PaloPalo AltoAlto 特色与效益特色与效益 特色特色 特色说明特色说明 效益效益 应用识别技术 支持超过 1300 种以上各类（商务、网际/内部网络）常见应用 每周定期发布 5 10 种新支持及 20-50 种版本更新的应用程序 大幅降低 IT 人员面对各类新服务、应用进行了解、 分析与自行定义等工作所耗费之大量时间， 也提升了安全策略的精确度并减少日后维护负担 （应用识别、行为分析数据库具备自动更新能力） 整合用户数据库 与常见用户数据库进行整合 （MS-AD , LDAP , RADIUS） 管理者直接以人类思维在安全策略上针对特定用户账号/用户组进行配置管理，也提升了安全网关的可视能力 入侵防御、恶意程序与病毒检测 研究团队多次主动发现 Microsoft Windows系统重大漏洞，其能力获得高度肯定 结合应用程序识别技术提升恶意程序的检测 内建 100 万个以上病毒识别码进行检测 各项检查机制均可在单一安全策略上进行设定与控制管理 搭配单数据流并行处理技术与高效多核心硬件架构大幅提升处理性能 关键信息过滤 利用预设或使用者自定义方式进行检查 降低资产外泄风险 恶意网址过滤 搭配使用 Bright Cloud 数据库 降低客户端接触恶意网站所造成一系列的安全风险 事件类别分析 系统预设支持数据流、威胁事件、恶意网址过滤与关键信息过滤等事件类别 降低事件分类时间成本， 结合进一步查询功能有利于快速查清核心问题 流量地图 图形化统计接口显示数据流方向地理位置 清楚呈现内部网络对外存取数据目的地国家，从而调整安全策略 报表系统 提供多达 40 种以上各式管理报表 节省额外购买报表系统及维护人力成本 设定配置稽核 设定配置差异化分析器 减少人为操作失误并符合安全稽核的要求 安全策略稽核 筛选未使用的安全策略 有效提升安全策略布署效率与精确度 工作模式 同时支持监听、透明、路由、地址转换等工作模式 突破传统安全设备布署的限制， 进而大幅提升设备整体效益及防御范围的广度与深度 Palo Alto Networks 新一代安全防护网关系列规格表 型号型号 PAPA- -200200 PAPA- -500500 PAPA- -20202020 PAPA- -20502050 PAPA- -40204020 PAPA- -40504050 PAPA- -40604060 PAPA- -50205020 PAPA- -50505050 PAPA- -50605060 网络接口 4 x 10/100/1000 8 x10/100/1000 12 x 10/100/1000 2 x 1000- SFP 16 x 10/100/1000 4 x 1000-SFP 16 x 10/100/1000 8 x 1000-SFP 16 x 10/100/1000 8 x 1000-SFP 4 x 1000-SFP 4 x 10G-XFP 12 x 10/100/1000 8 x 1000-SFP 12 x 10/100/1000 8 x 1000-SFP 4 x 10G-SFP+ 12 x 10/100/1000 8 x 1000-SFP 4 x 10G-SFP+ Firewall 性能 100 Mbps 250 Mbps 500 Mbps 1 Gbps 2 Gbps 10 Gbps 10 Gbps 5 Gbps 10 Gbps 20 Gbps Threat Preventio n 性能 50 Mbps 100 Mbps 200 Mbps 500 Mbps 2 Gbps 5 Gbps 5 Gbps 2 Gbps 5 Gbps 10 Gbps VPN 性能 50 Mbps 50 Mbps 200 Mbps 300 Mbps 1 Gbps 2 Gbps 2 Gbps 2 Gbps 4 Gbps 4 Gbps VPN Tunnels 25 250 1,000 2,000 2,000 4,000 4,000 2,000 4,000 8,000 New Sessions per sec 1,000 7,500 15,000 15,000 60,000 60,000 60,000 120,000 120,000 120,000 MAX Concurren t Session 64,000 64,000 125,000 250000 500,000 2,000,000 2,000,000 1,000,000 2,000,000 4,000,000 Security Policies 250 1,000 2,500 5,000 10,000 20,000 20,000 10,000 20,000 40,000 Security Zones 10 20 40 40 80 500 500 80 500 900 Virtual Routers 3 2 10 10 20 125 125 20 125 225 MAX Virtual Systems N/A default 1, upgrade to 6 default 1, upgrade to 6 default 10, upgrade to 20 default 25, upgrade to 125 default 25, upgrade to 125 default 10, upgrade to 20 default 25, upgrade to 125 default 25, upgrade to 225 High Availabil ity Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) Y (A/P A/A) 型号型号 PAPA- -200200 PAPA- -500500 PAPA- -20202020 PAPA- -20502050 PAPA- -40204020 PAPA- -40504050 PAPA- -40604060 PAPA- -50205020 PAPA- -50505050 PAPA- -50605060 BGP/OSPF/ RIP Routing Y Y Y Y Y Y Y Y Y SSL VPN concurren t users 25 100 500 1,000 5,000 10,000 10,000 5,000 10,000 20,000 Threat Preventio n License (Anti-Vir us, IPS, Anti-Spyw are) 选购 选购 选购 选购 选购 选购 选购 选购 选购 选购 URL Filtering License 选购 选购 选购 选购 选购 选购 选购 选购 选购 选购 Global Protect License 选购 选购 选购 选购 选购 选购 选购 选购 选购 选购