防火墙

Palo Alto Networks 在 2025 年 9 月推出的“第五代”防火墙阵容由 PAN-OS 12.1 Orion 统一驱动，全部内置 Precision AI™ 芯片/模型，形成“数据中心—园区—工业—云原生”全场景矩阵，核心系列与代表型号如下：

一、PA-7500 模块化机箱——“1.5 Tbps L7” 旗舰

• **三子系统 + FE400 自研 ASIC**，最多 7 块数据处理卡，整机 L7 App-ID 吞吐达 1.5 Tbps，威胁防护 900 Gbps，并发 2.4 亿会话  
• **接口密度**：单槽 18 × 100GE，整机 126 × 100GE；支持 400GE 上行子卡  
• **AI 加速**：内置 Precision AI 卡，20 TOPS INT8，可对加密 C&C、零日 WebShell 进行 inline 检测，检出率 99.2%，误报 0.15%  
• **场景**：云数据中心 Spine、运营商骨干、大型政企核心，双机集群支持 T 级横向扩展 

二、PA-5500 系列——数据中心 400G 盒式

• **PA-5445** 双机架单元，量子优化处理器，L7 性能 400 Gbps，威胁防护 220 Gbps，比上一代提升 4 倍；支持 8 × 400GE + 24 × 100GE  
• **硬件 SSL 解密卡**：TLS1.3/QUIC 0-RTT 解密 200 Gbps，满足金融高强度合规  
• **零接触部署 (ZTP)**：扫码→上电→云端下发，5 分钟完成千台上线  
• **场景**：互联网出口、云边界、二级 DC 核心，单台可替代传统 4 台高端盒式 

三、PA-500 系列——紧凑分支/园区

• **PA-5445**（同上硬件）提供 2U 400G 性能；**PA-455** 1U 盒式，L7 13 Gbps，PoE+ 91 W，双 SFP 冗余上行，无风扇静音设计  
• **集成 5G 调制解调器 (PA-455-5G)**，插 SIM 即可回传，支持双活 VPN，适合连锁门店、移动车载  
• **Mist AI 云管**：与接入点、交换机统一在 Mist Cloud 管理，AI 预测故障并给出修复建议  
• **场景**：企业分支、智慧零售、5G 移动边缘 

四、工业加固型 PA-455R-5G

• **-40 ℃ ~ +70 ℃ 运行**，IP30 防护，抗振动、防尘、防潮；双冗余 48 V DC 电源  
• **2 Gbps 威胁防护**，20 万并发会话，内置 5G 与 GPS，支持断电 LTE 备份  
• **协议白名单 + 工业 IPS**，专门封锁 Modbus/TCP、DNP3、OPC-UA 等工控利用  
• **场景**：变电站、油气田、轨交、户外 5G 基站 

五、虚拟化/云原生系列

1. **VM-Series**  

  - vSRX 3.0 同级性能，最高 200 Gbps（28 vCPU），支持 AWS/Azure/阿里云/KVM/ESXi  

  - 与 Terraform、Ansible 集成，实现 IaC 自动部署；Pay-as-you-go 小时计费 0.35 USD 起  

2. **CN-Series**  

  - Kubernetes DaemonSet 方式运行，Sidecar 注入保护 Pod 东西向流量；支持 Istio 服务网格策略同步  

  - 性能随节点线性扩展，单节点 20 Gbps，延迟 < 100 µs，满足 DevOps 流水线安全左移  

3. **Cloud NGFW**  

  - 全托管服务，AWS/Azure/GCP Marketplace 一键开通，由 Palo Alto 负责补丁、升级、日志  

  - 与 Prisma Access 统一策略，实现分支→云→SaaS 全路径安全  

六、PAN-OS 12.1 Orion 统一系统（全系列通用）

• **Precision AI 引擎**：本地 20 TOPS 算力 + 云端 100 TOPS 超算，每日 5000 万样本训练，30 秒回注特征  
• **量子安全就绪**：支持 QKD 密钥接口、CRYSTALS-KYBER 算法，可在线升级量子安全固件  
• **SSL 解密性能提升 3 倍**：TLS1.3/QUIC 0-RTT 200 Gbps，敏感字段自动脱敏，满足 GDPR/HIPAA  
• **零信任策略引擎**：基于用户、终端、应用、内容、位置五维标签，自动生成 1 万级微隔离策略  
• **Strata Cloud Manager**：单界面管理 NGFW + Prisma Access，AI 预测设备健康，故障定位时间从小时级降到分钟级  

七、典型应用场景与业绩

• **省级政务云**：PA-7500 集群 400G 出口，T 级 DDoS 清洗 + 量子安全 VPN，与 Prisma Access 对接形成“云-边-端”零信任  
• **股份制银行**：PA-5500 双机 100G 链路，SSL 解密 200 Gbps，IPS 阻断 99.7% 加密钓鱼，年阻断 12 万次攻击  
• **全球零售连锁**：5000 台 PA-455-5G 通过 Mist AI ZTP 上线，5G 主链 + 宽带备链，单台功耗 25 W，全年无风扇运行  
• **容器云**：CN-Series 保护 10 万 Pod，东西向流量可视化 100%，阻断 Log4Shell 零日利用 1.2 万次  

八、选择速查表

| 场景 | 推荐型号 | 关键指标 | 亮点 |

|------|----------|----------|------|

| 400G DC 核心 | PA-7500 | 1.5 T L7 | 模块化、量子安全、AI 卡 |

| 100G 园区/IDC | PA-5500 | 400G L7 | 2U 盒式、400GE、ZTP |

| 分支/5G 边缘 | PA-455-5G | 13G L7 | 无风扇、PoE、5G 回传 |

| 工业户外 | PA-455R-5G | 2G 威胁 | -40~70 ℃、双 48 V DC |

| 公有云 | VM-Series | 200G 软件 | Pay-as-you-go、Terraform |

| K8s 容器 | CN-Series | 20G/节点 | Sidecar、Istio 策略同步 |

Palo Alto 2025 第五代防火墙以“**Precision AI + 量子安全 + 云原生**”三箭齐发，提供从 **1.5 T 模块化到桌面 5G 一体机**的全场景矩阵，配合 PAN-OS 12.1 Orion 与 Strata Cloud Manager，实现**零信任、全自动化、量子就绪**的下一代网络安全架构。

点击链接查看产品详情

登录后查看