帕洛阿尔托网络国际有限公司（palo alto networks 派拓官网网址）：https://www.paloaltonetworks.cn/

作为全球网络安全***，Palo Alto Networks 将持续提供创新技术，即便在网络环境加速变化的情况下，仍将为您的数字化转型保驾护航

我们的使命
成为您***的网络安全合作伙伴，为我们数字化的生活方式保驾护航。

我们的服务
我们助力网络转型
我们拥有同类***的平台、***的威胁情报和专家服务，为网络安全领域带来了新的机遇。

我们的文化
践行我们的价值观
使 Palo Alto Networks 成为***的网络安全工作场所。

北京代表处
北京市朝阳区东三环中路1号，
环球金融中心西塔2层
邮编：100020
上海代表处
上海市长宁区红宝石路500号，
东银中心A座2单元28层
邮编：200336
广州代表处
广州市天河区天河路208号，
粤海天河城大厦13层1329
邮编：510620

Rm.2802| Tower A|Dawning Center|No.500|Hongbaoshi Road
上海长宁区|红宝石路500号|东银中心A栋2802室

Palo Alto Networks：全球网络安全领域的璀璨明珠​
一、发展历程：从创新萌芽到行业***​
（一）创立背景与初期探索（2005 – 2007 年）​
2005 年，在互联网蓬勃发展的浪潮中，网络安全问题逐渐凸显。Nir Zuk，这位具有前瞻性眼光的网络安全专家，深刻洞察到传统基于端口 / 协议的安全策略在应对 Web2.0 时代的局限性。随着 Web2.0 的普及，大量通讯量集中在少数几个端口及有限的几个协议上，使得传统安全策略的关联性与效率大打折扣。在此背景下，Nir Zuk 毅然创立了 Palo Alto Networks，旨在为企业员工安全使用现代化应用程序提供独特的解决方案。​
Nir Zuk 有着深厚的行业背景，他曾是 Check Point 和 NetScreen Technologies 的工程师，在防火墙状态检测技术以及入侵预防系统的开发中扮演了重要角色。创业初期，公司汇聚了一批志同道合的网络安全精英，他们专注于技术研发，致力于打造一种全新的网络安全防护体系。经过两年的艰苦努力，2007 年，Palo Alto Networks 推出了***个自主研发的防火墙。这款防火墙创新性地允许用户对每个试图访问网络的应用程序进行准确标识，通过数据包检查和应用程序签名库，能够区分协议和端口号相同的两个应用程序，还能识别出使用非标准端口的潜在恶意应用程序，这一技术突破在网络安全领域引起了广泛关注。​
（二）市场拓展与技术升级（2008 – 2013 年）​
2008 – 2013 年期间，Palo Alto Networks 在巩固技术优势的同时，积***拓展市场。随着企业数字化转型的加速，对网络安全的需求日益增长，Palo Alto Networks 的创新产品正好满足了市场的迫切需求。公司的产品逐渐获得市场认可，客户群体不断扩大，不仅在企业级市场站稳脚跟，还吸引了政府机构和服务供应商的关注。​
在技术方面，公司持续投入研发，不断升级产品功能。2009 年，Gartner Research 发布了 “下一代防火墙” 定义，Palo Alto Networks 的网络防火墙***具备其定义的各项特性，包括支持在线 BITW（线缆中地块）配置且不干扰网络运行、可作为网络流量检测与网络安全策略执行的平台、支持新信息流与新技术的集成路径升级以应对未来威胁等。此外，Palo Alto Networks 通过识别应用程序而非端口、识别和控制用户不受 IP 地址等限制、实时阻止威胁以及提供细颗粒度的可见性和政策控制应用程序访问 / 功能等能力，重新定义了下一代防火墙技术。其产品具备数千兆吞吐量和低延迟性能，在保障网络安全的同时，不影响网络的正常运行效率，进一步提升了产品的竞争力。​
（三）资本助力与多元化发展（2014 – 2017 年）​
2014 年是 Palo Alto Networks 发展历程中的重要一年。1 月，公司成功收购了 Morta Security，此次收购增强了公司在威胁情报分析方面的能力。4 月，Palo Alto Networks 花费 2 亿美元收购了 Cyvera，进一步丰富了其安全产品组合，拓展了在云安全和数据中心安全领域的业务。同年，公司与 Fortinet、McAfee 和 NortonLifeLock 共同创立了网络威胁联盟（Cyber Threat Alliance），这一非营利组织旨在通过鼓励网络安全组织之间共享网络威胁情报，改善网络安全状况，为 “更大的利益” 服务。到 2018 年，该组织成员已增加到 20 个，包括 Cisco、Check Point、Juniper Networks 和 Sophos 等知名企业，Palo Alto Networks 在行业内的影响力不断扩大。​
