产品概述
Palo Alto PA-5000 是下一代防火墙，对企业网上的应用程序、用户和内容提供前所未有的可视性及控制。
Palo Alto Networks PA-5000包括三个高性能平台，PA-5020、PA-5050和PA-5060，都定位在高速互联网网关和数据中心.对于网络、安全、威胁防御和管理PA-5000 用专门的计算资源管理网络的流量.
专用处理器之间的20Gbps高速背板通道以及数据平面和控制平面的分离保证管理访问一直是有效的，而不管流量负载的大小；PA-4000系列的控制单元PAN-OS是一个专用的安全操作系统，紧密的与APP-ID，User-ID，Content-ID三种识别技术结合在一起，以及包含防火墙、网络、管理等特性.
应用识别
u 使正在实施的应用采用策略：allow, deny, schedule, inspect, apply traffic shaping.
u 图形可视化工具可以对应用程序流量得到简单直观的视图.
u 识别、控制与端口、协议、加密（SSL、SSH）无关的应用或者已经部署的策略.
用户识别
u 对于与AD、LADP和eDirectory等目录服务器无缝集成的用户提供基于策略的可视化和控制
u 识别Citrix, Microsoft Terminal Services 和 XenWorks 用户, 对她们各自的应用程序的使用情况提供可视化与控制.
u 通过基于WEB的认证对非windows主机进行控制
内容识别:
u 阻止病毒、间谍软件、现代恶意软件和脆弱性漏洞，限制非授权传播文件和敏感数据，比如 CC# 或者 SSN, 并控制非工作相关的浏览网页.
u Single Pass（单通道）软件架构具有高处理性能与低延时特性，同时还可对流量内容进行扫描。