Features and BenefitsThe Palo Alto

Features and Benefits
The Palo Alto Networks next-generation firewalls provide granular control over the traffic
allowed to access your network. The primary features and benefits include:
• Application-based policy enforcement (App-ID™)—Access control according to
application type is far more effective when application identification is based on more
than just protocol and port number. The App-ID service can block high risk applications,
as well as high risk behavior, such as file-sharing, and traffic encrypted with the Secure
Sockets Layer (SSL) protocol can be decrypted and inspected.
• User identification (User-ID™)—The User-ID feature allows administrators to configure
and enforce firewall policies based on users and user groups instead of or in addition to
network zones and addresses. The firewall can communicate with many directory
servers, such as Microsoft Active Directory, eDirectory, SunOne, OpenLDAP, and most
other LDAP-based directory servers to provide user and group information to the
firewall. You can then use this information for secure application enablement that can be
defined per user or group. For example, the administrator could allow one organization
to use a web-based application but not allow any other organizations in the company to
use that same application. You can also configure granular control of certain components
of an application based on users and groups (see “Configuring the Firewall for User
Identification”).

Kết quả (Việt) 1:

Tính năng và lợi íchPalo Alto mạng thế hệ mới tường lửa cung cấp chi tiết quyền kiểm soát giao thôngbạn có thể truy cập vào mạng của bạn. Chính tính năng và lợi ích bao gồm:• Ứng dụng dựa trên chính sách thực thi pháp luật (ứng dụng ID ™) — truy cập kiểm soát theoloại ứng dụng có hiệu quả hơn khi ứng dụng nhận dạng dựa trên nhiều hơn nữahơn chỉ giao thức và cảng số. Các dịch vụ ứng dụng ID có thể chặn các ứng dụng có nguy cơ cao,cũng như hành vi nguy cơ cao, chẳng hạn như chia sẻ tệp, và lưu lượng truy cập được mã hóa với bảo mậtSockets Layer (SSL) giao thức có thể được giải mã và kiểm tra.• Người sử dụng nhận dạng (ID người dùng ™) — The ID người dùng tính năng cho phép quản trị viên để đặt cấu hìnhvà thi hành chính sách tường lửa dựa trên người dùng và nhóm người dùng thay vì hoặc để bổ sungmạng vùng và địa chỉ. Tường lửa có thể giao tiếp với nhiều thư mụcmáy chủ, chẳng hạn như Microsoft Active Directory, eDirectory, SunOne, OpenLDAP, và hầu hếtCác máy chủ LDAP dựa trên thư mục khác để cung cấp thông tin người dùng và nhóm để cáctường lửa. Bạn có thể sử dụng thông tin này cho enablement an toàn ứng dụng có thểđịnh nghĩa cho một người dùng hoặc nhóm. Ví dụ, người quản trị có thể cho phép một tổ chứcđể sử dụng một ứng dụng dựa trên web nhưng không cho phép bất kỳ tổ chức khác trong công ty đểsử dụng cùng một ứng dụng đó. Bạn cũng có thể cấu hình điều khiển chi tiết các thành phần nhất địnhứng dụng dựa trên người dùng và nhóm (xem "cấu hình the tường lửa cho người dùngNhận dạng").

Kết quả (Việt) 2:

Các tính năng và lợi ích
của Palo Alto Networks tường lửa thế hệ tiếp theo cung cấp kiểm soát chặt chẽ hơn các lưu lượng truy cập
cho phép truy cập vào mạng của bạn. Các tính năng chính và lợi ích bao gồm:
thực thi chính sách • dựa trên ứng dụng (App-ID ™) kiểm soát -Truy cập theo
loại ứng dụng là hiệu quả hơn nhiều khi xác định ứng dụng dựa trên nhiều
hơn là chỉ giao thức và số cổng. Các dịch vụ App-ID có thể ngăn chặn các ứng dụng có nguy cơ cao,
cũng như các hành vi nguy cơ cao, chẳng hạn như chia sẻ tập tin, và lưu lượng được mã hóa bằng Secure
Sockets Layer (SSL) giao thức có thể được giải mã và kiểm tra.
• Xác định người dùng (User-ID ™ ) -Các tính năng User-ID cho phép quản trị cấu hình
và thực thi các chính sách tường lửa dựa trên người dùng và nhóm người dùng thay thế hoặc bổ sung cho
vùng mạng và địa chỉ. Các bức tường lửa có thể giao tiếp với nhiều thư mục
máy chủ, chẳng hạn như Microsoft Active Directory, eDirectory, SunOne, OpenLDAP, và hầu hết
các máy chủ thư mục LDAP dựa trên khác để cung cấp cho người dùng và nhóm thông tin để các
bức tường lửa. Sau đó bạn có thể sử dụng thông tin này cho enablement ứng dụng bảo mật có thể được
định nghĩa cho mỗi người dùng hoặc nhóm. Ví dụ, người quản trị có thể cho phép một tổ chức
để sử dụng một ứng dụng dựa trên web nhưng không cho phép bất kỳ tổ chức nào khác trong công ty để
sử dụng cùng một ứng dụng. Bạn cũng có thể cấu hình kiểm soát chi tiết các thành phần nhất định
của một ứng dụng dựa trên người dùng và nhóm (xem "Cấu hình Firewall cho User
Identification").