2021年下一代防火墻龍頭Palo Alto業務與財務分析報告（21頁）.pdf

1、App-ID 是一種先進的流量精確分類機制，實現了對應用程序的識別、可視性及控制。區別于傳統防火墻基于端口和協議的流量分類機制，它可以在設備檢測到流量后判斷傳輸數據的具體應用程序身份，無論該應用程序是否透過網頁服務、SSL 加密或其他規避技術，從而突破了傳統防火墻的流量分類限制。User-ID 實現了使用者層級的可視性與控制。通過與Microsoft AD 的無縫整合，下一代防火墻可以動態對應 IP 地址和用戶，還可以針對用戶進行政策制定，從而控制用戶對應用程序的使用。Content-ID 具備的技術組件實現了預防流量中的威脅、提供可視性，和文件與數據篩選功能。威脅預防組件提供了入侵監測和防御

2、功能;網址過濾組件提供了海量高度整合、可定制化的網址過濾資料庫;文件與數據篩選組件同時利用App-ID 的深層應用程序檢查功能，實現了對敏感數據傳輸的阻擋。單通道并行處理體系結構的兩個關鍵要素是單通道軟件體系結構和自定義構建的并行處理硬件平臺。下一代防火墻通過獨特的硬件與軟件集成方法，簡化了流程管理，極大地提高了性能。單通道軟件體系結構助力下一代防火墻性能快速提升。傳統防火墻產品大多使用的是多通道、多模組、多管理系統的UTM 平臺。該類平臺的安全引擎只是簡單拼接在了一起，數據處理流仍需在每個安全引擎分別執行解碼、狀態復原等操作，消耗大量資源。而下一代防火墻采用的單通道軟件結構可以一次性同時進行多種檢測，在處理數據包時可以同時執行聯網功能、策略查找、應用程序識別和解碼等任務，因此更加適合大型企業。