客户背景：
    XX软件上海开发有限公司是中国领先的针对欧美企业的外包提供商之一。服务行业涉足高科技、金融服务、电信和零售业等多项领域。公司致力于建立全球开发中心，提供诸如应用程序开发、支持维护、测试和现有系统的更新。
    成立于2001年的XX软件上海开发有限公司，是中国第二个通过CMM5级认证的公司，质量的承诺是XX企业文化和服务的核心，切实地将CMM贯彻实施于日常的软件项目管理和开发实践之中。XX也是中国唯一一家同时具备CMM5级和ISO 27001认证的软件公司。

面临的挑战：
    目前使用的传统防火墙已经不能再防护更高层次的安全，越来越多的Web2.0的应用都是基于80和443端口。所以需要在网关看清楚流量的具体内容，才能对网络做到彻底的防护。曾经考虑过UTM，但苦于在开启防毒、URL过滤和IPS功能后性能实在不敢保证。

网络示意图：

解决方案描述：
使用一台Paloalto防火墙替代原先的传统FW：

1. Paloalto强大的IPS和Antivirus功能，并能基于策略灵活的实施；
2. 利用强大的应用可视化功能，可以满足XX软件针对IM工具和P2P工具等所需要的个性化策略
3. Paloalto集成的URL过滤功能可以为XX软件制定详细而灵活的URL访问策略
4. 使用Paloalto防火墙可以和公司内部的AD目录服务集成，实现完全基于用户而不是IP地址的策略

使用效果：

• 完整覆盖- 防火墙、应用程序控制、威胁防范---一机式
• 易于远程管理---一个用户界面
• 具有完善的报表管理