2015 年 5 月，公司成功收购了 CirroSecure，加强了其在软件定义网络（SDN）安全领域的技术实力。在这一阶段，Palo Alto Networks 不仅通过收购实现技术和业务的多元化，还积***拓展全球市场，在国际上的知名度不断提升。公司的产品线日益丰富，涵盖了防火墙、入侵检测与防御系统、URL 过滤、***威胁防护等多个领域，形成了一套较为完整的网络安全解决方案，满足了不同客户群体的多样化需求。​
（四）创新***与行业变革（2018 年至今）​
2018 年，Palo Alto Networks 开启了新的发展篇章。公司开始在全球范围内开设网络安全培训设施，作为全球网络范围倡议（Global Cyber Range Initiative）的一部分，旨在培养更多专业的网络安全人才，为行业发展注入新的活力。同年 5 月，公司宣布推出应用框架（Application Framework），这是一个开放的云交付生态系统，开发者可以在其中发布安全服务作为 SaaS 应用程序，能够即时交付给客户，进一步推动了网络安全服务的创新和便捷交付。​
2019 年，公司在技术创新方面再结硕果。2 月，宣布推出 Cortex，这是一个基于人工智能的持续安全平台，标志着公司在人工智能与网络安全融合领域迈出了重要一步。同年，公司还推出了 K2 – series，这是一款专为有 5G 和物联网需求的服务提供商开发的 5G 就绪的下一代防火墙，展现了公司在新兴技术安全防护领域的前瞻性布局。此后，公司不断深化在人工智能、云计算、物联网等前沿技术领域的安全研究和产品开发，持续***网络安全行业的发展潮流。例如，在人工智能驱动的安全运营方面，公司通过 Cortex 平台不断优化威胁检测和响应机制，利用大数据分析和机器学习算法，实现对复杂威胁的实时监测、分析和预防，为企业提供更加高效、智能的安全防护。​
二、核心产品与技术：构筑坚实的安全防线​
（一）下一代防火墙系列​
创新性的应用识别技术：Palo Alto Networks 的下一代防火墙摒弃了传统防火墙仅通过协议和端口号来识别应用程序的方式。它采用先进的数据包检查技术和庞大的应用程序签名库，能够精确区分协议和端口号相同的不同应用程序。例如，在企业网络中，HTTP 协议可能被多种应用程序使用，传统防火墙难以区分正常的网页浏览和通过 HTTP 协议进行的恶意软件传输，但 Palo Alto Networks 的防火墙可以通过深入分析数据包内容，准确识别出每个应用程序，包括那些使用非标准端口的潜在恶意应用程序。这种精准的应用识别能力使得企业能够根据不同应用程序的风险级别制定更细致、有效的安全策略，大大提高了网络安全防护的针对性。​
强大的用户识别与控制功能：该防火墙具备强大的用户识别和控制能力，不依赖于 IP 地址、位置或设备。它可以与企业现有的身份管理系统集成，通过多种身份验证方式，如用户名 / 密码、令牌、生物识别等，准确识别每个用户的身份。一旦识别用户身份，管理员可以根据用户的角色、部门、访问权限等因素，制定个性化的安全策略。例如，对于企业的***管理人员和普通员工，可以设置不同的网络访问权限，限制普通员工对敏感数据和关键业务系统的访问，而***管理人员则可以在满足特定安全条件下获得更广泛的访问权限。这种基于用户身份的精细控制，有效防止了因用户权限管理不当而导致的安全风险。​
实时威胁阻止与防护机制：实时威胁阻止是下一代防火墙的核心功能之一。它利用内置的威胁情报数据库和实时更新的恶意软件签名，能够实时检测并阻止已知和未知的危险应用程序、漏洞、恶意软件、高风险 URL 等威胁。当网络流量通过防火墙时，防火墙会对每个数据包进行实时分析，与威胁情报数据库中的信息进行比对。一旦发现匹配的威胁特征，防火墙会立即采取行动，阻止该流量进入网络，防止威胁扩散。同时，防火墙还具备主动防御能力，能够通过分析网络流量的行为模式，识别出潜在的未知威胁，并提前采取措施进行防范。例如，通过监测网络流量中的异常连接行为、数据传输模式等，及时发现可能的网络攻击迹象，在攻击发生之前进行拦截，为企业网络提供全方位的实时保护。​
（二）Cortex：人工智能驱动的安全平台​
