Palo Alto Networks 防火墙允许用户对每个试图访问网络的应用程序进行准确地标识，以此来指定安全策略。传统防火墙仅通过协议和端口号来识别应用程序，本防火墙则可通过数据包检查和应用程序签名库来区分协议和端口号相同的两个应用程序，并且还可识别出使用非标准端口的潜在恶意应用程序。

Palo Alto Networks的安全平台融合了所有关键的网络安全功能，包括高级威胁保护、防火墙、IDS/IPS,以及URL过滤功能，保证与传统的防火墙、UTM或网络威胁检测产品相比拥有更佳的安全性。Palo Alto Networks 凭借深厚的专业知识、不断创新的理念以及革命性安全平台，赢得了数千家企业、政府和服务供应商的亲睐，成为市场上成长最快的网络安全公司。
“随着企业不断把工作负载和数据运用在云和SaaS中，确保安全解决方案保持同步至关重要。在PAN-OS新版本中引入的功能，提供可扩展的可视化、控制和威胁防护，并提供现今分布式企业及其员工所需要的部署灵活性。

发展历程

2005年，Palo Alto Networks由创始人Nir Zuk创办。他曾是经验丰富的首席技术官，是防火墙状态检测技术以及入侵预防系统的主要开发人员之一。由于Web2.0使用的普及，更多的通讯量都只是通过少数几个端口及有限的几个协议进行，意味着基于端口/协议类安全策略的关联性与效率降低。为了解决这个客观问题，Zuk为网络安全提出了独特的解决方案，让企业员工可以安全地使用现代化应用程序。

2007年，Palo Alto Networks推出第一个自主研发的防火墙。

2012年7月20日，Palo Alto Networks正式在纽约证券交易所上市。

2014年1月，成功收购了Morta Security。

2014年4月，花费2亿美元收购了Cyvera。

2015年5月，成功收购了CirroSecure。

2009年，Gartner Research 发布了“下一代防火墙”定义，Palo Alto Networks网络防火墙具备其定义的各项特性：

支持在线BITW（线缆中的块）配置，同时不会干扰网络运行

可作为网络流量检测与网络安全策略执行的平台

支持新信息流与新技术的集成路径升级，以应对未来出现的各种威胁

此外，Palo Alto Networks通过以下能力重新定义了下一代防火墙技术：

识别应用程序而非端口，不受端口或安全套接字层协议，规避策略的限制

识别和控制用户，不考虑IP地址、位置或设备

实时阻止威胁，防止已知和未知的危险应用程序、漏洞、恶意软件、高风险URL等威胁

细颗粒度的可见性和政策控制应用程序访问/功能

数千兆吞吐量、低延迟性能