT 部 门 判 断 网 络 资 源 滥 用 与 异 常 原 因, 然 而, 当 拥 有 多 种 厂 牌 设 备 或 UTM 网 关 时, 各 厂 牌 或 各 种 功 能 的 系 统 日 志, 则 将 成 为 您 在 故 障 排 除 时 的 恶 梦 究 其 原 因, 可 发 现 最 主 要 因 素 在 于 : 系 统 日 志 格 式 不 一, 造 成 判 读 的 困 扰 缺 乏 关 系 型 分 析 功 能, 完 全 依 赖 人 力 逐 笔 解 读, 拖 慢 故 障 排 除 速 度 2

3 日 新 月 异 的 资 安 威 胁 诡 谲 难 料 的 攻 击 手 法 当 前 的 黑 客 攻 击, 已 经 不 仅 限 于 透 过 操 作 系 统 与 应 用 程 序 漏 洞, 来 取 得 重 要 系 统 主 机 的 使 用 权, 更 会 利 用 各 种 社 交 工 具 ( 像 是 : 电 子 邮 件 Facebook 免 费 在 线 空 间 等 ), 来 传 送 恶 意 软 件 让 您 在 不 知 情 的 情 况 下, 成 为 黑 客 的 帮 手, 除 了 帮 助 黑 客 取 得 管 理 者 的 权 限, 还 会 主 动 散 布 恶 意 软 件 给 同 事, 造 成 严 重 的 数 据 外 泄 这 种 新 型 态 的 攻 击, 早 已 非 传 统 静 态 防 护 机 制 ( 如 : 特 征 码 数 据 库 信 誉 服 务 及 诱 补 系 统 等 ) 所 能 防 护, 主 要 原 因 在 于 : 攻 击 手 法 与 途 径 的 改 变, 甚 至 在 一 天 之 内 就 会 变 换 数 种 方 式, 在 传 统 静 态 防 护 机 制 尚 未 察 觉 之 前, 就 已 经 造 成 灾 情, 令 人 头 痛 不 已 遍 布 全 球 的 恶 意 网 页 随 着 因 特 网 的 兴 盛, 各 式 各 样 的 应 用 服 务, 纷 纷 改 采 网 页 服 务 或 是 专 属 应 用 程 序 (App) 来 提 供 更 优 质 的 使 用 经 验 然 而, 也 因 此 让 各 种 应 该 被 限 制 的 网 页 使 用 行 为, 得 以 轻 松 突 破 传 统 防 护 设 备 的 控 管, 危 害 网 络 安 全, 更 可 能 因 此 泄 漏 机 密 数 据 这 类 型 的 网 页 应 用 服 务, 已 经 演 变 成 管 理 人 员 眼 中 的 恶 梦 而 黑 客 集 团 用 于 沟 通 被 控 制 计 算 机 与 下 达 指 令 的 中 继 站 (Command & Control Server), 也 常 因 用 户 缺 乏 危 机 意 识, 误 触 社 群 网 站 的 广 告 连 结, 而 连 结 到 这 类 中 继 站, 造 成 计 算 机 直 接 被 黑 客 集 团 掌 控 而 不 自 知! 这 类 的 用 户 上 网 行 为, 着 实 成 为 资 安 防 护 的 严 重 漏 洞, 让 IT 部 门 苦 思 解 决 之 道 亟 需 强 化 的 虚 拟 机 环 境 云 端 服 务 的 兴 起, 除 了 让 用 户 得 以 享 受 到 无 比 便 利 的 应 用 服 务, 还 能 大 幅 提 升 服 务 的 满 意 度, 也 让 IT 部 门 开 始 投 入 并 建 置 云 端 服 务 数 据 中 心 在 云 端 数 据 中 心 规 划 中, 最 重 要 的 部 份, 便 是 大 量 的 采 用 虚 拟 机 (Virtual Machine) 架 构, 让 寸 土 寸 金 的 数 据 中 心, 能 够 最 大 限 度 的 容 纳 各 种 服 务 主 机 然 而, 虚 拟 机 间 的 各 种 数 据 交 换 行 为, 都 是 透 过 虚 拟 交 换 器 (vswitch) 来 传 输, 因 此, 做 为 云 端 数 据 中 心 出 口 网 关 的 资 安 设 备, 是 完 全 无 法 控 管 这 样 的 数 据 传 输 行 为, 这 也 是 云 端 数 据 中 心 最 大 的 资 安 防 护 隐 忧, 将 出 现 一 部 虚 拟 机 中 毒 受 骇, 全 部 虚 拟 机 都 可 能 因 此 面 临 受 害 的 后 果, 严 重 性 不 容 小 觑 3

4 Palo Alto Networks 新 时 代 防 火 墙 让 信 息 安 全 不 再 是 问 题 Palo Alto Networks 公 司 极 为 重 视 网 络 信 息 安 全 议 题, 凭 借 着 多 年 的 资 安 防 护 经 验 与 领 先 群 伦 的 研 发 能 力, 再 次 将 Palo Alto Networks 新 时 代 防 火 墙 的 资 安 防 护 能 力, 提 升 至 前 所 未 见 的 新 境 界! 让 您 能 放 心 采 用 各 种 新 兴 的 应 用 程 序 来 提 升 竞 争 力, 同 时 还 能 让 信 息 安 全 做 到 滴 水 不 漏! 公 司 简 介 Palo Alto Networks 是 一 家 网 络 安 全 公 司, 在 2005 年 由 创 办 人 Nir Zuk 成 立 于 美 国 加 州 它 的 新 时 代 防 火 墙 能 依 照 使 用 者 身 分 管 控 而 非 只 是 IP 地 址, 为 应 用 程 序 和 内 容 提 供 前 所 未 有 的 可 视 性 和 分 级 政 策 控 制, 处 理 效 能 最 高 可 达 20Gbps Palo Alto Networks 新 时 代 防 火 墙 是 以 App- ID 技 术 为 基 础, 能 正 确 辨 识 和 管 制 应 用 程 序, 不 受 端 口 协 议 回 避 技 术 或 SSL 加 密 限 制, 并 且 扫 描 内 容 以 阻 断 威 胁 和 预 防 数 据 外 泄 这 让 您 首 度 能 够 放 心 拥 抱 Web 2.0, 又 能 维 持 完 整 的 可 视 性 与 控 制, 同 时 显 著 降 低 整 体 拥 有 成 本 4

