PaloAlto--WildFire 防护机制,解决新型态的网络攻击行为

该公司在2005年由创始人NirZuk成立于美国加州。它的新一代安全网关按照使用者身分管控而非只是IP地址，为应用程序和内容提供前所未有的可视性和分级策略控制，处理性能最高可达20Gbps。Palo Alto Networks新一代安全网关是以App- ID技术为基础，能正确辨识和管制各类应用程序，不受端口、协议、回避技术或SSL加密限制，并且扫描流量内容以阻断各类威胁和预防数据外泄。这让您首次能够放心地拥抱Web 2.0，又能维持完整的可视性与可控性，同时显著降低整体拥有成本。

新型态的网络攻击行为，已经摆脱以往的攻击手法，转而利用各种社交工具(例如：电子邮件、社交网站、实时通讯等)，来进行所谓的目标式攻击(Target Attack)。这种类型的攻击手法，也被称之为APT (Advanced Persistent Threat)攻击，简单说便是针对特定组织所做的复杂且多方位的网络攻击。以往多数是以政府单位为主要对象.

韩国三大银行、RSA和以及全球各大企业纷纷遭高持续性攻击（Advanced Persistent Threat, APT) 攻陷，足证了企业现有的防病毒软件和IPS已不足以保护企业网络。事实上黑客为了提升APT的命中率，每天都在为企业精心研制成千上万的零天惡意软件(Zero Day Malware)，以规避现有安全产品的侦测。

卓然出众的 WildFire 防护机制

Palo Alto Networks 新一代安全网关，特别推出精心设计的WildFire防护机制，借由独到的运作架构，让您在面对新型态恶意软件攻击，即所谓的APT (Advanced Persistent Threat)攻击时，不仅能淡定以对，还能借由WildFire防护机制的运作，轻松掌握内部的各种APT攻击信息，从而制定更加完善的信息安全防护策略。

这就是Palo Alto Networks 公司所独有的技术和解决方案。笑熬江湖独霸天下！

WildFire : WildFire 使用基于云的方法，通过在安全的虚拟化环境中直接查看以前看不到的恶意可执行文件的行为，来公开这些文件。WildFire 可在 Microsoft Windows可执行文件中查找恶意操作，例如更改注册表值或操作系统文件、禁用安全机制或者向正在运行的进程中注入代码。此直接分析即使是在没有可用的保护机制时也能快速准确地识别恶意软件。结果将立即提供给管理员，以便其做出适当响应，并且会自动开发一个特征文件并在下一个可用内容更新中将其提供给所有客户。

Palo Alto Networks 新一代安全网关，拥有业界领先的云端沙盒技术(Sandbox)，当系统发现网络中传输可疑的的可执行文件时(如：EXE、DLL等)，会自动上传到云端沙盒中执行，并在确认该执行文件是恶意软件时，系统自动产生特征码，于一小时内派送至您的Palo Alto Networks新一代安全网关设备中。让您在谈笑间，让新型态攻击的恶意软件灰飞湮灭！此外，WildFire还为您提供完善的报表功能，让您能轻松掌握整个恶意软件的所有信息，例如：恶意软件的行为、被锁定的用户、传送恶意软件的应用服务、中继站的URL信息等，不仅能协助您迅速排除威胁，还能成为您强化信息安全防护的最佳指南。