基于 AI 的威胁检测与分析：Cortex 平台充分利用人工智能和机器学习技术，对海量的网络安全数据进行实时分析，以检测和预测各种潜在的威胁。它通过收集来自企业网络各个层面的数据，包括防火墙日志、入侵检测系统告警、终端设备数据等，构建一个全面的安全数据湖。然后，利用深度学习算法对这些数据进行挖掘和分析，识别出其中的异常行为和威胁模式。与传统的基于规则的威胁检测方法相比，Cortex 的 AI 驱动检测技术具有更高的准确性和效率。传统方法往往依赖于预先定义的规则集，难以应对日益复杂和多变的网络威胁，而 Cortex 能够自动学习和适应新的威胁模式，及时发现那些隐蔽性强、难以通过传统规则检测到的新型威胁。例如，在检测勒索软件攻击时，Cortex 可以通过分析文件访问模式、进程行为等多个维度的数据，准确识别出勒索软件的早期迹象，提前发出预警，为企业采取应对措施争取时间。​
自动化的安全响应与编排：除了强大的威胁检测能力，Cortex 还具备自动化的安全响应和编排功能。当检测到威胁时，平台能够根据预设的安全策略自动触发相应的响应动作，实现安全事件的快速处理和响应。这些响应动作可以包括隔离受感染的设备、阻止恶意流量、自动修复漏洞等。同时，Cortex 可以与企业现有的安全工具和流程进行集成，实现安全工作流的自动化编排。例如，当检测到一个恶意软件攻击事件时，Cortex 可以自动通知终端安全系统对受感染的终端进行查杀，同时向防火墙发送指令，阻止与恶意软件相关的网络连接，并将事件信息同步到安全信息和事件管理（SIEM）系统中进行进一步的分析和报告。通过自动化的安全响应和编排，大大缩短了安全事件的处理时间，提高了企业应对网络威胁的效率和能力。​
持续的安全态势感知与优化：Cortex 为企业提供持续的安全态势感知，帮助企业全面了解自身网络的安全状况。它通过可视化界面，将复杂的安全数据以直观、易懂的方式呈现给安全管理员，包括网络拓扑结构、安全事件分布、威胁趋势分析等信息。管理员可以通过这些可视化信息，快速掌握网络安全态势，及时发现潜在的安全风险点。同时，Cortex 还利用机器学习算法对安全数据进行持续分析，为企业提供优化安全策略的建议。例如，根据网络流量的变化和威胁事件的发生情况，自动调整防火墙的访问控制策略，优化入侵检测系统的检测规则，以适应不断变化的网络环境和安全威胁，确保企业网络始终处于***的安全状态。​
（三）云安全解决方案​
云工作负载保护：随着企业越来越多地将工作负载迁移到云端，云工作负载的安全保护变得至关重要。Palo Alto Networks 的云安全解决方案针对云工作负载提供了全面的保护机制。它可以对运行在公共云（如 Amazon Web Services、Microsoft Azure、Google Cloud Platform 等）、私有云或混合云环境中的虚拟机、容器和无服务器架构进行实时监控和防护。通过与云平台的深度集成，能够识别云环境中的各种资源，包括云服务器、存储设备、网络组件等，并对这些资源进行细粒度的访问控制。例如，限制不同部门的云虚拟机之间的网络访问，防止因一个虚拟机被攻陷而导致整个云环境受到威胁。同时，解决方案还具备实时漏洞扫描和修复功能，能够及时发现云工作负载中的安全漏洞，并提供相应的修复建议和措施，确保云工作负载的安全运行。​
云应用安全管理：在云应用广泛使用的今天，保障云应用的安全对于企业至关重要。Palo Alto Networks 的云安全解决方案提供了强大的云应用安全管理功能。它可以对企业使用的各种 SaaS 应用（如 Office 365、Salesforce 等）进行全面的安全评估和管理。通过对云应用的流量分析，识别应用中的潜在安全风险，如数据泄露风险、恶意软件传播风险等。同时，解决方案还支持对云应用的访问控制，管理员可以根据企业的安全策略，限制用户对云应用的特定功能或数据的访问权限。例如，禁止某些员工在未经授权的情况下下载敏感数据到本地设备。此外，对于云应用中的数据，解决方案提供了加密和数据丢失防护功能，确保企业数据在云环境中的安全性和完整性。​
多云环境的统一安全管理：许多企业采用多云战略，使用多个不同的云平台来满足业务需求。然而，多云环境带来了安全管理的复杂性。Palo Alto Networks 的云安全解决方案能够为多云环境提供统一的安全管理。它通过一个集中的管理控制台，对多个云平台的安全状况进行统一监控和管理。管理员可以在这个控制台中制定统一的安全策略，并将其应用到不同的云平台上。例如，在一个控制台中对所有云平台上的防火墙规则进行统一配置和更新，确保各个云平台遵循相同的安全标准。同时，解决方案还能够对多云环境中的安全事件进行关联分析，及时发现跨云平台的安全威胁，并采取统一的应对措施，大大简化了多云环境下的安全管理工作，提高了企业对多云环境的安全管控能力。​