5 遥 遥 领 先 的 技 术 能 力 精 准 的 应 用 程 序 识 别 (App-ID) 采 用 第 七 层 的 应 用 程 序 识 别 技 术, 能 够 正 确 地 分 析 出 应 用 程 序 行 为, 让 您 在 导 入 新 兴 应 用 服 务 与 上 网 行 为 控 管 间, 更 加 得 心 应 手! 正 确 识 别 与 控 管 多 达 1,600 余 种 的 应 用 程 序, 想 怎 么 管 就 怎 么 管 拦 阻 无 界 浏 览 (Ultrasurf) 自 由 门 (Freegate) Tor 等 规 避 行 为 的 应 用, 绝 无 疏 漏 每 周 发 布 新 增 的 应 用 程 序 识 别 能 力, 同 时 更 新 现 有 应 用 程 序 的 特 征 码, 服 务 深 得 您 心 一 清 二 楚 的 使 用 者 识 别 (User-ID) 随 着 IPv6 时 代 的 来 临, 您 将 无 法 像 以 往 般 轻 松 利 用 IP 地 址 来 记 录 与 追 踪 用 户 Palo Alto Networks 持 续 创 新 的 用 户 识 别 能 力, 让 您 即 使 在 IPv6 环 境 中, 依 然 能 轻 松 整 合 各 种 用 户 数 据 库 ( 微 软 AD 账 号 电 子 邮 件 账 号 ), 不 用 再 管 理 难 以 理 解 的 IP 地 址 管 理 用 户 权 限, 将 能 依 照 用 户 身 分 与 部 门, 简 简 单 单, 真 不 简 单 同 时 支 持 IPv6 与 IPv4 环 境, 管 理 没 有 界 限 防 范 未 然 的 内 容 识 别 (Content-ID) 拥 有 实 时 威 胁 防 御 不 良 网 站 过 滤 及 传 输 文 件 类 型 识 别 这 些 能 力, 让 您 能 专 注 于 工 作, 不 须 费 心 于 病 毒 及 黑 客 入 侵 防 范 NSS Lab 指 名 推 荐 的 入 侵 防 御 能 力, 就 算 有 黑 客 攻 击 您 的 操 作 系 统 与 应 用 程 序, 也 不 用 担 心 隐 藏 于 应 用 程 序 中 的 资 安 威 胁, 一 样 无 所 遁 形, 让 您 放 心 的 采 用 各 种 增 加 生 产 力 的 应 用 服 务 准 确 的 不 良 网 站 数 据 库, 让 您 轻 松 控 管 员 工 所 能 存 取 的 网 站, 还 能 避 免 不 慎 连 结 到 各 种 中 继 网 站 每 周 定 期 发 布 特 征 码 更 新, 对 于 重 大 资 安 漏 洞, 更 会 于 当 日 发 布 紧 急 更 新, 安 全 防 护, 与 时 俱 进 5

6 独 树 一 帜 的 动 态 威 胁 分 析 技 术 (WildFire) Palo Alto Networks 新 时 代 防 火 墙, 拥 有 领 先 业 界 的 云 端 沙 盒 技 术 (Sandbox), 当 系 统 发 现 网 络 中 传 输 不 明 的 的 可 执 行 文 件 案 ( 像 是 :EXE DLL 等 ), 会 自 动 上 传 到 云 端 沙 盒 中 执 行, 在 确 认 该 执 行 文 件 是 恶 意 软 件 时, 系 统 将 自 动 产 生 特 征 码, 并 于 一 小 时 内 派 送 至 您 的 Palo Alto Networks 新 时 代 防 火 墙 设 备 中 让 您 在 谈 笑 间, 就 能 让 新 型 态 攻 击 的 恶 意 软 件 灰 飞 湮 灭! 此 外,WildFire 还 提 供 您 完 善 的 报 表 功 能, 让 您 能 轻 松 掌 握 整 个 恶 意 软 件 的 所 有 信 息, 像 是 : 恶 意 软 件 的 行 为 被 锁 定 的 用 户 传 送 恶 意 软 件 的 应 用 服 务 中 继 站 的 URL 信 息 等, 不 仅 能 协 助 您 迅 速 排 除 威 胁, 还 能 做 为 您 强 化 资 安 防 护 的 最 佳 指 南 功 能 与 效 能 二 者 兼 得 每 一 部 Palo Alto Networks 新 时 代 防 火 墙, 其 硬 件 平 台 都 是 精 心 设 计 打 造, 目 的 是 为 了 让 您 能 充 分 享 受 Palo Alto Networks 新 时 代 防 火 墙 带 来 的 各 种 贴 近 您 心 的 安 全 防 护 功 能, 同 时, 还 能 让 您 的 网 络 服 务 高 速 运 作 PAN-OS 遥 遥 领 先 的 操 作 系 统 PAN-OS 是 Palo Alto Networks 新 时 代 防 火 墙 的 操 作 系 统, 藉 由 独 特 的 单 通 道 处 理 能 力 (Single Pass), 让 Palo Alto Networks 新 时 代 防 火 墙, 无 论 是 设 定 资 安 政 策 管 理 用 户 权 限 做 好 资 安 威 胁 防 护, 依 然 能 维 持 令 人 激 赏 的 处 理 效 能! 快, 是 本 事 建 立 在 盘 石 般 的 PAN-OS 操 作 系 统 上,Palo Alto Networks 新 时 代 防 火 墙, 藉 由 创 新 的 平 行 处 理 架 构 (Parallel Processing), 将 强 劲 的 硬 件 效 能, 发 挥 得 淋 漓 尽 致, 让 您 使 用 起 来 更 加 直 觉 顺 心, 即 使 是 同 时 使 用 应 用 程 序 识 别 用 户 身 分 管 理 入 侵 检 测 与 病 毒 防 护 新 型 态 恶 意 软 件 防 护 及 不 良 网 站 过 滤 等 多 重 功 能, 所 有 事 情 一 样 都 是 高 速 前 进, 只 有 快 能 形 容 6

