Palo Alto
PA-7000
PA-7000 Series 新一代防火墙设备完美融合了强大的功能以及高度的智能与简 单性，重新定义了高性能网络安全。由经过实际检验的架构所提供的强大功能， 能够将高效软件与近 700 种特定于功能的处理器相结合，进行网络、安全和内 容的检测与管理。其高度的智能可最大限度地利用安全处理资源，并且随着新计 算能力的提供而自动进行扩展。通过使用单系统方法进行管理和授权，PA-7000 Series 还提供了卓越的简单性。
主要安全功能：
每时每刻在各端口对全部应用程序进行分类
• 不论采用何种端口、加密（SSL 或 SSH）或者其他规 避技术，都会识别应用程序。
• 使用应用程序而非端口，作为所有安全启用策略 的决策基础：允许、拒绝、计划、检测、应用流量 整形。
• 对未识别的应用程序进行分类，以便进行策略控 制、威胁取证或 App-ID™ 开发。
为所有位置上的所有用户实施安全策略
• 将统一策略部署至使用 Windows®、MacOS™、 Linux®、Android® 或 Apple® iOS 平台的本地或远程 用户。
• 支持与 Microsoft® Active Directory® 和终端服务、 LDAP、Novell® eDirectory™ 以及 Citrix® 的无代理 集成。
• 将防火墙策略与 802.1X 无线、代理、NAC 解决方 案和任何其他用户身份信息源轻松进行集成。
