PA-5000系列防火墙

特点及用途

PA-5000系列为下一代防火墙,向企业用户提供前所未有的网络内容、应用程序、及用户的可见性与控制功能,作为下一代防火墙。

 

应用识别 :

 

可识别和控制应用,无论采用各种端口、协议、SSL加密或逃避策略.

启用积极执行策略:允许、拒绝、日程 安排、检查、流量整形图形可视化工具可为用户提供简单直观的应用流量检查界面

 

用户识别 :

 

基于策略的可视性及控制功能,即:通过与活动目录(Active DirectoryLDAPeDirectory)的无缝集成,可对应用程序使用者进行查看与控制。

识别CitrixMicrosoft终端服务及XenWorks用户,并可对各应用程序的 使用进行检查与控制.

通过基于Web的认证,控制非Windows

 

内容识别 :

 

阻止病毒、间谍软件与漏洞攻击,限制未 授权的文件与敏感数据的传输,如:CC# SSN等,并控制与工作无关的网上冲浪 行为.

•Single Pass( 单通道 )软件架构具有高处理性能与低延时特性,同时还可对流量内容进行扫描

 

Palo Alto NetworksTMPA-5000系列包括三个高性能平台:PA-5020PA-5050PA-5060。这三个平台都是针对高速互联 网网关与数据中心部署设计。PA-5000系列利用网络、安全、威胁防范与管理的专用处理与内存设备实现multi-Gbps流量的管理。

 

20 Gbps的背板设计保障了专用处理器、数据平面及控制平面的通路顺畅,确保任何流量负载条件下,都可随时进行管理访问。

 

管理网站 举报反馈 技术支持