疫情的发生推动了数字化转型的进程，企业上云成为必然趋势，远程办公也成为一种新的常态。传统的安全模式已经不再适合企业当前的发展需求，需要一种新的策略来应对未来的安全挑战。
作为The Forrester Wave™：2020年第三季度零信任扩展生态系统平台供应商的领导者，Palo Alto Networks（派拓网络）推出了全面零信任网络安全，帮助客户轻松在其网络安全栈中采用零信任架构。
派拓网络中国区商业市场技术总监 张晨
零信任完全颠覆了原来企业以边界为主要防线的网络安全的概念。企业如果走向零信任的概念，需要颠覆自己原来以网络为边界的思想。如今众多企业已经开始上云，采用了大数据分析，并利用了新的数字化IoT技术。派拓网络中国区商业市场技术总监张晨认为，企业应该从以下四个维度来考虑网络安全：
第一，SaaS安全。企业在快速扩展业务的同时，无法为每项业务都去搭建数据中心并部署应用，因此会借助便捷的SaaS类应用。所以SaaS的安全隐患会成为现在企业里面越来越重要的一部分。
第二，Web安全。从2019年到2020年，企业针对勒索软件这种主流攻击付出的赎金已经翻倍，可见企业无法识别并阻断最初始的安全威胁，影响了企业内部的安全问题，最后让攻击成功的在企业范围内实施。因此Web安全已经不能单靠更新病毒定义码和攻击特征库来实现了，Web攻击的手段变得愈加高明，这是企业需要重点关注的问题。
第三，云身份。企业业务应用上云后，借助公有云服务商提供的基础架构设施，能够快速在云端平台开展自己的业务应用。所以对云端业务的访问，如何与企业自建数据中心内部的服务器相互进行快速的身份认证的同步，如何识别远程访问的员工、第三方供应链的人员是否有权限访问这些应用等等，这些在混合云环境下的身份安全管理问题，也成为企业重新去定义企业网络安全中非常重要的部分。
第四，机器学习下一代防火墙平台。防火墙部署的位置仍然是企业网络安全整个架构中非常重要的环节。很多企业已经从原来的以IP地址和端口为控制对象，逐渐走到以保护应用为对象的七重防火墙的构建，用户在网络安全平台上所需要的安全防御功能也越来越广泛。因此如何把更先进的机器学习、人工智能等技术快速移植到防火墙本身，也成为企业网络安全中需要重点考虑的方面。
张晨表示，派拓网络从这四个维度不断去加强和优化技术方案，帮助客户快速在企业网络当中实现零信任架构。从派拓网络推出的重要创新功能中，客户可获得以下四项重要优势：
- 保护SaaS安全，除了一流的防御措施外，还需要一种基于风险的新型安全方法。派拓网络的集成式云访问安全代理（CASB）可实现对未批准的、可接受的和批准的SaaS应用的可视性、审计及控制，通过自动发现功能来应对SaaS应用的急剧增长。
- 现代网络攻击正在规避传统的URL过滤，而且攻击者越来越多地使用DNS来进行攻击。派拓网络推出的业界首款本地机器学习Web安全产品，利用先进的URL过滤技术实时防御新型未知Web攻击，并具备业界最全面的DNS安全功能，阻止别人无法阻止的新型DNS攻击类型。
- 如今，部署基于用户的策略非常复杂和费力，身份管理已成为一项挑战。派拓网络使用云身份引擎，可持续执行基于身份的安全功能，简化身份控制，在云优先世界采用零信任方案。
- 派拓网络的硬件平台也在不断更新和迭代。所有形式的防火墙（硬件、软件和云端）均可使用这些新功能，无论用户位于何处，均可进行安全访问。除了现有防火墙外，新型号机器学习下一代防火墙也能使用这些创新功能，以实现企业级零信任网络安全——从小型分支机构（使用PA-400系列）到大型园区和超大规模数据中心（使用PA-5450平台）。
张晨还强调：“派拓网络并非简单的帮助客户实施一个产品，我们也非常注重客户网络重要IT资源的梳理，派拓网络可提供针对零信任的咨询规划服务，帮助客户进行逻辑、系统的梳理、规划咨询以后，再有计划的部署相应的技术和平台。”
派拓网络大中华区总裁 陈文俊
“面对复杂的网络安全威胁，我们需要有一个整体的实施策略，在整个机制里如何选择最好的技术去保护企业。企业在数字化转型、上云之后，网络边界已被打破，传统的城墙式保护已经不再管用，因此我们需要一个新型的网络安全架构来应对，这也是派拓网络正在做的。”派拓网络大中华区总裁陈文俊补充道。
作为全球网络安全领导者，派拓网络不断探索创新，一直坚守着成为企业首选网络安全合作伙伴，保护用户数字生活安全无忧的使命，并致力于打造更加安全无忧的世界。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/146281.html<
