安全網(wǎng)絡設備企業(yè)SonicWALL公司宣布推出其專有操作系統(tǒng)的最新版本SonicOS 4.0 增強版。通過可進行靈活配置的新功能,升級后的固件可為用戶提供易于管理的網(wǎng)絡控制手段和更強大的保護,既可以降低風險又減輕了IT管理員的管理負擔。
作為安全設備市場上公認的創(chuàng)新廠商,SonicWALL致力于通過降低建設和運行安全網(wǎng)絡的成本來提高績效和生產(chǎn)力。SonicOS 4.0提供了豐富的集中管理和自動更新功能,這也標志著SonicWALL公司在實現(xiàn)幫助所有規(guī)模企業(yè)降低管理和運營成本這一目標方面邁出了新的一步。新版固件支持SonicWALL全線防火墻產(chǎn)品,包括最近推出的NSA E-Series防火墻,提供豐富的軟件和威脅防御服務。SonicWALL的E-Series防火墻現(xiàn)已在中國供貨。
根據(jù)最新報告顯示,中國被僵尸木馬等感染的計算機數(shù)量為全球增速最快,37%的增長速度遠遠高于24%的全球平均水平,這使得中國在該方面成為僅次于美國的第二個重災區(qū)。這一快速增長與中國寬帶互聯(lián)網(wǎng)連接的快速增長有關。此外,源于中國的攻擊數(shù)量也是全球增長最快的,在過去一年的增長率達153%,高于平均增長速度72個百分點。“在這種環(huán)境下,無論規(guī)模大小,中國企業(yè)都應當意識到擁有SonicWALL軟件和硬件設備所提供的強大防護能力非常關鍵。”SonicWALL公司中國區(qū)總經(jīng)理譚敦敏說。
SonicOS 4.0可以支持所有SonicWALL設備,除了基于SonicWALL的深度數(shù)據(jù)包檢測技術提供的高性能統(tǒng)一威脅管理(UTM)保護以外,還增加了許多新功能。這些新功能包括應用防火墻、支持硬件故障切換的狀態(tài)同步(Stateful Failover)功能、單點登入以及入站負載均衡。
SonicWALL應用防火墻為用戶提供了一組可定制保護工具,可以防止數(shù)據(jù)泄漏并提供精確的網(wǎng)絡流量控制。SonicWALL應用防火墻提供的細粒度專用策略支持多層次的專用訪問控制。SonicWALL應用防火墻的功能包括出站/入站內(nèi)容控制、應用級訪問控制、智能防護功能以及數(shù)字版權管理功能。
SonicWALL應用防火墻為用戶提供了根據(jù)用戶級別、電子郵件賬戶、時間段以及IP段的細粒度控制網(wǎng)絡流量的能力。這一應用層訪問控制的主要功能是管理網(wǎng)絡瀏覽、文件傳輸、電子郵件以及電子郵件附件。采用應用防火墻的管理組件,管理員可以掃描文件和文檔的內(nèi)容和關鍵字。管理員可以利用應用防火墻來限制特定名稱文件、特定文件類型、電子郵件附件、具有特定標題的電子郵件、包含特定關鍵字或字節(jié)模式的電子郵件或附件的傳輸。
狀態(tài)切換(Stateful Failover)是SonicWALL OS 4.0提供的一項高可用性功能,在防火墻硬件或軟件故障時可以保證無中斷的切換操作,從而可極大提高網(wǎng)絡可靠性。當在兩臺SonicWALL 設備間啟用狀態(tài)切換時,主設備會通知備份設備同步網(wǎng)絡連接信息。這樣,備份設備隨時準備好無縫接管活動連接,對網(wǎng)絡用戶造成的影響幾乎為零。
SonicOS的單點登入(Single Sign-On)功能提供了一種透明的用戶認證機制,Windows 域或工作站用戶只需要在單個工作站登錄就可以訪問多種網(wǎng)絡資源。服務器負載均衡使得管理員可以通過策略配置實現(xiàn)對網(wǎng)絡資源訪問的入站負載均衡。SonicOS 4.0支持Round Robin、Random Distribution、Sticky IP、Block Remap 以及 Symmetrical Remap等負載均衡算法。
SonicWALL深度數(shù)據(jù)包檢測引擎可檢測網(wǎng)絡上每個接口每種協(xié)議的所有數(shù)據(jù)包,可以根據(jù)IT管理人員的策略設置阻止惡意通信或無效的通信。SonicWALL的動態(tài)安全解決方案保持與公司全球威脅防護數(shù)據(jù)庫的持續(xù)通信,從而能夠獲得最新的防護更新,保證持續(xù)的防護能力。通過可升級的安全設備產(chǎn)品線,SonicWALL可為中央站點、分公司以及遠程辦公室提供企業(yè)級安全保護。SonicWALL的全球管理系統(tǒng)(GMS)可對SonicWALL安全設備實現(xiàn)任意訪問點的快速有效控制。
SonicOS 4.0增強版的其它突出性能包括:
HTTPS內(nèi)容過濾-SonicWALL 的這一功能可利用內(nèi)容過濾服務(CFS)截取并檢查基于IP地址的HTTPS會話,從而防止網(wǎng)絡用戶訪問HTTPS代理站點和其它HTTPS內(nèi)容。
SSL控制-SSL控制(SSL Control)為管理員提供了查看SSL會話交握的能力,并且提供了通過構造策略控制SSL連接建立的方法。
服務儀表板-在利用SonicWALL 網(wǎng)關防病毒、防間諜軟件和進行入侵防御服務時,服務儀表板(Services Dashboard) 以圖形方式提供了當前被阻止的網(wǎng)絡威脅數(shù)量。
增強數(shù)據(jù)包捕獲-數(shù)據(jù)包捕獲機制允許管理員獲取并檢查通過SonicWALL防火墻設備傳輸?shù)膯蝹€數(shù)據(jù)包的內(nèi)容。這一信息可在故障排除、診斷以及一般網(wǎng)絡活動中為管理員提供幫助,縮短調(diào)查潛在問題所需要的時間。
虛擬接入點-虛擬接入點(Virtual Access Points)使SonicPoints可以廣播多達八個SSID,并且允許每一個SSID與一個安全區(qū)域(Security Zone)相關聯(lián)。
無線IDS欺詐偵測-無線IDS欺詐偵測(Wireless IDS Rogue Detection)支持根據(jù)地址對象組配置一組授權接入點。如果有來自未授權的接入點的訪問企圖,SonicOS會生成警報。
DHCP服務器持久性-DHCP服務器持久性(Server Persistence)解決方案將DHCP租約保存在設備的閃存中。當設備重啟時,DHCP客戶將在重啟前獲得同樣的租約。
DHCP選項-支持供應商專用的DHCP選項與DHCP租約一起使用。
MS-CHAP-V2支持-增加了對L2TP over IPsec 遠程訪問連接的MS-CHAP-V2支持。
多SSH管理會話-增加了對多SSH管理會話的支持。
只讀管理日志-支持對SonicWALL管理接口的只讀訪問。