7 设 想 周 到 的 使 用 经 验 当 您 第 一 次 使 用 Palo Alto Networks 新 时 代 防 火 墙 时, 您 很 快 就 能 学 会 如 何 使 用 它 这 是 因 为 PAN-OS 的 设 计 宗 旨 就 是 要 带 给 您 最 佳 的 新 时 代 防 火 墙 使 用 经 验, 不 论 是 设 定 资 安 政 策 查 找 资 安 威 胁 的 发 生 源 或 是 产 生 需 要 的 报 表, 每 件 事 都 变 得 更 简 单 直 觉, 让 您 感 到 惊 喜 资 安 政 策 管 理 简 洁 却 不 简 单 设 定 资 安 政 策 最 棘 手 的 地 方, 就 是 必 须 面 对 一 堆 难 以 理 解 的 IP 地 址, 而 且 还 要 依 照 部 门 与 用 户, 给 予 不 同 的 权 限, 光 是 要 做 到 这 些 已 经 让 人 却 步, 更 何 况 还 有 种 种 的 资 安 威 胁, 也 都 必 须 纳 入 考 虑 Palo Alto Networks 新 时 代 防 火 墙 拥 有 的 网 页 管 理 接 口, 能 让 您 快 速 地 熟 悉 操 作 与 管 理, 轻 松 的 完 成 资 安 政 策 的 设 定 无 论 是 用 户 身 分 的 权 限 网 络 行 为 的 控 管 黑 客 入 侵 病 毒 间 谍 软 件 的 防 护, 都 能 在 设 定 页 面 中, 一 下 子 就 搞 定 结 合 用 户 数 据 库, 可 以 轻 松 的 依 照 用 户 身 分 与 部 门 别, 做 到 差 异 化 的 权 限 控 管 像 是 : 允 许 业 务 与 营 销 部 门 使 用 Facebook, 而 会 计 与 法 务 部 门 不 能 使 用 深 入 应 用 程 序 中, 检 查 是 否 有 病 毒 间 谍 软 件 和 可 被 入 侵 的 弱 点 例 如 : 用 户 浏 览 网 页 时 不 慎 浏 览 到 恶 意 网 页, 而 被 植 入 木 马 程 序 殭 尸 病 毒 等 间 谍 软 件, 都 能 被 Palo Alto Networks 新 时 代 防 火 墙 侦 测 到 并 且 立 即 阻 挡 保 护 您 的 个 资 与 机 密 档 案 利 用 网 络 可 以 轻 易 的 将 档 案 外 泄, 像 是 免 费 邮 件 服 务 自 由 网 硬 盘 实 时 通 讯 传 文 件 及 P2P 传 输, 这 些 途 径 往 往 被 忽 略 而 没 有 管 制 Palo Alto Networks 新 时 代 防 火 墙 能 封 锁 这 些 管 道, 并 且 留 下 行 为 记 录, 让 您 在 保 护 机 密 数 据 更 万 无 一 失 图 形 化 的 操 作 接 口, 让 您 轻 松 依 据 用 户 应 用 程 序 及 URL 类 别, 制 定 控 管 方 式 7

8 关 系 型 分 析 弹 指 之 间, 尽 窥 全 貌 Palo Alto Networks 全 新 打 造 的 革 命 性 分 析 引 擎 (ACC Application Command Center), 以 符 合 网 络 管 理 及 问 题 检 测 所 需, 而 完 全 摆 脱 传 统 必 须 自 行 解 读 资 安 日 志 (Security Log) 的 限 制 无 论 您 是 要 了 解 整 体 网 络 行 为 或 是 迫 切 的 要 排 除 资 安 威 胁, 都 会 觉 得 格 外 轻 松, 因 为 复 杂 的 分 析 工 作, 将 由 ACC 分 析 引 擎 为 您 完 成, 并 且 恰 如 其 分 的 呈 现 给 您, 让 您 大 事 小 情, 分 秒 动 向 都 知 道 想 知 道 是 谁 在 公 司 使 用 Yahoo-Mail 将 什 么 档 案 外 泄 吗? 现 在, 您 可 以 利 用 ACC 分 析 引 擎 轻 松 找 出 来, 不 费 吹 灰 之 力 整 合 用 户 身 分 确 认 机 制, 谁 在 使 用 Yahoo-Mail, 衍 生 什 么 资 安 威 胁, 就 是 这 么 一 清 二 楚 利 用 Yahoo-Mail 传 送 什 么 档 案, 通 通 有 迹 可 查 贴 心 的 让 您 知 道, 是 哪 些 资 安 政 策 让 Yahoo-Mail 流 量 通 过, 让 您 不 用 再 费 心 检 视 8

9 流 量 地 图 去 了 哪 里, 做 了 什 么, 一 目 了 然 精 心 设 计 的 流 量 地 图 (Traffic Map), 使 用 最 直 觉 的 方 式 将 所 有 流 量 呈 现 在 时 界 地 图 上, 让 您 能 清 楚 掌 握 内 部 用 户 是 否 有 与 其 他 国 家 交 流, 一 目 了 然 要 是 想 禁 止 用 户 链 接 到 特 定 国 家, 只 需 要 在 资 安 政 策 中, 设 定 国 家 别 的 存 取 控 管 机 制, 就 能 轻 松 搞 定, 不 用 假 手 他 人 流 量 地 图 让 所 有 网 络 行 为, 跃 然 图 上, 一 切 清 晰 可 见 想 了 解 连 结 到 个 别 国 家 的 行 为, 仅 需 点 击 流 量 地 图 中 该 国 家 的 圆 圈, 就 会 显 示 出 应 用 程 序 名 称 使 用 者 名 称 及 传 输 量 等 信 息, 巨 细 靡 遗 9

10 分 层 许 可 证 管 理 机 制 能 管 什 么 就 管 什 么, 一 点 也 不 踰 矩 为 了 您 管 理 上 的 方 便,Palo Alto Networks 在 管 理 机 制 上 用 尽 心 思, 为 您 呈 现 全 新 的 分 层 许 可 证 管 理 机 制 针 对 管 理 上 的 实 际 需 求, 您 能 给 予 不 同 层 级 管 理 者, 所 相 应 的 权 限, 例 如 : 资 安 部 门 能 制 定 资 安 政 策, 之 后 必 须 交 给 稽 核 部 门 检 视 资 安 政 策 内 容, 最 后 由 管 理 部 门 来 让 资 安 政 策 生 效 让 您 能 轻 松 符 合 各 种 资 安 规 范 的 要 求, 更 能 避 免 球 员 兼 裁 判 的 情 形 发 生 依 据 身 分 给 予 所 需 的 管 理 权 限, 设 定 上 就 是 这 么 简 单, 好 处 却 是 一 点 也 不 简 单 配 置 文 件 管 理 改 变 了 什 么, 清 清 楚 楚, 还 能 回 到 从 前 资 安 政 策 随 着 实 际 需 求, 修 修 改 改, 再 正 常 不 过 但 是, 使 用 一 段 时 间 后 或 是 有 人 员 交 接 时, 要 弄 清 楚 这 些 不 同 版 本 的 政 策, 修 改 了 哪 些 地 方, 或 者 是 谁 做 的 修 改, 就 变 成 令 人 困 扰 的 事 情 Palo Alto Networks 新 时 代 防 火 墙, 会 自 动 帮 您 储 存 所 有 的 配 置 文 件, 让 您 随 时 都 能 掌 握 不 同 版 本 的 差 异, 更 难 能 可 贵 的 是, 它 还 能 让 您 将 配 置 文 件 回 复 到 您 指 定 的 版 本 这 样 一 来, 就 算 设 定 错 误 也 不 担 心, 因 为 您 知 道 自 己 可 以 随 时 从 头 来 过 增 加 了 什 么 修 改 了 什 么, 就 是 这 么 清 楚 明 白 10

