隨著企業(yè)需要保護(hù)日益增多的網(wǎng)絡(luò)入口，以抵御不斷進(jìn)化和升級(jí)的網(wǎng)絡(luò)攻擊，全球網(wǎng)絡(luò)安全企業(yè) Palo Alto Networks（派拓網(wǎng)絡(luò)）日前宣布推出基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻（NGFW）。該產(chǎn)品將機(jī)器學(xué)習(xí)（ML）技術(shù)嵌入防火墻核心，主動(dòng)幫助并智能地阻止威脅，保護(hù)物聯(lián)網(wǎng)設(shè)備，并推薦安全策略，此舉再次樹立了網(wǎng)絡(luò)安全新標(biāo)桿。

Palo Alto Networks（派拓網(wǎng)絡(luò)）創(chuàng)始人兼首席技術(shù)官Nir Zuk表示，“13年前我們曾創(chuàng)造了下一代防火墻，徹底改變了網(wǎng)絡(luò)安全格局。隨著企業(yè)網(wǎng)絡(luò)的擴(kuò)展——混合云、物聯(lián)網(wǎng)設(shè)備和家庭辦公環(huán)境——以及攻擊方式的快速且自動(dòng)化演進(jìn)，我們再次需要一種全新的方式來應(yīng)對(duì)網(wǎng)絡(luò)安全問題。PAN-OS 10.0開創(chuàng)了全球首款基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻，在多個(gè)領(lǐng)域不斷學(xué)習(xí)并主動(dòng)提升安全性能，助力安全專業(yè)人員不僅僅是跟上安全趨勢，而是保持領(lǐng)先地位?！?/p>

Palo Alto Networks（派拓網(wǎng)絡(luò)）PAN-OS? 10.0基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻引入了多項(xiàng)業(yè)界首創(chuàng)功能，包括：

1. 基于機(jī)器學(xué)習(xí)技術(shù)的本地惡意軟件和網(wǎng)絡(luò)釣魚防御功能

隨著攻擊者使用機(jī)器自動(dòng)變形攻擊，簽名在預(yù)防這些攻擊方面的價(jià)值逐漸降低。以前，網(wǎng)絡(luò)安全產(chǎn)品只使用機(jī)器學(xué)習(xí)模式進(jìn)行遠(yuǎn)端檢測，然而現(xiàn)在Palo Alto Networks（派拓網(wǎng)絡(luò)）基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻則使用本地機(jī)器學(xué)習(xí)模式來幫助預(yù)防以前未知的攻擊。

2. 零延遲簽名更新

Palo Alto Networks（派拓網(wǎng)絡(luò)）在將威脅響應(yīng)時(shí)間從數(shù)天縮短到數(shù)分鐘方面，已經(jīng)處于業(yè)界領(lǐng)先地位，現(xiàn)更引入零延遲保護(hù)，進(jìn)一步將系統(tǒng)受感染機(jī)率減少99.5%。

3. 基于機(jī)器學(xué)習(xí)技術(shù)的集成式物聯(lián)網(wǎng)安全功能

新的物聯(lián)網(wǎng)設(shè)備正在激增，而且通常是在沒有安全保障，而且信息安全團(tuán)隊(duì)也不知情的前提下加入網(wǎng)絡(luò)。Palo Alto Networks（派拓網(wǎng)絡(luò)）全新的物聯(lián)網(wǎng)安全功能基于機(jī)器學(xué)習(xí)技術(shù)，可提供全面的設(shè)備可視性，包括那些從未見過的設(shè)備；突出顯示異常情況及漏洞；并推薦適當(dāng)?shù)陌踩呗浴羞@些都不需要額外的傳感器或基礎(chǔ)設(shè)施。

4. 基于機(jī)器學(xué)習(xí)技術(shù)的安全策略

基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻可分析大量的遙測數(shù)據(jù)，然后推薦安全策略。通過PAN-OS 10.0和物聯(lián)網(wǎng)安全功能，客戶將能夠查看并采用物聯(lián)網(wǎng)安全策略建議的安全設(shè)備行為。這將節(jié)省時(shí)間，減少人為出錯(cuò)機(jī)率，并幫助保護(hù)物聯(lián)網(wǎng)設(shè)備。

通過將這四項(xiàng)業(yè)界首創(chuàng)功能整合到單一系統(tǒng)，Palo Alto Networks（派拓網(wǎng)絡(luò)）基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻可幫助企業(yè)即時(shí)防范高達(dá)95%的未知文件和Web威脅；自動(dòng)提供安全策略建議，以節(jié)省時(shí)間并減少人為出錯(cuò)機(jī)率；調(diào)整并提供實(shí)時(shí)防御功能；并將可視性和安全性擴(kuò)展到所有設(shè)備，包括非托管型物聯(lián)網(wǎng)設(shè)備，而無需部署額外的傳感器。

此外，PAN-OS 10.0還為基于機(jī)器學(xué)習(xí)技術(shù)的下一代防火墻引入了的容器化解決方案CN-Series，以及70多種創(chuàng)新功能，包括簡化解密、高可用性集群、全新高性能硬件板卡、威脅防御以及增強(qiáng)的DNS安全功能。