Paloalto Network下一代安全网关解决方案帮助网站的运营者颗粒化的控制和管理进出数据中心的流量在不失网络效率的前提下，保护IDC的网络免受网络攻击和病毒的威胁，同时能够有效地颗粒化管理和控制上下游的关联企业之间业务往来和通讯。

随着某网站业务的不断发展，网络系统的数据量日益增大，网络的管理成为一个瓶颈，目前，在其业务IDC网络中部署了传统的防火墙、IPS、防毒网关的产品，流量在不断增加，但是各种威胁的防护带来面临很多的挑战：
● 无法应对各种采用逃避技术的应用流量带来的安全威胁
● 无法控制流出网络的数据
● 无法查看在网络中运行的应用程序
● 无法控制端口80的流量，无法了解用户在做什么
● 无法应对各种采用逃避技术的应用流量带来的安全威胁
● 即使部署了防火墙、IPS、DLP，还是无法告诉我们网络中有什么在活动，也无法阻挡七层威胁攻击。
● 各种安全设备太多，网络运行及管理低效

通过部署Paloalto Networks 的下一代防火墙PA4000系列产品作为威胁防御系统进行部署，可对各种威胁和应用程序进行检测与控制。

● 实现了对基于应用的查看与控制
● 可比之前的IPS，AV阻止更多的威胁 (漏洞攻击、病毒与间谍软件)，它能够看到更多的应用层威胁，包括SSL威胁，7层以上的病毒如：Webmail的文件传输等
● PA的性能可满足业务需求

PaloaltoNetworks公司的下一代的基于应用和威胁感知的下一代安全网关产品解决此用户的关键网络防护需求。通过在其在两个IDC机房各部署了一台PA-4000系列以及内网部署PA2000系列产品，对应用程序与威胁进行检测与控制。基于专业的软硬件专用系统，在网络中进行应用、内容、威胁识别和控制，有效解决了应用层威胁的防护问题。PAN的产品首先就是在能够识别上千种应用的同时，能够把隐藏在应用当中的威胁进行识别，它具有内容、威胁识别的功能。强化了网络的安全。