11 Palo Alto Networks 新 时 代 云 端 数 据 中 心 安 全 防 护 解 决 方 案 随 着 各 种 云 服 务 的 日 益 盛 行, 在 数 据 中 心 的 规 划 中, 虚 拟 技 术 的 大 量 采 用, 已 经 是 必 然 的 发 展 方 向 然 而, 在 云 端 服 务 的 数 据 中 心 里, 信 息 安 全 防 护 措 施, 已 经 不 再 像 往 日 单 纯 考 虑 对 外 的 网 关 出 口, 或 是 网 络 中 实 体 设 备 间 传 送 的 内 容, 更 应 该 向 实 体 服 务 器 中 的 不 同 虚 拟 机 (Virtual Machine) 之 间 所 传 送 的 数 据, 给 予 同 样 严 谨 的 防 护 这 便 是 新 时 代 云 端 数 据 中 心 (Next-Generation Data Center) 所 应 具 备 的 安 全 性 Palo Alto Networks 新 时 代 防 火 墙, 拥 有 众 所 周 知 的 各 项 新 时 代 防 火 墙 功 能, 不 仅 能 提 供 领 先 群 伦 的 资 安 控 管 能 力, 还 能 维 持 令 人 称 羡 的 处 理 效 能, 如 今, 更 能 提 供 您 绝 佳 的 新 时 代 云 端 数 据 中 心 安 全 防 护 解 决 方 案 让 您 面 面 俱 到 的 保 护 数 据 中 心 内 的 实 体 及 虚 拟 网 络, 同 时 满 足 安 全 性 与 效 能 的 需 求, 更 能 提 供 丰 富 的 管 理 报 表, 让 您 在 管 理 数 据 中 心 时, 更 加 得 心 应 手 滴 水 不 漏 的 流 量 控 管 机 制 Palo Alto Networks 新 时 代 防 火 墙, 具 备 令 人 称 道 的 应 用 程 序 识 别 能 力, 不 仅 能 正 确 的 识 别 与 拦 阻 应 用 行 为, 还 能 依 照 实 际 需 求, 让 您 轻 松 做 到 客 制 化 的 应 用 程 序 识 别 如 此 一 来, 您 将 能 针 对 进 出 数 据 中 心 的 行 为, 予 以 正 确 的 辨 别, 不 是 数 据 中 心 的 未 知 应 用 服 务 行 为, 皆 能 加 以 拦 阻, 从 而 大 幅 减 轻 数 据 中 心 遭 受 恶 意 软 件 的 干 扰 并 实 现 正 向 防 御 之 目 标 深 得 您 心 的 虚 拟 化 安 全 机 制 Palo Alto Networks 更 提 供 了 虚 拟 防 火 墙 (VM firewall) 功 能, 这 是 专 门 为 虚 拟 化 平 台 (Hypervisor) 所 打 造 安 全 防 护 功 能 不 仅 拥 有 Palo Alto Networks 新 时 代 防 火 墙 的 完 整 功 能, 还 能 在 虚 拟 化 平 台 中, 识 别 与 控 管 应 用 程 序 行 为, 让 您 轻 松 的 掌 握 虚 拟 机 间 (Virtual machine) 透 过 虚 拟 交 换 器 传 输 的 各 种 流 量, 同 时 在 控 管 各 个 虚 拟 机 的 资 安 威 胁 时, 一 样 能 拥 有 与 管 理 实 体 网 络 时, 同 样 强 大 的 控 管 能 力 如 此 一 来, 以 往 流 窜 于 虚 拟 机 间 的 资 安 威 胁, 将 能 有 效 被 发 现 与 拦 截, 在 云 端 数 据 中 心 提 供 服 务 时, 能 更 为 安 全 更 让 用 户 安 心 随 您 所 用 的 动 态 资 安 控 管 机 制 在 云 端 数 据 中 心 内, 虚 拟 机 的 异 动 ( 新 增 移 除 迁 移 ) 是 极 为 常 见 的 情 形,Palo Alto Networks 新 时 代 防 火 墙, 特 别 针 对 这 样 的 需 求, 提 供 动 态 寻 址 对 象 (Dynamic Object) 及 XML API 接 口, 让 虚 拟 防 火 墙 能 与 虚 拟 化 平 台 管 理 系 统 协 同 作 业, 实 时 了 解 虚 拟 机 的 异 动 与 IP 地 址 的 变 化, 并 随 之 调 整 资 安 政 策, 让 资 安 防 护 无 缝 接 轨, 减 轻 管 理 负 担, 一 切 都 能 自 动 完 成, 不 劳 您 费 心 11

12 Palo Alto Networks 新 型 态 攻 击 防 护 解 决 方 案 新 型 态 的 网 络 攻 击 行 为, 已 经 摆 脱 以 往 的 攻 击 手 法, 转 而 利 用 各 种 社 交 工 具 ( 例 如 : 电 子 邮 件 社 群 网 站 实 时 通 讯 等 ), 来 进 行 所 谓 的 目 标 式 攻 击 (Target Attack) 这 种 类 型 的 攻 击 手 法, 也 被 称 之 为 APT (Advanced Persistent Threat) 攻 击, 简 单 说 便 是 针 对 特 定 组 织 所 做 的 复 杂 且 多 方 位 的 网 络 攻 击, 以 往 多 数 是 以 政 府 单 位 为 主 要 对 象, 但 是 从 2010 年 起, 企 业 反 而 成 为 主 要 的 情 资 窃 取 受 害 者, 许 多 知 名 企 业 动 辄 遭 窃 取 数 百 万 笔 客 户 数 据, 损 失 非 常 惨 重, 对 商 誉 的 影 响 更 是 难 以 评 估 而 这 类 攻 击 主 要 是 透 过 目 标 式 攻 击 与 中 继 站 联 机 通 道 来 启 动 与 更 改 攻 击 行 为, 因 此, 极 为 不 易 被 传 统 的 静 态 防 护 机 制 ( 像 是 : 入 侵 检 测 防 毒 信 誉 服 务 或 诱 补 系 统 等 ) 所 发 现 卓 然 出 众 的 WildFire 防 护 机 制 Palo Alto Networks 新 时 代 防 火 墙, 特 别 推 出 精 心 设 计 的 WildFire 防 护 机 制, 藉 由 独 到 的 运 作 架 构, 让 您 在 面 对 新 型 态 恶 意 软 件 攻 击, 亦 即 所 谓 的 APT (Advanced Persistent Threat) 攻 击 时, 不 仅 能 淡 定 以 对, 还 能 藉 由 WildFire 防 护 机 制 的 运 作, 轻 松 掌 握 内 部 的 各 种 APT 攻 击 信 息, 从 而 制 定 更 加 完 善 的 资 安 防 护 政 策 匠 心 独 具 云 端 沙 盒 环 境 WildFire 极 富 创 意 的 云 端 沙 盒 环 境, 让 您 的 Palo Alto Networks 新 时 代 防 火 墙, 能 轻 松 的 分 析 恶 意 软 件, 而 且 丝 毫 不 会 降 低 设 备 处 理 效 能 当 Palo Alto Networks 新 时 代 防 火 墙 发 现 网 络 上 传 递 的 可 执 行 文 件 案 ( 例 如 :EXE DLL 等 ) 时, 便 会 利 用 WildFire 云 端 沙 盒 环 境 执 行 动 态 行 为 分 析, 透 过 目 前 已 可 识 别 100 余 种 的 恶 意 行 为 分 析 模 块, 来 分 析 是 否 包 含 恶 意 的 攻 击 行 为 云 端 沙 盒 环 境 的 设 计, 让 您 不 必 担 心 恶 意 攻 击 行 为 被 引 爆 于 您 的 网 络 中, 同 时, 还 能 明 确 得 知 可 执 行 文 件 案 的 安 全 与 否 且 不 受 恶 意 档 案 刻 意 更 换 其 特 征 ( 例 如 : 更 改 檔 名 及 传 输 途 径 等 ) 来 干 扰 分 析 效 率 云 端 沙 盒 技 术, 简 单, 却 一 点 也 不 简 单! 12

