随着计算机网络广泛的应用、移动互联通信技术的迅猛发展，企业、行业间的信息交流越来越便利和频繁，网络正在让方寸之间的世界变得越来越大，各种网络风险也随之加大，网络安全也被摆到了显著的位置。

　　从国际到国内的黑客事件，不难看出，网络的发展一直伴随着安全性的考验，当前互联网行业的安全形势越来越恶劣，越来越多的突发安全事件、信息泄露事件也是愈演愈烈。近期一份报告显示：到2020年，全球企业用在网络安全软硬件和服务上的资金将达到创纪录的1016亿美元，比今年的737亿美元高出38%，未来全球企业用在网络安全工具和服务上的资金将大幅增加。

Palo Alto Networks大中华区总裁徐涌

　　Palo Alto Networks大中华区总裁徐涌指出“不论企业如何防范，被攻击和被攻入已成为一种常态。随着企业防范安全问题能力的逐渐降低直接导致了犯罪攻击成本的降低，攻击次数也随之增加，企业只有加强自身的防御能力，才能提高犯罪攻击成功率的成本。其次是被攻入后，提高泄露的成本。”另外徐涌强调也没有一个安全公司可以保证企业100%不被攻入，企业安全防护不容忽视。

　　Palo Alto Networks认为当前企业应对的关键在于增强网络的免疫力，尽快建立下一代网络安全架构。Palo Alto Networks正是看到了这一需求，提出了下一代安全平台的理念。Palo Alto Networks下一代安全平台包括有网关、防火墙、端点、以及威胁智能云，是一个结合网络安全、端点安全、以及智能威胁云端安全三位一体的整体方案。

Palo Alto Networks中国区技术总监 程文杰

　　以Palo Alto Networks下一代高级端点安全防护解决方案Traps为例。Traps是Palo Alto Networks 下一代安全平台 (Next-Generation Security Platform) 的组成部份，是为保护应用安全运行、有效防御网络攻击而设计的一个一体化自动化平台。Traps从Palo Alto Networks 云恶意软件分析平台 Palo Alto Networks WildFire分享并接收威胁情报，无论威胁来自何方，利用这些信息，Traps都可以对这些针对终端的威胁实施有效拦截，其最大的特点就是无需联网、无需更新，代替代传统防病毒，从多个维度组织漏洞利用和恶意文件，防护已知和未知威胁。同时将Machine learning技术应用安全防御，智能实时阻止未知恶意软件。

　　建立下一代网络安全架构，让企业网络安全拥有“免疫力”是指将下一代安全平台定义为面向云、网络及终端的全新体系，帮助企业实现自动化防御。对此Palo Alto Networks中国区技术总监程文杰提出四点增强网络“免疫力”的建议：

　　一是实现应用可视化，减少被攻击途径。建立网络流量的可视化，分析并阻止未知流量，实施基于应用和用户的访问控制策略，阻止高危应用中的危险文件类型，部署与风险对应的终端保护策略。

　　二是预防已知威胁。阻止已知的漏洞攻击、恶意软件，阻止对恶意或钓鱼URL的访问，扫描SaaS应用中的已知恶意软件，阻止终端上的恶意软件和漏洞利用。

　　三是预防未知威胁。检测、分析文件及URL中的未知威胁，在整个组织中自动更新对未知威胁的识别和防御能力，建立积极的威胁防御和缓解机制，在终端上阻止未知恶意软件和漏洞利用行为。

　　四是建立整合安全防御平台。正确进行部署和定位，将物理和虚拟化环境相结合，充分利用最佳安全信息技术资源和多重检测与预防机制，建立全球性的威胁分析知识体系，做到掌控全局及具备快速响应机制。

　　据悉，Palo Alto Networks的安全平台融合了所有关键的网络安全功能，包括高级威胁防护、防火墙、IDS/IPS，以及URL过滤功能。覆盖端点、系统、协议几个方面，对整个系统实施全方面的保护，并可根据客户需要，灵活的调整和部署所需要的解决方案以及扩展其他安全功能。

　　我们相信Palo Alto Networks以其独到的技术与完善的安全防护平台架构，致力为企业、政府、和服务提供商的网络提供保护，对抗网络威胁，未来也必将引领网络安全走向新时代。