Palo Alto Networks 防火墙允许用户对每个试图访问网络的应用程序进行准确地标识，以此来指定安全策略。传统防火墙仅通过协议和端口号来识别应用程序，本防火墙则可通过数据包检查和应用程序签名库来区分协议和端口号相同的两个应用程序，并且还可识别出使用非标准端口的潜在恶意应用程序。