隨著網(wǎng)絡攻擊方式不斷變化，次數(shù)不斷增加，總部位于加州的全球企業(yè)防火墻主要領導者之一Palo Alto Networks（帕洛阿爾托網(wǎng)絡）推出了世界上第一個“以ML（機器學習）為基礎的下一代防火墻（NGFW）”，通過在防火墻的核心嵌入機器學習智能幫助終止威脅，保障物聯(lián)網(wǎng)設備，為企業(yè)提出安全策略，以重新定義網(wǎng)絡安全標準。

“13年前，我們發(fā)布了公司第一款防火墻產(chǎn)品，徹底改變了網(wǎng)絡安全。”公司創(chuàng)始人兼CEO Nir Zuk說道，“隨著企業(yè)網(wǎng)絡的擴展，包括混合云、物聯(lián)網(wǎng)設備和家庭辦公室，以及網(wǎng)絡攻擊形式的迅速發(fā)展，在網(wǎng)絡安全問題的解決方案上，我們也需要不斷更新升級�！�

PAN－OS（運行Palo Alto Networks所有＂下一代＂防火墻的軟件）10．0版本是全球首個搭載新防火墻技術的軟件，它能在多個方面不斷學習和積極提高安全性，具體表現(xiàn)為：

（1）基于ML的在線惡意軟件和網(wǎng)絡釣魚防護

當黑客借助機器自動變化攻擊，網(wǎng)絡安全簽名在防止它們時作用就會降低。以前，網(wǎng)絡安全產(chǎn)品只能使用機器學習模型進行帶外檢測，但是Palo Alto Networks的新產(chǎn)品能倚靠使用內(nèi)聯(lián)機器學習模型來幫助防止在此前未知的攻擊。

（2）零延遲簽名更新

Palo Alto Networks在縮短威脅反應時間方面已經(jīng)處于行業(yè)領先地位，能夠將其從幾天縮短到幾分鐘，其現(xiàn)在又引入了零延遲保護，從而使系統(tǒng)受感染的幾率降低了99．5％。

（3）基于ML的集成物聯(lián)網(wǎng)安全

新的物聯(lián)網(wǎng)設備正在迅速擴增，它們通常是在不安全、InfoSec（信息安全）未驗證的情況下加入網(wǎng)絡。Palo Alto Networks的NGFW可以在沒有額外的傳感器或基礎設施的情況下，提供完整的設備可見性，包括設備突出異常和漏洞，并推薦適當?shù)陌踩�策略�?/p>

（4）基于ML的安全政策

以ML為動力的NGFW能夠使用機器學習來分析大量的遙測數(shù)據(jù)，然后提出安全建議。這能為企業(yè)節(jié)省大量時間，減少人為錯誤，并有助于保護物聯(lián)網(wǎng)設備。

通過將這四個“行業(yè)首個”整合到一個系統(tǒng)中，Palo Alto Networks的由ML支持的NGFW可以幫助組織機構抵御高達95％的未知文件和基于web的威脅。其具備的自動化策略建議，能夠節(jié)省時間，減少人為失誤。同時，它還能適應并提供瞬時實時保護，無需部署另外的傳感器，就可將可見性和安全性擴展到所有設備，包括未托管的物聯(lián)網(wǎng)設備。