13 分 秒 必 争 的 全 自 动 防 护 机 制 APT 攻 击 的 手 法 变 幻 莫 测, 往 往 在 一 日 之 内 即 可 变 化 多 种 攻 击 手 法, 为 了 有 效 遏 止 攻 击 的 持 续, 我 们 无 法 再 透 过 漫 长 的 等 待, 苦 候 各 种 传 统 防 护 机 制 ( 例 如 : 入 侵 检 测 防 毒 墙 等 ) 发 布 更 新 的 特 征 码 Palo Alto Networks 新 时 代 防 火 墙 的 WildFire 防 护 机 制, 能 在 云 端 沙 盒 环 境 中 发 现 恶 意 软 件 后, 立 即 自 动 产 生 针 对 该 恶 意 软 件 所 有 活 动 行 为 之 防 护 特 征 码, 并 在 一 小 时 内, 主 动 下 载 至 您 所 拥 有 的 Palo Alto Networks 新 时 代 防 火 墙, 让 您 的 资 安 防 护 真 正 具 备 零 日 攻 击 (Zero-Day Attack) 或 各 种 未 知 攻 击 手 法 的 防 护 能 力 清 楚 来 龙 去 脉 的 完 善 报 表 处 理 资 安 威 胁, 最 痛 苦 的 莫 过 于 找 出 攻 击 发 起 人 及 逐 一 通 知 被 害 人, 唯 有 如 此 处 理, 才 能 对 每 个 资 安 事 件, 做 出 最 妥 善 的 威 胁 排 除 然 而,IT 部 门 始 终 欠 缺 这 样 的 工 具 与 报 表, 致 使 每 每 在 因 应 资 安 事 件 时, 必 须 旷 日 废 时 耗 尽 心 力 Palo Alto Networks 新 时 代 防 火 墙, 内 建 已 经 提 供 极 为 丰 富 的 报 表, 在 因 应 APT 攻 击 时, 更 是 为 您 设 想 周 到 利 用 WildFire 提 供 的 完 善 报 表, 您 能 轻 松 的 掌 握 整 个 恶 意 软 件 的 所 有 信 息, 像 是 : 恶 意 软 件 文 件 名 来 源 与 目 的 信 息 (IP 地 址 用 户 名 称 及 服 务 端 口 ) 恶 意 软 件 的 行 为 ( 修 改 客 户 端 Registry 的 内 容 启 动 的 Process 名 称 ) 传 送 恶 意 软 件 的 应 用 服 务 中 继 站 的 URL 信 息, 甚 至 是 恶 意 软 件 与 中 继 站 主 机 的 行 为 (Phone-home) 等, 有 效 防 治 黑 客 在 每 个 攻 击 阶 段 之 行 为 ( 散 布 殖 入 中 继 站 联 机 数 据 窃 取 ), 不 仅 能 协 助 您 迅 速 排 除 威 胁, 还 能 做 为 您 强 化 资 安 防 护 的 最 佳 指 南 从 此, 处 理 资 安 威 胁 将 变 得 轻 轻 松 松, 无 比 容 易! 13

14 Palo Alto Networks 分 布 式 企 业 资 安 防 护 解 决 方 案 随 着 后 PC 时 代 (Post PC) 的 来 临, 在 办 公 室 里 的 计 算 机 平 台, 已 经 迅 速 的 从 过 去 以 桌 面 计 算 机 为 主 的 环 境, 转 变 为 现 在 以 笔 记 本 电 脑, 甚 至 是 平 板 计 算 机 与 智 能 型 手 机 为 公 司 同 仁 的 首 选 配 备, 然 而, 您 的 网 络 安 全 防 护 机 制, 是 否 还 停 留 在 以 桌 面 计 算 机 为 主 的 架 构, 不 仅 无 法 因 应 行 动 办 公 的 需 求, 还 让 公 司 处 于 极 高 的 资 安 威 胁 风 险 中 用 所 当 用 的 GlobalProtect 客 户 端 安 全 存 取 Palo Alto Networks 新 时 代 防 火 墙, 因 应 客 户 端 利 用 不 同 装 置 的 安 全 存 取 需 求, 再 次 领 先 业 界 推 出 GlobalProtect 客 户 端 安 全 存 取 方 案 让 您 无 论 是 利 用 智 能 型 手 机 (iphone 或 Android) 平 板 计 算 机 或 笔 记 本 电 脑 (MacOS 或 Windows), 都 能 轻 松 使 用 GlobalProtect 提 供 的 客 户 端 软 件 安 全 地 存 取 公 司 内 部 资 源 GlobalProtect 更 能 结 合 多 种 身 分 验 证 机 制 ( 微 软 AD RADIUS 及 LDAP), 在 确 认 身 分 后, 用 户 即 能 获 得 与 内 部 使 用 者 相 同 的 安 全 规 范 保 护 另 外,GlobalProtect 针 对 个 人 计 算 机, 还 能 做 到 HIP (Host Information Profile) 主 机 安 全 性 检 查 机 制, 让 您 能 利 用 个 人 计 算 机 的 多 项 信 息 ( 如 : 操 作 系 统 版 本 防 病 毒 软 件 与 防 火 墙 是 否 启 用 硬 盘 是 否 加 密 等 ), 做 为 同 仁 能 否 存 取 公 司 资 源 的 控 管 条 件, 让 您 在 资 安 控 管 上 更 臻 周 全 财 务 部 门 的 同 仁, 只 有 在 硬 盘 被 加 密 时, 才 能 存 取 内 部 资 源 化 繁 为 简 的 远 程 办 公 室 布 署 当 您 需 要 为 分 公 司 或 办 事 处 布 署 Palo Alto Networks 新 时 代 防 火 墙 时, 只 要 设 定 好 网 络 联 机 地 址, 不 用 复 杂 的 设 定, 就 能 轻 松 自 动 建 立 VPN 通 道 回 到 总 公 司, 还 能 进 一 步 依 照 目 前 联 机 的 传 输 质 量, 自 动 选 择 最 佳 联 机 质 量 的 安 全 网 关 建 立 安 全 联 机, 让 您 布 署 轻 松 使 用 便 利, 再 方 便 不 过! 14

