A.完整的API促进对策略和配置的程序控制B. VXLAN对网络层抽象的支持C.动态地址组以动态调整安全性D. NVGRE对高级VLAN集成的支持。策略和配置 - 动态地址组以动态调整安全策略。帕洛阿尔托网络平台架构由四个关键要素组成:本质集成的安全技术,全套API,云交换服务和集中管理。全套API可以在平台上对策略和配置进行编程控制,从而可以与SDN控制器和编排工具进行自动化和集成。动态地址组是基于标准,区域,接口或用户定义的属性等标准表示IP地址组的对象。动态地址组允许安全策略动态适应网络拓扑或工作负载特征的更改,而无需手动更新。VXLAN对网络抽象的支持和NVGRE对高级VLAN集成的支持不是Palo Alto Networks平台体系结构的元素,而是支持SDN部署的功能。问题2哪些组件扫描允许流量中的威胁?
A.完整的API促进对策略和配置的程序控制B. VXLAN对网络层抽象的支持C.动态地址组以动态调整安全性D. NVGRE对高级VLAN集成的支持。策略和配置 - 动态地址组以动态调整安全策略。帕洛阿尔托网络平台架构由四个关键要素组成:本质集成的安全技术,全套API,云交换服务和集中管理。全套API可以在平台上对策略和配置进行编程控制,从而可以与SDN控制器和编排工具进行自动化和集成。动态地址组是基于标准,区域,接口或用户定义的属性等标准表示IP地址组的对象。动态地址组允许安全策略动态适应网络拓扑或工作负载特征的更改,而无需手动更新。VXLAN对网络抽象的支持和NVGRE对高级VLAN集成的支持不是Palo Alto Networks平台体系结构的元素,而是支持SDN部署的功能。问题2哪些组件扫描允许流量中的威胁?
一些供应商通过基于虚拟可扩展 LAN (VXLAN) 和使用 GRE (NVGRE) 的网络虚拟化的覆盖网络以及与第三方合作实施安全和网络分段来“解决”这些低效率问题。由于覆盖网络技术本身并不安全,这种微分段方法依赖于第三方防火墙和深度数据包检测 (DPI) 设备来保护网络分段的边界。这很昂贵,并使整体解决方案变得复杂。它很难实施和维护,而且成本高昂,因为它有相当大的每个数据包开销。