新版本已发布：Palo Alto PAN-OS 12.1 VM-Series for ESXi、KVM（新一代 NGFW 操作系统）

Palo Alto Networks 的 PAN-OS 是其下一代防火墙（NGFW）的操作系统，通过App-ID、Content-ID、设备ID和用户ID等技术，提供全面的网络流量控制和管理，确保安全策略的有效执行。PAN-OS 的核心设计理念是通过深度集成多种安全功能，提供更高效、更智能的威胁防护。

Palo Alto PAN-OS 功能特点

• 看清应用流量的真实身份
  App-ID™ 是 PAN-OS 的流量分类机制，识别的是应用本身而非端口号。新出现的应用会被自动纳入识别范围，那些靠伪装成正常流量、频繁跳换端口或藏进加密通道来躲避检测的应用，同样能够被识别并施加管控。
• 按用户与应用分配访问权限
  User-ID™ 把目录服务中的用户身份与网络行为对应起来，简化了用户识别与身份验证流程，也便于把零信任架构落到日常运维中。借助它，钓鱼页面无法诱导用户提交凭据，异常的用户行为也能被自动处置。

• 让策略跟随设备而非 IP
  Device-ID™ 让策略绑定在设备本身，而不受它当前 IP 地址或接入位置的影响。运维人员据此可以看清某次事件关联到哪台设备、哪条设备策略，安全策略、流量解密、QoS 与身份验证的配置也由此更有的放矢。

• 拦下专门绕过其他安全手段的攻击
  Content-ID™ 与 Device-ID、App-ID 搭配使用，把流量中承载的内容也纳入可见与可控范围。单次扫描即可完成完整的威胁检测，在防护不留死角的同时，NGFW 的处理性能也能维持在较高水平。
• 兼顾高吞吐与低时延
  逐项叠加安全功能的老做法会拖慢处理速度、推高时延。PAN-OS 采用单通道架构，在一次扫描中并行完成全部安全检查，既简化了部署复杂度，也把总体拥有成本压了下来。
• 让加密流量不再成为盲区
  加密流量一旦不做检查，组织对内网隐藏的风险就完全失去感知，攻击者正是利用这一点在加密通道里投递恶意程序。PAN-OS 可对 TLS 与 SSL 流量实施解密，覆盖范围包含 TLS 1.3 与 HTTP/2。