15 特 色 与 效 益 特 色 应 用 程 序 识 别 正 确 识 别 与 控 管 超 过 1,600 种 以 上 应 用 程 序 用 户 自 行 定 义 应 用 程 序 识 别 能 力 使 用 者 识 别 可 在 同 一 时 间 与 各 类 用 户 数 据 库 (MS-AD, LDAP, RADIUS) 紧 密 整 合, 并 在 其 间 逐 一 比 对 用 户 信 息 除 了 IPV4, 在 IPv6 环 境 中, 一 样 能 整 合 威 胁 防 御 拥 有 多 达 100 万 笔 以 上 病 毒 特 征 码 比 对 新 型 态 恶 意 软 件 攻 击 防 护 (APT attack Protection) 能 力 高 达 7,600 多 笔 IPS 特 征 码 侦 测 防 护 能 力 ( 包 括 :5,000 余 笔 Vulnerability 漏 洞 攻 击 特 征 检 测 与 2,600 余 笔 Spyware 恶 意 软 件 检 测 ) 可 识 别 与 控 管 40 种 以 上 的 文 件 类 型 在 IPv6 环 境 中, 一 样 能 提 供 完 整 的 防 御 能 力 WildFire 防 护 机 制, 能 于 一 小 时 内 侦 测 出 恶 意 软 件 行 为, 并 立 即 产 生 防 护 特 征 码, 主 动 下 载 回 设 备 上 具 备 云 端 沙 盒 机 制 (Sandbox), 在 沙 盒 中 执 行 设 备 上 发 现 的 可 疑 恶 意 软 件, 让 恶 意 软 件 无 所 遁 形 恶 意 网 址 过 滤 具 备 PANDB 数 据 库, 提 供 多 达 59 种 以 上 的 网 页 类 别 及 超 过 2,000 万 笔 的 网 站 名 单 每 周 更 新 不 良 网 站 及 中 继 站 数 据 库 可 将 地 址 类 套 用 至 资 安 政 策 带 宽 管 理 及 网 页 存 取 验 证 等 各 种 政 策 中 工 作 模 式 在 单 一 系 统 中 ( 如 :VSYS 或 VDOM) 同 时 布 署 旁 接 透 通 路 由 转 址 等 工 作 模 式 及 透 通 模 式 下 执 行 转 址 之 工 作 系 统 日 志 提 供 数 据 流 威 胁 事 件 网 页 浏 览 文 特 色 件 传 输 及 配 置 文 件 变 更 等 日 志 记 录 效 益 拥 有 了 全 方 位 的 应 用 程 序 识 别 能 力, 管 理 各 种 新 兴 服 务, 将 变 得 无 比 简 单 还 能 利 用 自 行 定 义 应 用 程 序 识 别 功 能, 做 到 对 自 行 开 发 应 用 服 务 的 控 管, 一 切 尽 在 掌 握 之 中 从 此 摆 脱 IP 地 址 与 MAC 地 址, 确 认 用 户 身 分 更 为 简 单 您 可 以 直 接 在 资 安 政 策 中, 利 用 用 户 帐 户 及 群 组 来 进 行 管 制, 让 您 的 安 全 控 管 更 加 周 全 NSS Lab 指 名 推 荐, 拥 有 优 于 型 录 载 明 的 防 护 效 能 对 于 NSS Lab 测 试 的 各 种 Evasion ( 规 避 行 为 ) 更 是 能 够 完 全 侦 测 与 阻 挡 隐 藏 在 应 用 服 务 中 的 病 毒 蠕 虫 间 谍 程 序, 一 样 能 毫 不 费 力 的 揪 出 来, 让 您 不 再 操 心 能 依 据 国 家 别 信 息, 在 资 安 政 策 及 阻 断 式 攻 击 (DoS) 政 策 中 进 行 管 控 透 过 云 端 沙 盒 机 制, 检 测 恶 意 软 件 更 为 完 整 准 确, 既 不 用 担 心 泄 漏 机 密, 又 不 影 响 设 备 效 能, 功 能 与 效 能 兼 备 具 备 完 善 的 报 表 功 能, 可 制 作 详 细 的 分 析 报 表, 协 助 资 安 政 策 的 强 化, 有 凭 有 据 不 再 担 心 用 户 浏 览 色 情 赌 博 等 网 页, 资 源 不 被 滥 用 免 除 用 户 不 慎 链 接 至 中 继 网 站 所 产 生 的 资 安 风 险, 防 患 未 然 设 定 资 安 政 策 时, 能 简 化 复 杂 度, 让 管 理 更 有 弹 性 多 用 途 的 工 作 模 式 有 助 于 您 应 用 于 各 种 环 境, 像 是 : 对 外 安 全 网 关 数 据 中 心 及 检 测 网 络 问 题, 通 通 一 台 搞 定 所 有 日 志 都 详 实 记 录 各 种 信 息, 例 如 : 用 户 账 号 名 称 日 期 与 时 间 应 用 程 序 名 称 文 件 名 等, 确 保 所 有 行 为 都 有 迹 可 循 效 益 15

