安全網絡設備企業(yè)SonicWALL公司宣布推出其專有操作系統(tǒng)的最新版本SonicOS 4.0 增強版。通過可進行靈活配置的新功能,升級后的固件可為用戶提供易于管理的網絡控制手段和更強大的保護,既可以降低風險又減輕了IT管理員的管理負擔。
作為安全設備市場上公認的創(chuàng)新廠商,SonicWALL致力于通過降低建設和運行安全網絡的成本來提高績效和生產力。SonicOS 4.0提供了豐富的集中管理和自動更新功能,這也標志著SonicWALL公司在實現(xiàn)幫助所有規(guī)模企業(yè)降低管理和運營成本這一目標方面邁出了新的一步。新版固件支持SonicWALL全線防火墻產品,包括最近推出的NSA E-Series防火墻,提供豐富的軟件和威脅防御服務。SonicWALL的E-Series防火墻現(xiàn)已在中國供貨。
根據(jù)最新報告顯示,中國被僵尸木馬等感染的計算機數(shù)量為全球增速最快,37%的增長速度遠遠高于24%的全球平均水平,這使得中國在該方面成為僅次于美國的第二個重災區(qū)。這一快速增長與中國寬帶互聯(lián)網連接的快速增長有關。此外,源于中國的攻擊數(shù)量也是全球增長最快的,在過去一年的增長率達153%,高于平均增長速度72個百分點。“在這種環(huán)境下,無論規(guī)模大小,中國企業(yè)都應當意識到擁有SonicWALL軟件和硬件設備所提供的強大防護能力非常關鍵。”SonicWALL公司中國區(qū)總經理譚敦敏說。
SonicOS 4.0可以支持所有SonicWALL設備,除了基于SonicWALL的深度數(shù)據(jù)包檢測技術提供的高性能統(tǒng)一威脅管理(UTM)保護以外,還增加了許多新功能。這些新功能包括應用防火墻、支持硬件故障切換的狀態(tài)同步(Stateful Failover)功能、單點登入以及入站負載均衡。
SonicWALL應用防火墻為用戶提供了一組可定制保護工具,可以防止數(shù)據(jù)泄漏并提供精確的網絡流量控制。SonicWALL應用防火墻提供的細粒度專用策略支持多層次的專用訪問控制。SonicWALL應用防火墻的功能包括出站/入站內容控制、應用級訪問控制、智能防護功能以及數(shù)字版權管理功能。
SonicWALL應用防火墻為用戶提供了根據(jù)用戶級別、電子郵件賬戶、時間段以及IP段的細粒度控制網絡流量的能力。這一應用層訪問控制的主要功能是管理網絡瀏覽、文件傳輸、電子郵件以及電子郵件附件。采用應用防火墻的管理組件,管理員可以掃描文件和文檔的內容和關鍵字。管理員可以利用應用防火墻來限制特定名稱文件、特定文件類型、電子郵件附件、具有特定標題的電子郵件、包含特定關鍵字或字節(jié)模式的電子郵件或附件的傳輸。
狀態(tài)切換(Stateful Failover)是SonicWALL OS 4.0提供的一項高可用性功能,在防火墻硬件或軟件故障時可以保證無中斷的切換操作,從而可極大提高網絡可靠性。當在兩臺SonicWALL 設備間啟用狀態(tài)切換時,主設備會通知備份設備同步網絡連接信息。這樣,備份設備隨時準備好無縫接管活動連接,對網絡用戶造成的影響幾乎為零。
SonicOS的單點登入(Single Sign-On)功能提供了一種透明的用戶認證機制,Windows 域或工作站用戶只需要在單個工作站登錄就可以訪問多種網絡資源。服務器負載均衡使得管理員可以通過策略配置實現(xiàn)對網絡資源訪問的入站負載均衡。SonicOS 4.0支持Round Robin、Random Distribution、Sticky IP、Block Remap 以及 Symmetrical Remap等負載均衡算法。
SonicWALL深度數(shù)據(jù)包檢測引擎可檢測網絡上每個接口每種協(xié)議的所有數(shù)據(jù)包,可以根據(jù)IT管理人員的策略設置阻止惡意通信或無效的通信。SonicWALL的動態(tài)安全解決方案保持與公司全球威脅防護數(shù)據(jù)庫的持續(xù)通信,從而能夠獲得最新的防護更新,保證持續(xù)的防護能力。通過可升級的安全設備產品線,SonicWALL可為中央站點、分公司以及遠程辦公室提供企業(yè)級安全保護。SonicWALL的全球管理系統(tǒng)(GMS)可對SonicWALL安全設備實現(xiàn)任意訪問點的快速有效控制。
SonicOS 4.0增強版的其它突出性能包括:
HTTPS內容過濾-SonicWALL 的這一功能可利用內容過濾服務(CFS)截取并檢查基于IP地址的HTTPS會話,從而防止網絡用戶訪問HTTPS代理站點和其它HTTPS內容。
SSL控制-SSL控制(SSL Control)為管理員提供了查看SSL會話交握的能力,并且提供了通過構造策略控制SSL連接建立的方法。
服務儀表板-在利用SonicWALL 網關防病毒、防間諜軟件和進行入侵防御服務時,服務儀表板(Services Dashboard) 以圖形方式提供了當前被阻止的網絡威脅數(shù)量。
增強數(shù)據(jù)包捕獲-數(shù)據(jù)包捕獲機制允許管理員獲取并檢查通過SonicWALL防火墻設備傳輸?shù)膯蝹€數(shù)據(jù)包的內容。這一信息可在故障排除、診斷以及一般網絡活動中為管理員提供幫助,縮短調查潛在問題所需要的時間。
虛擬接入點-虛擬接入點(Virtual Access Points)使SonicPoints可以廣播多達八個SSID,并且允許每一個SSID與一個安全區(qū)域(Security Zone)相關聯(lián)。
無線IDS欺詐偵測-無線IDS欺詐偵測(Wireless IDS Rogue Detection)支持根據(jù)地址對象組配置一組授權接入點。如果有來自未授權的接入點的訪問企圖,SonicOS會生成警報。
DHCP服務器持久性-DHCP服務器持久性(Server Persistence)解決方案將DHCP租約保存在設備的閃存中。當設備重啟時,DHCP客戶將在重啟前獲得同樣的租約。
DHCP選項-支持供應商專用的DHCP選項與DHCP租約一起使用。
MS-CHAP-V2支持-增加了對L2TP over IPsec 遠程訪問連接的MS-CHAP-V2支持。
多SSH管理會話-增加了對多SSH管理會話的支持。
只讀管理日志-支持對SonicWALL管理接口的只讀訪問。
