云中的安全之墙

郭涛

在云计算时代，如何才能最有效地防御攻击？在云中建立一堵安全之墙吗？要如何建？PAN-OS 8.0是Palo Alto Networks要建的云中安全之墙的基石。

安全是一个永无止境的话题，黑客与企业客户和安全厂商之间是此消彼长的关系。随着技术的发展，以及安全需求的变化，黑客的攻击手段在改变，企业客户和安全厂商的防御手段也随之精进和完善。

提到Palo Alto Networks，很多人最熟悉的可能就是它的下一代防火墙产品。防火墙顾名思义，就是在企业的内部和外部之间建立一堵“安全的墙”，将非法入侵和安全隐患拒之墙外。

百度百科上对下一代防火墙的定义是：下一代防火墙是一款可以全面应对应用层威胁的高性能防火墙，它通过深入洞察网络流量中的用户、应用和内容，借助全新的高性能单路径异构并行处理引擎，为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务，并简化用户的网络安全架构。

从这一定义中，我们可以找到几个关键词，清楚地描述下一代防火墙与传统防火墙的最大区别：全面、洞察、一体化、简化。其实，这几个关键词并不是只适用于防火墙这一类产品，而是云时代安全产品所要具备的基本功能和特性。

前不久，Palo Alto Networks发布了公司成立十多年来最重要的一款产品——PAN-OS 8.0。从记者的角度理解，所谓最重要：一方面是指PAN-OS 8.0是Palo Alto Networks最核心的产品平台，是Palo Alto Networks技术创新的集大成者；另一方面，PAN-OS 8.0是应云计算时代安全需求所生，针对云安全提供了创新的技术和功能，集中体现了未来安全产品的走势。……