16 客 户 端 安 全 存 取 透 过 GlobalProtect 功 能, 将 资 安 政 策 落 实 于 各 个 客 户 端 设 备, 无 论 用 户 身 处 何 处, 都 必 须 遵 循 相 同 的 资 安 政 策 客 户 端 的 安 全 性, 可 藉 由 HIP 机 制 (Host Information Profile), 实 时 得 知 并 做 为 资 安 政 策 的 控 管 条 件 同 时, 还 能 区 分 用 户 的 设 备 不 同, 给 予 不 同 的 权 限 关 系 型 分 析 完 善 的 关 系 型 分 析 能 力, 可 以 迅 速 分 析 所 有 日 志 数 据, 快 速 找 出 问 题 发 生 原 因 利 用 关 系 型 分 析 引 擎 整 理 为 数 庞 大 的 系 统 日 志 后, 让 您 在 单 一 画 面 看 到 所 有 应 用 程 序 的 传 输 数 据 量 Session 数 量 搭 配 威 胁 防 御 功 能, 还 能 显 示 所 有 病 毒 威 胁 漏 洞 攻 击 恶 意 软 件 攻 击 及 内 部 攻 击 者 与 被 受 害 者 名 称, 您 不 会 遗 漏 一 丝 一 毫 流 量 地 图 在 时 界 地 图 上, 清 楚 显 示 进 出 时 界 各 国 的 网 络 传 输 量 与 风 险 等 级 资 安 政 策 DoS 防 护 政 策 与 加 密 联 机 分 析 政 策, 都 能 依 据 来 源 与 目 的 国 家 别 做 控 管 报 表 系 统 内 建 30 种 以 上 的 丰 富 报 表, 还 有 完 善 的 自 定 报 表 能 力 想 知 道 网 络 流 量 是 去 了 哪 里, 不 再 是 天 大 的 难 题 只 要 鼠 标 一 按, 所 有 国 家 的 流 量 尽 在 您 眼 前, 如 此 轻 而 易 举 依 照 国 家 别 设 定 管 理 政 策, 不 仅 创 新, 还 能 给 您 大 大 的 便 利 让 您 不 再 为 了 制 作 报 表 而 忙 得 焦 头 烂 额, 利 用 应 有 尽 有 的 报 表 制 作 功 能, 呈 现 最 专 业 的 文 件, 而 且, 免 费 配 置 文 件 稽 核 可 以 记 录 超 过 100 万 份 的 配 置 文 件, 还 能 呈 现 每 个 版 本 的 不 同 谁 做 过 资 安 政 策 的 修 改, 从 此 不 再 查 无 此 人 凡 改 过 必 留 下 痕 迹, 才 能 符 合 资 安 稽 核 与 安 全 规 范 的 要 求 资 安 政 策 稽 核 显 示 设 备 开 机 后 没 有 执 行 过 的 资 安 政 策 过 多 的 资 安 政 策, 常 常 让 您 想 删 除 又 怕 受 伤 害 贴 心 的 稽 核 功 能, 助 您 一 臂 之 力, 让 您 有 凭 有 据 的 删 删 减 减 NetFlow 流 量 数 据 设 备 内 建 可 产 生 NetFlow v9 流 量 数 据 至 外 部 收 集 器 VM 系 列 防 火 墙 将 各 种 令 人 称 道 的 安 全 防 护 功 能, 完 美 延 伸 至 虚 拟 化 环 境, 让 您 在 规 划 云 端 数 据 中 心 时, 依 然 享 有 与 实 体 环 境 一 模 一 样 的 安 全 防 护 动 态 地 址 对 象, 让 您 轻 易 地 完 成 联 防 动 作 资 安 政 策 可 动 态 整 合 外 部 IP 列 表 (IPV4/IPV6) 执 行 自 动 化 管 制 完 整 的 API 功 能 大 幅 降 低 管 理 维 护 负 担 NetFlow v9 能 提 供 应 用 程 序 及 用 户 识 别 数 据, 让 您 做 Flow 使 用 分 析 时 更 能 面 面 俱 到 今 后, 您 将 能 轻 松 管 理 虚 拟 主 机 之 间 的 传 输 行 为 与 资 安 防 护 利 用 动 态 寻 址 对 象 (Dynamic Object) 及 XMP API, 轻 松 与 各 虚 拟 化 管 理 系 统 整 合, 以 实 时 了 解 虚 拟 机 的 IP 地 址 变 化, 随 时 自 动 调 整 资 安 政 策 透 过 API 可 进 行 各 类 政 策 ( 资 安 带 宽 控 管 政 策 路 由 SSL 解 密 ) 与 对 象 (IP 地 址 ) 之 新 增 异 动 删 除 等 作 业 16

17 技 术 规 格 型 号 PA-200 PA-500 PA-2020 PA-2050 PA-3020 PA-3050 PA-5020 PA-5050 PA-5060 网 络 接 口 4 x10/100/ x10/100/ x 10/100/ x SFP (PA-2020) 16 x 10/100/ x 1000-SFP 12 x 10/100/ x 1000-SFP 12 x 10/100/ x 1000-SFP 12 x 10/100/ x 1000-SFP 4 x 10G-SFP+ (PA-2050) Firewall 效 能 (Layer 7) Threat Prevention 效 能 (AV, IPS, Spyware) 100 Mbps 250 Mbps 500 Mbps 1 Gbps 2 Gbps 4 Gbps 5 Gbps 10 Gbps 20 Gbps 50 Mbps 100 Mbps 200 Mbps 500 Mbps 1 Gbps 2 Gbps 2 Gbps 5 Gbps 10 Gbps VPN 效 能 50 Mbps 50 Mbps 200 Mbps 300 Mbps 500 Mbps 500 Mbps 2 Gbps 4 Gbps 4 Gbps New Sessions / Second 1,000 7,500 15,000 15,000 50,000 50, , , ,000 MAX Concurrent Session (Layer 7) 64,000 64, , , ,000 1,000,000 2,000,000 4,000,000 GlobalProtect 同 时 用 户 数 ,000 1,000 2,000 5,000 10,000 20,000 Virtual Routers Virtual Systems (Base/Max) N/A N/A 1 / 6 1 / 6 1 / 6 1 / 6 10 / / /225 Security Zones Security Policies 250 1,000 2,500 5,000 2,500 5,000 10,000 20,000 40,000 High Availability Y Y Y Y Y Y Y Y Y 型 号 VM-100 VM-200 VM-300 Firewall 效 能 * (Layer 7) Threat Prevention 效 能 * (AV, IPS, Spyware) 1 Gbps 1 Gbps 1 Gbps 600 Mbps 600 Mbps 600 Mbps VPN 效 能 * 250 Mbps 250 Mbps 250 Mbps New Sessions / Second* 8,000 8,000 8,000 MAX Concurrent Session (Layer 7) 50, , ,000 GlobalProtect 同 时 用 户 数 Virtual Routers Security Zones Security Policies 250 2,000 5,000 *VM 系 列 产 品 效 能 取 决 于 配 置 之 CPU 核 心 数 而 有 所 不 同, 本 表 所 列 为 配 置 4 个 CPU 核 心 之 效 能 数 据 17