（四）威胁情报与研究能力（Unit 42）​
全球威胁监测与分析：Unit 42 是 Palo Alto Networks 的威胁情报和安全咨询团队，由一群资深的网络安全研究人员和行业专家组成。他们通过全球范围内的监测网络，实时收集和分析各种网络安全数据，以发现新的网络威胁。Unit 42 的监测范围涵盖了互联网的各个角落，包括恶意软件传播渠道、黑客论坛、网络攻击活动热点区域等。通过对这些数据的深入挖掘和分析，能够及时掌握全球网络安全态势的变化，发现新型恶意软件、网络攻击手段和恶意行为者的活动规律。例如，Unit 42 通过监测发现了一些新兴的勒索软件家族，以及它们的传播方式和攻击目标特点，为企业提前做好防范措施提供了重要依据。​
深度的威胁研究与报告：Unit 42 的研究人员对发现的网络威胁进行深入研究，撰写详细的技术报告。这些报告不仅分析了威胁的技术细节，如恶意软件的代码结构、攻击原理、传播途径等，还评估了威胁对企业和社会的潜在影响，并提供相应的防范建议。Unit 42 的研究报告在网络安全行业内具有很高的权威性和影响力，被众多企业、政府机构和安全组织广泛参考。例如，在对某个***持续威胁（APT）组织的研究报告中，Unit 42 详细揭示了该组织的攻击手法、目标选择偏好、使用的工具和技术等信息，帮助企业更好地识别和防范来自该组织的攻击。此外，Unit 42 还通过其官方博客等渠道，定期发布对当前网络安全热点问题的分析和见解，为行业提供了有价值的信息交流平台。​
协助执法与行业合作：Unit 42 积***与执法机构合作，共同打击网络犯罪。根据 FBI 的信息，Unit 42 在多个网络犯罪案件的侦破中发挥了重要作用，如 Mirai 僵尸网络、Click 欺诈僵尸网络案件，以及 LuminosityLink RAT 案件等，并协助开展了 “Operation Wire – Wire” 行动。通过与执法机构的紧密合作，Unit 42 能够将其在威胁情报收集和分析方面的专业知识应用于实际案件侦破中，为维护网络安全秩序做出了贡献。同时，Unit 42 还积***参与行业合作，与其他网络安全企业、研究机构等分享威胁情报和研究成果，共同推动网络安全行业的发展。例如，在网络威胁联盟中，Unit 42 积***与其他成员组织共享威胁情报信息，促进了整个行业在应对网络威胁方面的协作和能力提升。​
三、市场地位与客户群体：全球信赖的安全伙伴​
（一）市场份额与行业排名​
在全球网络安全市场中，Palo Alto Networks 占据着重要地位，市场份额持续增长。根据知名市场研究机构的数据，近年来 Palo Alto Networks 在下一代防火墙、云安全等多个细分领域的市场份额名列前茅。在下一代防火墙市场，凭借其创新性的技术和***的产品性能，市场份额位居行业前列。在云安全市场，随着企业对云安全需求的不断增加，Palo Alto Networks 的云安全解决方案得到了广泛应用，市场份额也逐年提升。​
在行业排名方面，Palo Alto Networks 多次在权威的行业评估中获得高度认可。例如，在 Gartner 的相关魔力象限报告中，Palo Alto Networks 在多个年份被评为***。Gartner 的魔力象限是对特定技术领域内厂商的综合评估，包括厂商的愿景完整性和执行能力等多个维度。Palo Alto Networks 能够在魔力象限中持续处于***地位，充分证明了其在技术创新、产品质量、市场影响力等方面的***表现。此外，在其他行业研究机构的报告中，Palo Alto Networks 也经常被列为网络安全行业的领军企业之一，其品牌知名度和行业影响力不断扩大。​
（二）客户群体的多样性与全球性​
Palo Alto Networks 的客户群体具有显著的多样性和全球性特点。公司服务的客户涵盖了各个行业，包括金融、医疗、能源、制造、科技、政府机构等。在金融行业，银行、证券、保险等金融机构对网络安全的要求***高，Palo Alto Networks 为它们提供了全面的安全防护解决方案，保护客户的金融交易安全、客户数据隐私以及关键业务系统的稳定运行。例如，为全球知名银行提供下一代防火墙和云安全解决方案，确保其在线交易平台的安全，防止黑客攻击和数据泄露事件的发生。​
在医疗行业，Palo Alto Networks 帮助医疗机构保护患者的医疗记录、医疗设备的安全运行以及远程医疗服务的稳定。随着医疗信息化的发展，医疗数据的安全至关重要，Palo Alto Networks 的安全解决方案能够有效防范医疗数据泄露风险，保障患者权益。在能源行业

