隨著網(wǎng)絡(luò)攻擊方式不斷變化，次數(shù)不斷增加，總部位于加州的全球企業(yè)防火墻主要領(lǐng)導(dǎo)者之一Palo Alto Networks（帕洛阿爾托網(wǎng)絡(luò)）推出了世界上第一個(gè)“以ML（機(jī)器學(xué)習(xí)）為基礎(chǔ)的下一代防火墻（NGFW）”，通過在防火墻的核心嵌入機(jī)器學(xué)習(xí)智能幫助終止威脅，保障物聯(lián)網(wǎng)設(shè)備，為企業(yè)提出安全策略，以重新定義網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

“13年前，我們發(fā)布了公司第一款防火墻產(chǎn)品，徹底改變了網(wǎng)絡(luò)安全�！惫�司創(chuàng)始人兼CEO Nir Zuk說道，“隨著企業(yè)網(wǎng)絡(luò)的擴(kuò)展，包括混合云、物聯(lián)網(wǎng)設(shè)備和家庭辦公室，以及網(wǎng)絡(luò)攻擊形式的迅速發(fā)展，在網(wǎng)絡(luò)安全問題的解決方案上，我們也需要不斷更新升級(jí)�！�

PAN－OS（運(yùn)行Palo Alto Networks所有＂下一代＂防火墻的軟件）10．0版本是全球首個(gè)搭載新防火墻技術(shù)的軟件，它能在多個(gè)方面不斷學(xué)習(xí)和積極提高安全性，具體表現(xiàn)為：

（1）基于ML的在線惡意軟件和網(wǎng)絡(luò)釣魚防護(hù)

當(dāng)黑客借助機(jī)器自動(dòng)變化攻擊，網(wǎng)絡(luò)安全簽名在防止它們時(shí)作用就會(huì)降低。以前，網(wǎng)絡(luò)安全產(chǎn)品只能使用機(jī)器學(xué)習(xí)模型進(jìn)行帶外檢測(cè)，但是Palo Alto Networks的新產(chǎn)品能倚靠使用內(nèi)聯(lián)機(jī)器學(xué)習(xí)模型來幫助防止在此前未知的攻擊。

（2）零延遲簽名更新

Palo Alto Networks在縮短威脅反應(yīng)時(shí)間方面已經(jīng)處于行業(yè)領(lǐng)先地位，能夠?qū)⑵鋸膸滋炜s短到幾分鐘，其現(xiàn)在又引入了零延遲保護(hù)，從而使系統(tǒng)受感染的幾率降低了99．5％。

（3）基于ML的集成物聯(lián)網(wǎng)安全

新的物聯(lián)網(wǎng)設(shè)備正在迅速擴(kuò)增，它們通常是在不安全、InfoSec（信息安全）未驗(yàn)證的情況下加入網(wǎng)絡(luò)。Palo Alto Networks的NGFW可以在沒有額外的傳感器或基礎(chǔ)設(shè)施的情況下，提供完整的設(shè)備可見性，包括設(shè)備突出異常和漏洞，并推薦適當(dāng)?shù)陌踩�策略�?/p>

（4）基于ML的安全政策

以ML為動(dòng)力的NGFW能夠使用機(jī)器學(xué)習(xí)來分析大量的遙測(cè)數(shù)據(jù)，然后提出安全建議。這能為企業(yè)節(jié)省大量時(shí)間，減少人為錯(cuò)誤，并有助于保護(hù)物聯(lián)網(wǎng)設(shè)備。

通過將這四個(gè)“行業(yè)首個(gè)”整合到一個(gè)系統(tǒng)中，Palo Alto Networks的由ML支持的NGFW可以幫助組織機(jī)構(gòu)抵御高達(dá)95％的未知文件和基于web的威脅。其具備的自動(dòng)化策略建議，能夠節(jié)省時(shí)間，減少人為失誤。同時(shí)，它還能適應(yīng)并提供瞬時(shí)實(shí)時(shí)保護(hù)，無需部署另外的傳感器，就可將可見性和安全性擴(kuò)展到所有設(shè)備，包括未托管的物聯(lián)網(wǎng)設(shè)備。