18 订 购 信 息 产 品 型 号 PAN-PA-200 PAN-PA-500 PAN-PA-2020 PAN-PA-2050 PAN-PA-3020 PAN-PA-3050 PAN-PA-5020 PAN-PA-5050 PAN-PA-5060 PAN-VM-100 PAN-VM-200 PAN-VM-300 产 品 叙 述 Palo Alto Networks PA-200 Palo Alto Networks PA-500 Palo Alto Networks PA-2020 Palo Alto Networks PA-2050 Palo Alto Networks PA-3020 Palo Alto Networks PA-3050 Palo Alto Networks PA-5020 Palo Alto Networks PA-5050 Palo Alto Networks PA-5060 Palo Alto Networks VM-100 Palo Alto Networks VM-200 Palo Alto Networks VM-300 Threat Prevention 用 户 许 可 证 ( 含 Anti-Virus IPS Anti-Spyware) PAN-PA-200-TP Threat prevention subscription year 1, PA-200 PAN-PA-500-TP Threat prevention subscription year 1, PA-500 PAN-PA-2020-TP Threat prevention subscription year 1, PA-2020 PAN-PA-2050-TP Threat prevention subscription year 1, PA-2050 PAN-PA-3020-TP Threat prevention subscription year 1, PA-3020 PAN-PA-3050-TP Threat prevention subscription year 1, PA-3050 PAN-PA-5020-TP Threat prevention subscription year 1, PA-5020 PAN-PA-5050-TP Threat prevention subscription year 1, PA-5050 PAN-PA-5060-TP Threat prevention subscription year 1, PA-5060 PAN-VM-100-TP PAN-VM-200-TP PAN-VM-300-TP Threat prevention subscription, year 1, VM-100 Threat prevention subscription, year 1, VM-200 Threat prevention subscription, year 1, VM-300 WildFire 用 户 许 可 证 PAN-PA-200-WF PAN-PA-500-WF PAN-PA-2020-WF PAN-PA-2050-WF PAN-PA-3020-WF PAN-PA-3050-WF PAN-PA-5020-WF PAN-PA-5050-WF PAN-PA-5060-WF PAN-VM-100-WF PAN-VM-200-WF PAN-VM-300-WF WildFire subscription year 1, PA-200 WildFire subscription year 1, PA-500 WildFire subscription year 1, PA-2020 WildFire subscription year 1, PA-2050 WildFire subscription year 1, PA-3020 WildFire subscription year 1, PA-3050 WildFire subscription year 1, PA-5020 WildFire subscription year 1, PA-5050 WildFire subscription year 1, PA-5060 WildFire subscription, year 1, VM-100 WildFire subscription, year 1, VM-200 WildFire subscription, year 1, VM

19 订 购 信 息 产 品 型 号 产 品 叙 述 PANDB URL filtering 用 户 许 可 证 PAN-PA-200-URL4 PANDB URL filtering subscription year 1, PA-200 PAN-PA-500-URL4 PANDB URL filtering subscription year 1, PA-500 PAN-PA-2020-URL4 PANDB URL filtering subscription year 1, PA-2020 PAN-PA-2050-URL4 PANDB URL filtering subscription year 1, PA-2050 PAN-PA-3020-URL4 PANDB URL filtering subscription year 1, PA-3020 PAN-PA-3050-URL4 PANDB URL filtering subscription year 1, PA-3050 PAN-PA-5020-URL4 PANDB URL filtering subscription year 1, PA-5020 PAN-PA-5050-URL4 PANDB URL filtering subscription year 1, PA-5050 PAN-PA-5060-URL4 PANDB URL filtering subscription year 1, PA-5060 PAN-VM-100-URL4 PANDB URL filtering subscription, year 1, VM-100 PAN-VM-200-URL4 PANDB URL filtering subscription, year 1, VM-200 PAN-VM-300-URL4 PANDB URL filtering subscription, year 1, VM-300 GlobalProtect Gateway 用 户 许 可 证 PAN-PA-200-GP GlobalProtect Gateway subscription year 1, PA-200 PAN-PA-500-GP GlobalProtect Gateway subscription year 1, PA-500 PAN-PA-2020-GP GlobalProtect Gateway subscription year 1, PA-2020 PAN-PA-2050-GP GlobalProtect Gateway subscription year 1, PA-2050 PAN-PA-3020-GP GlobalProtect Gateway subscription year 1, PA-3020 PAN-PA-3050-GP GlobalProtect Gateway subscription year 1, PA-3050 PAN-PA-5020-GP GlobalProtect Gateway subscription year 1, PA-5020 PAN-PA-5050-GP GlobalProtect Gateway subscription year 1, PA-5050 PAN-PA-5060-GP GlobalProtect Gateway subscription year 1, PA-5060 PAN-VM-100-GP GlobalProtect Gateway subscription, year 1, VM-100 PAN-VM-200-GP GlobalProtect Gateway subscription, year 1, VM-200 PAN-VM-300-GP GlobalProtect Gateway subscription, year 1, VM-300 Bright Cloud URL filtering 用 户 许 可 证 PAN-PA-200-URL2 Bright Cloud URL filtering subscription year 1, PA-200 PAN-PA-500-URL2 Bright Cloud filtering subscription year 1, PA-500 PAN-PA-2020-URL2 Bright Cloud filtering subscription year 1, PA-2020 PAN-PA-2050-URL2 Bright Cloud filtering subscription year 1, PA-2050 PAN-PA-3020-URL2 Bright Cloud filtering subscription year 1, PA-3020 PAN-PA-3050-URL2 Bright Cloud filtering subscription year 1, PA-3050 PAN-PA-5020-URL2 Bright Cloud filtering subscription year 1, PA-5020 PAN-PA-5050-URL2 Bright Cloud filtering subscription year 1, PA-5050 PAN-PA-5060-URL2 Bright Cloud filtering subscription year 1, PA-5060 PAN-VM-100-URL2 Bright Cloud filtering subscription, year 1, VM-100 PAN-VM-200-URL2 Bright Cloud filtering subscription, year 1, VM-200 PAN-VM-300-URL2 Bright Cloud filtering subscription, year 1, VM-300 Panorama 中 央 管 理 系 统 PAN-PRA-25 PAN-M-100 PAN-M-P-25 Panorama central management software, 25 devices Palo Alto Networks M-100, 1TB RAID storage (2 1TB RAID certified drives preinstalled). Rack mount rails included. Panorama central management software license, 25 devices or log collector for the M-series 19

20 20