开创AI安全新纪元｜派拓网络荣获中国信通院2025年度三项大奖

2025年8月27日，秉承“开放、创新、融合、共赢”发展战略，中国信息通信研究院联合中国通信标准化协会算网融合产业及标准推进委员会(CCSA TC621)在北京召开的“2025年算网融合产业发展大会”圆满落幕。Palo Alto Networks（派拓网络）作为全球网络安全***，受邀参会并荣获算网安全技术创新优秀案例奖、零信任智慧守护计划创新产品奖及零信任智慧守护计划方案奖三项殊荣，彰显了我们在AI安全领域的***实力与创新成果

奖项凸显技术***

深度布局AI安全  此次派拓网络荣获的三个奖项，分别围绕GenAI安全态势管理、AI运行时防护和IoT/OT零信任安全三大方向，全面覆盖“算力+网络+安全”融合场景下的核心挑战，其背后对应的产品与方案也体现了派拓网络全面的技术布局：

算网安全技术创新优秀案例奖：获奖方案“GenAI安全态势管理”基于Cortex Cloud平台构建，实现对多云AI资产的自动识别、风险可视化与合规管控，有效应对“影子AI”和数据泄露风险，为企业提供AI应用全生命周期的安全治理；

零信任智慧守护计划创新产品奖：获奖产品Prisma AIRS平台专注于“以AI保护AI”，为AI模型、应用及数据提供实时运行时防护。该产品依托AI实时检测和阻断提示词注入、恶意代码、幻觉攻击等新兴威胁，为LLM应用提供零信任安全闭环；

零信任智慧守护计划方案奖：获奖方案“AI驱动的IoT/OT安全”依托IoT/OT安全中国解决方案，通过专利机器学习技术实现工业物联网设备的自动发现、分类与微隔离，显著提升制造、能源等关键行业中OT环境的免疫能力和安全水平。

三大奖项不仅体现了派拓网络在技术前瞻性与落地能力上的双重优势，也全面展示了我们从云、端到AI和IoT/OT的多维安全产品体系。

以AI保护AI

运行时防护成关键片
派拓网络AI安全***架构师韩亮

大会现场，派拓网络AI安全***架构师韩亮发表了主题为《以AI保护AI：AI模型、应用和数据的运行时防护》的精彩演讲。他指出，随着生成式AI进入大规模应用阶段，安全威胁已从理论走向实战，提示词注入、模型窃取、记忆投毒、工具滥用等攻击手段层出不穷。

韩亮强调，传统安全架构难以应对AI带来的新挑战，必须构建“零信任+AI”双驱动的新型防御体系。派拓网络推出的Prisma AIRS平台，正是为此而生。该平台提供了从模型扫描、运行时安全、AI Agent防护、红队演练到安全态势管理的一站式AI安全解决方案。

prisma AIRS平台能有效防御提示词注入、恶意代码、数据泄露、资源过载等运行时威胁，全面保障AI应用与数据的安全。

零信任迈向AI时代

平台化与智能化成共识
圆桌论坛现场实拍

在随后举办的【零信任安全标准子组技术研讨】圆桌论坛中，派拓网络AI安全***架构师韩亮与来自中国信通院、中石油、中国电信、电子科大的专家共话零信任发展路径。

指出，零信任落地面临“经验不足”和系统复杂”两大挑战，应通过平台化交付（如SASE）和AI驱动策略逐步推进，从远程办公、多分支接入等场景切入，逐步延伸至核心业务与IoT/OT环境。在标准建设方面，他建议行业应兼顾通用规范与场景化细则，尤其在AI语义、上下文权限等新兴领域需加强探索。

携手生态，共创算网融合安全未来

作为全球网安***合作伙伴，派拓网络始终致力于与产业伙伴共同推动零信任、AI安全、云原生安全等技术的发展和落地。此次斩获三项大奖，不仅是业界对我们技术能力的认可，更是对派拓网络深耕中国市场、与客户共筑数字安全防线的长期承诺的肯定。未来，派拓网络将继续加强本土创新与合作，助力中国企业在这场以“算网融合”为底座的数字化变革中，安全、稳健地走向智能未来。