Palo Alto Networks VM-Series9.0-logo
云市场服务保障
*请勿线下交易!90%的欺诈、纠纷、资金盗取均由线下交易导致。

商品介绍

产品亮点

通过在阿里云环境中部署VM-Series,您将能够: ● 凭借应用可视性制定更明智的安全决策:VM-Series 可提供跨所有端口的应用可视性,意味着您可以获得更多关于云环境的信息,包括那些被加密的信息,进而快速做出明智的策略决定。 ● 用于安全性与合规性的应用微分段*:当今的网络威胁通常会入侵到单个工作站或用户,然后在网络中横向传播,使您的任务关键应用和数据(不论处于什么位置)面临风险。您可以在阿里云的VPC中,利用分段和白名单策略控制跨不同子网的应用通信, 以阻截威胁横向移动并实现法规合规性。 ● 防止在允许的应用流中发生高级攻击:与很多应用类似,攻击可以利用任何端口得以实现,从而造成传统的防御机制失效。VM-Series 允许您使用 Palo Alto Networks Threat Prevention、DNS 安全防护和 WildFire®恶意软件防御服务提供特定于应用的策略,从而阻截漏洞利用、恶意软件和之前未知的威胁感染您的云。

产品说明

VM-Series的方案优势:

通过在阿里云环境中部署VM-Series,您将能够:

  • 凭借应用可视性制定更明智的安全决策:VM-Series 可提供跨所有端口的应用可视性,意味着您可以获得更多关于云环境的信息,包括那些被加密的信息,进而快速做出明智的策略决定。
  • 用于安全性与合规性的应用微分段*:当今的网络威胁通常会入侵到单个工作站或用户,然后在网络中横向传播,使您的任务关键应用和数据(不论处于什么位置)面临风险。您可以在阿里云的VPC中,利用分段和白名单策略控制跨不同子网的应用通信, 以阻截威胁横向移动并实现法规合规性。
  • 防止在允许的应用流中发生高级攻击:与很多应用类似,攻击可以利用任何端口得以实现,从而造成传统的防御机制失效。VM-Series 允许您使用 Palo Alto Networks Threat Prevention、DNS 安全防护和 WildFire®恶意软件防御服务提供特定于应用的策略,从而阻截漏洞利用、恶意软件和之前未知的威胁感染您的云。
  • 利用基于用户的策略控制应用访问:与用户认证应用(例如 Microsoft Exchange、Active Directory® 和 LDAP)集成,使应用白名单与用户身份互为补充,作为控制其对应用和数据访问的附加策略元素。通过在VM-Series中激活并在多种兼容设备中部署Palo Alto Networks GlobalProtect™ 端点安全客户端,VM-Series 可支持您将企业安全策略轻松扩展到任何位置的移动设备和用户。
  • 通过集中管理实现策略一致性:利用 Panorama™ 网络安全管理,您可以对跨多个云部署的 VM-Series 防火墙以及自己 的物理安全设备进行管理,从而确保策略的一致性和内聚性。丰富的集中日志记录和报告功能提供了对虚拟化应用、用 户和内容的可视性。
  • 用于托管 Kubernetes 环境的容器保护:VM-Series 能够保护在阿里云ACK服务中运行的容器,并提供与保护ECS业务关键工作负载相同的可视性和威胁防御功能。容器可视性使安全运营团队能够做出明智的安全决策,并更快速地响应潜在事件。Threat Prevention、WildFire 和 URL Filtering 策略可用于保护 Kubernetes 集群免遭已知或未知的威胁。
  • 自动化安全部署和策略更新:如果您的组织中使用多个公有云和私有云平台,或者要在应用程序开发流程中嵌入VM-Series系列的部署,则可以使用第三方工具(例如 Terraform® 和 Ansible®),这些工具与VM-Series自动化功能的结合,将使您能够以极大的敏捷性大规模的部署和配置异构环境。
  • 阻止数据泄露和未经授权的文件传输:通过VM-Series可以通过结合使用DLP和TP功能来防止数据泄露,DLP功能可以实现通过查看文件内部(而不只是文件扩展名)来控制文件的传输控制,也可以通过阻止相关的数据窃取和可执行文件中的命令和控制行为,来实现数据的安全。除了丰富的自定义字段,数据过滤功能还能够侦测机密数据字段(例如信用卡号和身份证号)来实现更精细的数据流向控制。
  • 原生云的可扩展性和可用性:在阿里云环境中,VM-Series可支持使用VM HA或LoadBalancer的方式来解决可扩展性和可用性问题,详情可参考:https://live.paloaltonetworks.com/t5/alibaba-cloud/ct-p/Alibaba

