（全新行货Palo Alto Networks PA-820 防火墙吞吐量：1.6 Gbps；威胁防御吞吐量：800 Mbps

（全新行货Palo Alto Networks PA-820 防火墙吞吐量：1.6 Gbps；威胁防御吞吐量：800 Mbps

概述

PA-800 系列机器学习驱动的下一代防火墙 (NGFW) 的核心是 PAN-OS®，它能够对所有流量（包括应用程序、威胁和内容）进行原生分类，并将这些流量与用户关联起来，而无需考虑用户的位置或设备类型。应用程序、内容和用户——换句话说，这些构成您业务运行的基础——将作为安全策略的基础，从而提升安全态势并缩短事件响应时间。

对所有端口上的所有应用程序进行持续分类

• 无论使用何种端口、加密方式（SSL 或 SSH）或规避技术，都能识别应用程序。
• 使用应用程序而非端口作为所有安全启用策略决策的基础：允许、拒绝、调度、检查和应用流量整形。
• 对未识别的应用程序进行分类，以便进行策略控制、威胁取证或App-ID™应用程序识别技术开发。
• 提供对所有 TLS 加密连接的详细信息的全面可见性，并阻止隐藏在加密流量中的威胁，包括使用 TLS 1.3 和 HTTP/2 协议的流量。

在任何地点对任何用户强制执行安全策略

• 向运行在 Windows 和 Mac 上的本地和远程用户部署一致的策略 OS X、Linux、Android 或 Apple iOS平台
• 支持与 Microsoft 的无代理集成 活动目录 以及终端服务、LDAP、Novell eDirectory 和 Citrix
• 轻松将您的防火墙策略与 802.1X 无线网络、代理服务器、NAC 解决方案以及任何其他用户身份信息来源集成。

通过云交付的安全订阅服务，扩展原生防护能力，覆盖所有攻击途径。

• 威胁防御——检查所有流量，自动阻止已知漏洞、恶意软件、漏洞利用、间谍软件、命令与控制 (C2) 和自定义入侵防御系统 (IPS) 签名。
• WildFire恶意软件防护——可防御未知的文件型威胁，在几秒钟内自动防护网络、终端和云端的大多数新型威胁。
• URL过滤——防止访问恶意网站，保护用户免受网络威胁。
• DNS 安全——检测并阻止通过 DNS 进行的已知和未知威胁，同时预测分析可干扰利用 DNS 进行 C2 或数据窃取的攻击。
• IoT 安全——发现网络中所有未管理的设备，识别风险和漏洞，并使用新的 Device-ID™ 策略构造自动执行 ML 驱动的 NGFW 的策略。

启用 SD-WAN 功能

• 只需在现有防火墙上启用 SD-WAN，即可轻松采用 SD-WAN。
• 使您能够安全地实施 SD-WAN，SD-WAN 与我们业界领先的安全功能原生集成。
• 通过最大限度地减少延迟、抖动和丢包，提供卓越的终端用户体验。

Palo Alto Networks PA-800 系列下一代防火墙设备，包括 PA-820 和 PA-850，旨在保护企业分支机构和中型企业的安全。

Palo Alto Networks 的控制要素 PA-800系列设备采用PAN操作系统 安全操作系统，它能够对所有流量（包括应用程序、威胁和内容）进行原生分类，然后将这些流量与用户关联起来，而不管用户的位置或设备类型如何。应用程序、内容和用户——换句话说，就是支撑你业务运营的业务要素——将作为安全策略的基础，从而提高安全态势并缩短事件响应时间。