全球企业防火墙主要领导者之一基于机器学习推出下一代防火墙

2020-06-22 10:10

随着网络攻击方式不断变化，次数不断增加，总部位于加州的全球企业防火墙主要领导者之一Palo Alto Networks（帕洛阿尔托网络）推出了世界上第一个“以ML（机器学习）为基础的下一代防火墙（NGFW）”，通过在防火墙的核心嵌入机器学习智能帮助终止威胁，保障物联网设备，为企业提出安全策略，以重新定义网络安全标准。

“13年前，我们发布了公司第一款防火墙产品，彻底改变了网络安全。”公司创始人兼CEO Nir Zuk说道，“随着企业网络的扩展，包括混合云、物联网设备和家庭办公室，以及网络攻击形式的迅速发展，在网络安全问题的解决方案上，我们也需要不断更新升级。”

PAN－OS（运行Palo Alto Networks所有＂下一代＂防火墙的软件）10．0版本是全球首个搭载新防火墙技术的软件，它能在多个方面不断学习和积极提高安全性，具体表现为：

（1）基于ML的在线恶意软件和网络钓鱼防护

当黑客借助机器自动变化攻击，网络安全签名在防止它们时作用就会降低。以前，网络安全产品只能使用机器学习模型进行带外检测，但是Palo Alto Networks的新产品能倚靠使用内联机器学习模型来帮助防止在此前未知的攻击。

（2）零延迟签名更新

Palo Alto Networks在缩短威胁反应时间方面已经处于行业领先地位，能够将其从几天缩短到几分钟，其现在又引入了零延迟保护，从而使系统受感染的几率降低了99．5％。

（3）基于ML的集成物联网安全

新的物联网设备正在迅速扩增，它们通常是在不安全、InfoSec（信息安全）未验证的情况下加入网络。Palo Alto Networks的NGFW可以在没有额外的传感器或基础设施的情况下，提供完整的设备可见性，包括设备突出异常和漏洞，并推荐适当的安全策略。

（4）基于ML的安全政策

以ML为动力的NGFW能够使用机器学习来分析大量的遥测数据，然后提出安全建议。这能为企业节省大量时间，减少人为错误，并有助于保护物联网设备。

通过将这四个“行业首个”整合到一个系统中，Palo Alto Networks的由ML支持的NGFW可以帮助组织机构抵御高达95％的未知文件和基于web的威胁。其具备的自动化策略建议，能够节省时间，减少人为失误。同时，它还能适应并提供瞬时实时保护，无需部署另外的传感器，就可将可见性和安全性扩展到所有设备，包括未托管的物联网设备。