VM-Series使用场景:

在阿里云环境中部署VM-Series可主要适用于以下主要使用场景:

 

 

 

  1. 边界防护:

当您需要将应用扩展到面向公众的工作负载,您可以将VM-Series用于互联网网关,以保护所有面向Web的应用程序免受已知和未知的安全威胁。此外,您还可以启用直连到基于Web开发人员的资源门户,工具和软件更新的互联网连接而无需担心连接安全或资料泄露,从而最大程度的节省云上和企业之间的流量成本。

 

  1. 微分段防护

众多安全调研报告显示,网络犯罪分子善于绕过外围的安全控制措施,在内部跨物理或虚拟网络进行攻击以造成更大的危害。 阿里云VPC为您的工作负载提供了隔离和安全边界,VM-Series可以通过应用程序级分段策略来扩大这种分离,以控制ECS之间以及跨子网的流量。 使用应用程序级策略,您可以更好地控制应用程序流量的横向移动,并且可以应用威胁防护策略来阻止其移动。 如果Internet上不同区域的ECS之间有流量通过,则可以启用加密以增加保护。

 

  1. 混合云部署与安全统一管理

为了更快的实现应用的敏捷开发,越来越多的企业希望将开发环境迁移上云,以便获得更多云上的敏捷性和弹性,来加速开发和测试效率。通过VM-Series内置的IPSec VPN功能,用户可以创建安全的通讯隧道,完成本地数据中心到阿里云上的混合开发环境的部署,使现有本地的开发环境和云上开发环境在保持相同接入体验的同时,实现更加紧密的协同。

与此同时,通过将VM-Series加入Panorama的管理控制台的统一管理,还可以实现安全的全局可视化和企业一致的安全策略,确保企业在边界安全,云安全和终端安全都采用统一的安全策略和标准,制胜于新的混合云时代。

 

 

 

VM-Series参数配置

 

VM-Series资源配置需求

型号

VM-50

VM-100

VM-300

VM-500

VM-700

支持CPU

2

2

4

8

16

内存(最小)

5.5GB

6.5GB

9GB

16GB

56GB

存储空间(最小)

32GB

(60GB启动盘)

60GB

60GB

60GB

 

推荐ECS实例

ecs.g5.xlarge

ecs.g5.xlarge

ecs.sn2ne.xlarge

ecs.g5.xlarge

ecs.sn2ne.xlarge

ecs.g5.2xlarge

ecs.sn2ne.2xlarge

ecs.g5.4xlarge

ecs.sn2ne.4xlarge

授权模式

BYOL

(VM-Flex*)

BYOL

(VM-Flex)

BYOL

(VM-Flex)

BYOL

(VM-Flex)

BYOL

(VM-Flex)

*注: 从2021年8月1号起,VM-Series的授权方式将更改为以vCPU为基准的点数计费方式,详细计算方法请联系相关代理商

 

 

VM-Series 部署手册:

单击此处以下载详细的用户指南

点击此处查看最新的阿里云环境针对VM-Series的部署教程:

更多与VM-Series相关的信息,请参考:

https://www.paloaltonetworks.cn/prisma/vm-series

 

申请试用:

如果您需要测试license,可以填写以下申请表,经后台审核通过,会为您发送30天试用授权,并提供技术支持!

如果需要申请演示,请点击此处,并根据提示完成注册申请,Palo Alto Networks 会定期举行在线培训,为您进行产品操作的在线演示。

产品参数

交付方式镜像
可用区域华北1(青岛), 华北2(北京), 华东1(杭州), 华东2(上海), 华南1(深圳)

售后支持范围

中国大陆地区。9:00am-6:00pm

产品资质

  • 产品资质
    商品介绍图片
  • 产品资质
    商品介绍图片

各区域对应的image ID

镜像版本:VM-Series 9.1.13
区域ImageId区域ImageId
华北3(张家口)m-8vb29tfxudvm0mcgtkr4华南1(深圳)m-wz9dw7faftvm57dga49x
华东2(上海)m-uf6hrh5pt3hfigsrmco1华北1(青岛)m-m5eehp117mqdmy0gtpxp
华北5(呼和浩特)m-hp3jeubxz4o8v3yq4xf6中国香港m-j6cfsmij44four8thjvc
华南2(河源)m-f8z85faqk5356vi1jri7华东1(杭州)m-bp1dyugho50m77xd1f9h
西南1(成都)m-2vcfjagtpbh9bygnuqm0华北2(北京)m-2zeaiqwln6uj6sjt4203

