据Palo Alto Networks (派拓网络) 中国区商业市场技术总监张晨介绍，网络攻击者在5分钟的时间内就可以斩获9846个实例，对此如果不能够加以限制，30分钟后就会蔓延到45457个实例，对于类似DDoS这样的大规模网络攻击而言，后果无法想象，最好的办法就是将其扼杀在“摇篮”之中。

　　Palo Alto Networks(派拓网络)推出的全球首款基于机器学习技术的PAN-OS 10.0下一代防火墙(NGFW)，将机器学习(ML)技术嵌入防火墙核心，主动帮助并智能地阻止威胁，保护物联网设备，并推荐安全策略，从而为网络安全树立了新标杆。云端交付的安全服务，共享情报的快速分发，借助机器学习的算法对数万亿样本进行分析，牢固地建立起即时防护的网络安全防御能力。

　　Palo Alto Networks(派拓网络)大中华区总裁陈文俊表示：下一代防火墙(NGFW)技术不仅针对数据中心提供安全防护，也能够针对网络边缘。“随着5G网络技术的成熟，物联网将将是可以预见的热点，预计2025年会有250亿台IoT设备接入到网络，下一代防火墙(NGFW)能够对物联网设备提供支持，从而弥补了网络安全的短板。”他说。

　　新的PAN-OS 10.0容器防火墙，容器化PAN-OS与Kubernetes平台有机集成，满足了容器化应用，Kubernetes环境对于下一代防火墙技术的需求。

　　新的PAN-OS 10.0下一代防火墙引入了多项业界首创功能，包括：

　　1. 基于机器学习技术的本地恶意软件和网络钓鱼防御功能

　　随着攻击者使用机器自动变形攻击，签名在预防这些攻击方面的价值逐渐降低。以前，网络安全产品只使用机器学习模式进行远端检测，然而现在Palo Alto Networks(派拓网络)基于机器学习技术的下一代防火墙则使用本地机器学习模式来帮助预防以前未知的攻击。

　　2. 零延迟签名更新

　　Palo Alto Networks(派拓网络)在将威胁响应时间从数天缩短到数分钟方面，已经处于业界领先地位，现更引入零延迟保护，进一步将系统受感染机率减少99.5%。

　　3. 基于机器学习技术的集成式物联网安全功能

　　新的物联网设备正在激增，而且通常是在没有安全保障，而且信息安全团队也不知情的前提下加入网络。Palo Alto Networks(派拓网络)全新的物联网安全功能基于机器学习技术，可提供全面的设备可视性，包括那些从未见过的设备;突出显示异常情况及漏洞;并推荐适当的安全策略——所有这些都不需要额外的传感器或基础设施。

　　4. 基于机器学习技术的安全策略

　　基于机器学习技术的下一代防火墙可分析大量的遥测数据，然后推荐安全策略。通过PAN-OS 10.0和物联网安全功能，客户将能够查看并采用物联网安全策略建议的安全设备行为。这将节省时间，减少人为出错机率，并帮助保护物联网设备。

　　陈文俊指出：网络安全攻防的关键是分秒必争，以数万亿样本为基础，机器学习技术为我们编制了一幅安全的保护网。

　　“到了发挥机器威力的时候了!” 陈文俊说。

　　PAN-OS 10.0版本已于7月中旬推出，现有Palo Alto Networks(派拓网络)客户可持有效支持合同升级使用。

　　责任编辑:张华