【产品分析】Palo Alto下一代虚拟防火墙

Palo Alto VM-100 200 300等产品支持在VM上安装配置使用，安装后和普通防火墙用法相同，唯一差别就是可以防护VM-VM之间的流量，保障安全。

安装完毕后配置一台机器与VM-100的管理口地址在同一网段进行Web-UI访问，然后设置数据业务口，设置透明模式或路由模式即可。

Palo Alto虚拟防火墙可以从APP-ID，User-ID，Content-ID 3个方面对云计算网络进行监控保护，同时具备GlobalProtect功能结合WildFile对网络进行全面系统的防护。同时

Palo Alto还具备集中管理系统产品，可对所有的虚拟防火墙进行统一管理，对于云计算网络给出了自己的一整套解决方案，不愧为Gartner魔力象限的领导者。

VM-100(支持5万个会话、250条规则、10个安全区、2500个地址对象、25个IPsec通道和25个SSL VPN通道);

VM-200(支持10万个会话、2000条规则、20个安全区、4000个地址