PAN-OS 11.2 版本特性一览

PAN-OS 11.2（代号 Quasar）是 11.2 分支的主线版本。该系列以机器学习驱动为核心思路，把 AI 与深度学习能力落到防火墙的检测与运维环节。

说明：每条功能后括号中的版本号，代表该功能首次引入或得到增强的 PAN-OS 版本。

• 内容检查功能
  • 支持 Brotli 解压缩 (PAN-OS 11.2.4)
  • 具备高级 DNS 安全防护能力 (PAN-OS 11.2.0)
  • 面向高级威胁防护的本地深度学习 (PAN-OS 11.2.0)
• 管理功能
  • 支持配置文件压缩 (PAN-OS 11.2.0)
  • 通过 443 端口连接 Strata Cloud Manager (PAN-OS 11.2.0)
  • 查询 PAN-OS 软件的首选版本号与推荐基础版本 (PAN-OS 11.2.0)
• 网络功能
  • 借助增强的 DoS 与 PBP 配置抵御 DoS 攻击 (PAN-OS 11.2.3)
  • IPv6 可为 PA-415-5G 防火墙的蜂窝接口提供支持 (PAN-OS 11.2.3)
  • DNS 代理与管理接口支持加密 DNS (PAN-OS 11.2.1)
  • 推出采用量子混合密钥交换的 VPN (PAN-OS 11.2.0)
  • 提升 PA-3400 系列防火墙的安全规则数量上限 (PAN-OS 11.2.0)
  • LSVPN 卫星节点可按序列号与 IP 方式完成身份验证 (PAN-OS 11.2.0)
• Panorama 功能
  • 内置零接触配置（ZTP）能力增强 (PAN-OS 11.2.0)
• 移动基础架构安全功能
  • GTP 场景下启用智能安全防护 (PAN-OS 11.2.0)
• 解密功能
  • SSL 入站检查支持与 HSM 集成，同时支持 TLS 1.3 (PAN-OS 11.2.0)
• App-ID 功能
  • 追加 HTTP 标头记录，以增强租户级检测能力 (PAN-OS 11.2.1)
  • 面向高级服务提供显式代理支持 (PAN-OS 11.2.3)
• SD-WAN 功能
  • 为蜂窝接口（4G/5G）启用 SD-WAN 能力 (PAN-OS 11.2.3)
  • 支持在 SD-WAN 分支上运行多个虚拟路由器 (PAN-OS 11.2.3)
  • 可监控 SD-WAN 设备的带宽使用 (PAN-OS 11.2.0)
  • 支持在 SD-WAN 集线器上运行多个虚拟路由器 (PAN-OS 11.2.0)
  • SD-WAN 设备新增更多私有链路类型 (PAN-OS 11.2.0)
  • VPN 集群可接入更多 SD-WAN 集线器 (PAN-OS 11.2.0)
• Global Protect 功能
  • GlobalProtect 支持基于 DHCP 的 IP 地址分配 (PAN-OS 11.2.0)
  • 通过嵌入式 Web 视图完成 CIE（SAML）身份验证 (PAN-OS 11.2.0)
• 硬件功能
  • PA-455-5G 下一代防火墙 (PAN-OS 11.2.3)

虚拟化版本的运行要求

VM-Series 可部署在下列虚拟化与云平台之上：

• VM-Series for VMware vSphere Hypervisor (ESXi)；VM-Series for VMware NSX-V
• VM-Series for VMware NSX-T
• VM-Series for KVM
• VM-Series for Nutanix
• VM-Series for Hyper-V
• VM-Series for OpenStack
• Cisco ACI: Hardware and VM-Series Firewalls in Cisco ACI
• VM-Series for VMware Cloud
• VM-Series for Amazon Web Services (AWS)
• VM-Series for Google Cloud Platform
• VM-Series for Microsoft Azure
• VM-Series for Oracle Cloud Infrastructure
• VM-Series for Alibaba Cloud

VM-Series for ESXi

VM-Series for VMware vSphere Hypervisor (ESXi)

VM-Series for KVM

文件信息：
PA-VM-ESX-11.1.4-001.ova
PA-VM-HPV-11.1.4-001.vhdx
PA-VM-KVM-11.1.4-001.qcow2
PA-VM-KVM-11.1.4-h13.qcow2

#sha256
26CCBE77FFF21E11C571BA11C0D3F66EAF7E4DB149443689E752DEE8A5AEE5F0 *PA-VM-ESX-11.2.3-h3.ova
#md5
0C9676985457F691BFC2038FA27D890B *PA-VM-ESX-11.2.3-h3.ova

PA-VM-HPV-11.2.5.vhdx
大小: 8720864530 字节
MD5: DD881B3DD29AC8D9F159CFD776C38035
SHA1: 82D9CDBA0CAC0DD10E14B2178EE51F3935F240E7
CRC32: FCB4DD2F

PA-VM-ESX-11.2.5.ova
大小: 6910218240 字节
MD5: F22294E030A6C960642F97A36332FCF0
SHA1: 4C0447E4911D02EF62569202BE22AA9FC02F6F76
CRC32: 680B77A3

文件: PA-VM-KVM-11.2.5.qcow2
大小: 6690504704 字节
MD5: 5F05A6D2431F4A4541C448B02B16B4B8
SHA1: 9479CE779912218F7FB158455512BE3CAA13CD0B
CRC32: 59E16A27

*PA-VM-ESX-11.2.8.ova
#md5：4118A3166179EA47CD83A401CC551DF5
#sha256：FE75C0C4B6253F96D781B50913C77777DF8320B0E0BF283D7D9A70EDBECF9D82