在用戶和市場需求的推動下，機器學習技術已經頻繁應用于各個領域，對于用戶來講，機器學習技術的應用能夠在解放人工的同時更精準的進行業(yè)務操作。網絡安全領域也不例外，為了實現更精準的安全防御，機器學習技術開始在越來越多的安全產品和解決方案中發(fā)力。

前不久，Palo Alto Networks也正式發(fā)布了全球首款基于機器學習技術的防火墻產品。根據介紹，本次發(fā)布的下一代防火墻產品是將機器學習技術嵌入到了防火墻核心，主動幫助并智能地阻止威脅，保護物聯網設備，并推薦安全策略。

數字化所帶來的除了紅利，還有安全挑戰(zhàn)！

近年來隨著數字化的不斷推進，越來越多的企業(yè)享受到了數字化所帶來的紅利，但企業(yè)要清楚的明白，在這些紅利的背后，安全挑戰(zhàn)同樣不容忽略。Palo Alto Networks中國區(qū)商業(yè)市場技術總監(jiān)張晨提到，隨著數字化的不斷推進，我們的生存環(huán)境發(fā)生了很大變化：

一方面攻擊者能夠以更加低廉的成本和更短的時間發(fā)起強大的攻擊，且攻擊形式和形態(tài)多種多樣，由此以來客戶就需要在非常短的時間窗口之內要對攻擊進行應對和響應，否則企業(yè)網絡可能在短時間內受到大面積攻擊和感染，但有時攻擊是非常有針對性的，僅僅依靠人的分析可能無法及時察覺。

另一方面，隨著數字化生活的推進，互聯網上出現越來越多的新型智能設備，企業(yè)里也有越來越多的數字化設備得到使用，IOT的設備數量不斷激增。這些設備存在的安全漏洞，或由于對設備網絡不恰當的安全配置可能會帶來安全隱患，從而成為在信息安全領域另外一個重大的薄弱點。

張晨表示，在新的安全形勢下，客戶所受到的攻擊已經從傳統網絡和傳統數據中心演變到了多態(tài)方式，其攻擊面在不斷增大。此外IOT環(huán)境以及用戶在應用開發(fā)上使用新型的IT架構，以及終端形態(tài)都會讓安全環(huán)境更加復雜。也正是在這一背景下，Palo Alto Networks下一代防火墻的最新版本（PAN－OS 10．0）應運而生！

深耕十余載，機器學習模型終成“殺手锏”

既然是全球首款基于機器學習技術的下一代防火墻，那Palo Alto Networks的機器學習模型又是從何而來？對此張晨表示，Palo Alto Networks的機器學習模型是基于Palo Alto Networks多年的安全大數據的積累和經營，從真實用戶提交的數據和樣本中進行分析，并形成安全大數據。通過對安全大數據進行十幾年的分析、積累和自我學習優(yōu)化，最終形成了非常高效和精準的對于安全攻擊威脅分析的模型。

Palo Alto Networks將該模型應用部署在下一代防火墻平臺上，可以完成對大量常見文件的分析，并能夠快速針對安全威脅推出相關安全策略。此外，相比于友商的下一代防火墻來講，Palo Alto Networks的全新下一代防火墻引入了多項業(yè)界首創(chuàng)功能：

基于機器學習技術的本地惡意軟件和網絡釣魚防御功能

隨著攻擊者使用機器自動變形攻擊，簽名在預防這些攻擊方面的價值逐漸降低。以前，網絡安全產品只使用機器學習模式進行遠端檢測，然而現在Palo Alto Networks基于機器學習技術的下一代防火墻則使用本地機器學習模式來幫助預防以前未知的攻擊。

零延遲簽名更新

Palo Alto Networks在將威脅響應時間從數天縮短到數分鐘方面，已經處于業(yè)界領先地位，現更引入零延遲保護，進一步將系統受感染機率減少99．5％。