提示:使用API方式购买云市场镜像前,需先认真阅读并认可相应的镜像协议。

本页面内容由服务商提供

使用指南

立即下载

用户评论

综合评分
--

暂无评价

安全
4009030002 转12450
19521331314
提交工单

建议您还可搭配以下商品

Palo Alto Networks VM-Series 10.0
此产品为Palo Alto Networks(派拓网络)推出的全球首款基于机器学习技术的PAN-OS 10.0下一代防火墙的公有云版本。新的VM-Series 10.0通过将机器学习(ML)技术嵌入防火墙核心,可以帮助我们的客户主动并智能地阻止未知威胁,保护物联网设备,并推荐安全策略,从而为网络安全树立了新标杆。
0
Palo Alto Networks VM-Series 10.2.2 虚拟化新一代防火墙
此产品为Palo Alto Networks(派拓网络)推出的基于机器学习技术的PAN-OS 10.2下一代防火墙的公有云版本。新的VM-Series 10.2通过将机器学习(ML)技术嵌入防火墙核心,可以帮助我们的客户主动并智能地阻止未知威胁,保护物联网设备,并推荐安全策略,从而为网络安全树立了新标杆。
0
飞塔_Fortinet_FortiGate防火墙(免费试用版)
免费测试需使用1CPU的ECS实例。FortiGate下一代防火墙产品采用了专用的安全处理芯片(ASIC)并集成了自有的FortiGuard实验室的威胁情报服务,提供业界领先的安全保护功能和包括加密流量在内的超高性能。FortiGate所提供的应用、用户和网络可视化大大降低了安全的复杂度,同时提供安全评级让客户能够遵从安全最佳实践。
0
Wordpress平台(ALinux3 LNMP PHP7.4)
该镜像为LNMP(Alibaba Cloud Linux3+Nginx+MySQL5.7+PHP7.4)+Wordpress架构,jemalloc优化内存管理,脚本菜单式添加Nginx虚拟主机绑定,并支持内网OSS备份功能
0
Red Hat Enterprise Linux 7.8 64位
Red Hat Enterprise Linux(RHEL)7.8 64位
70
CentOS 7.9(图形化界面 GNOME)
由Websoft9提供的CentOS 7.9系统环境,基于阿里云官方公共镜像,已经配置好图形化界面 GNOME 桌面,支持远程桌面登录方式。订阅此产品,您可以获得升级、变更、维护、救援等免费的技术支持服务。
1
Palo Alto Networks VM-Series 11.1.3 虚拟化新一代防火墙
新的VM-Series 11.1.3通过将机器学习(ML)技术嵌入防火墙核心,可以帮助我们的客户主动并智能地阻止未知威胁,保护物联网设备,并推荐安全策略,从而为网络安全树立了新标杆。
0
企业工商信息查询-企业工商模糊查询-企业工商数据查询-企业信息检索-信息查询接口-快证数据api
【企业工商信息查询-企业工商信息关键字查询-企业工商信息模糊查询】⭐输入社会统一信用代码/公司名称/注册号任意一个信息,查询相关企业的工商信息:包括公司名称、法定代表人、成立时间、登记状态、企业信用代码等。⭐咨询客服,享5折优惠!
0.05
宝塔Linux面板(Alibaba Cloud Linux 3/LAMP/LNMP/Tomcat/Node.js/)
我们是官方,宝塔Linux面板功能强大的Linux服务器管理软件,一键部署:LAMP/LNMP/Tomcat/Node.js、网站、数据库、FTP、SSL,通过Web端轻松管理服务器。支持Alibaba Cloud Linux 3/Centos/Debian/Ubuntu。专注于服务器运维效率及运维安全领域,全球超1500万台服务器安装宝塔,超200万注册用户使用宝塔,持续更新维护8年,值得信赖
0
【安全加固】宝塔Linux面板V9.1.0 纯净面板 修复OpenSSL AliyunLinux 3.2 LTS(系统盘)bt
宝塔Linux面板V9.1.0,更新时间2024年7月20日,基于官方纯净AlibabCloudLinux3.2 LTS 64位制作的安全加固修复版。当前修复安全加固版本:OpenSSL版本1.1.1K。镜像默认已集成云安全中心、云助手、云监控插件。兼容ECS云服务器,此镜像环境是系统盘运行,可自行购买和挂载数据盘。根据自身需求,一键安装所需的网站环境,比如LAMP,LNMP 等环境
0.01