本技術簡介概述我們已取得專利的 App-ID 分類技術,其能判斷應用程式的確切身分,而無需考量連接埠、通訊協定、TLS/SSL/SSH 加密,或應用程式可能會使用的任何迴避策略。App-ID 將多種分類機制 (包含應用程式特徵碼、應用程式通訊協定解碼及啟發式) 套用至您的網路流量串流,以正確識別應用程式。識別出應用程式後,政策檢查功能可讓您決定如何處理應用程式。例如,您可以選擇封鎖、允許並掃描威脅、檢驗未經授權的檔案傳輸與數據模式。從以連接埠為基礎的傳統防火牆規則轉移至以 App-ID 為基礎的規則,可以大幅減少遭到攻擊的機率。Policy Optimizer 是 PAN-OS 的內建功能,可讓您輕鬆地從傳統規則轉移到以 App-ID 為基礎的控制,並且加強您的安全性。
此技術簡介同時提供以下版本: