安全網(wǎng)絡(luò)設(shè)備企業(yè)SonicWALL公司宣布推出其專有操作系統(tǒng)的最新版本SonicOS 4.0 增強(qiáng)版。通過(guò)可進(jìn)行靈活配置的新功能,升級(jí)后的固件可為用戶提供易于管理的網(wǎng)絡(luò)控制手段和更強(qiáng)大的保護(hù),既可以降低風(fēng)險(xiǎn)又減輕了IT管理員的管理負(fù)擔(dān)。
作為安全設(shè)備市場(chǎng)上公認(rèn)的創(chuàng)新廠商,SonicWALL致力于通過(guò)降低建設(shè)和運(yùn)行安全網(wǎng)絡(luò)的成本來(lái)提高績(jī)效和生產(chǎn)力。SonicOS 4.0提供了豐富的集中管理和自動(dòng)更新功能,這也標(biāo)志著SonicWALL公司在實(shí)現(xiàn)幫助所有規(guī)模企業(yè)降低管理和運(yùn)營(yíng)成本這一目標(biāo)方面邁出了新的一步。新版固件支持SonicWALL全線防火墻產(chǎn)品,包括最近推出的NSA E-Series防火墻,提供豐富的軟件和威脅防御服務(wù)。SonicWALL的E-Series防火墻現(xiàn)已在中國(guó)供貨。
根據(jù)最新報(bào)告顯示,中國(guó)被僵尸木馬等感染的計(jì)算機(jī)數(shù)量為全球增速最快,37%的增長(zhǎng)速度遠(yuǎn)遠(yuǎn)高于24%的全球平均水平,這使得中國(guó)在該方面成為僅次于美國(guó)的第二個(gè)重災(zāi)區(qū)。這一快速增長(zhǎng)與中國(guó)寬帶互聯(lián)網(wǎng)連接的快速增長(zhǎng)有關(guān)。此外,源于中國(guó)的攻擊數(shù)量也是全球增長(zhǎng)最快的,在過(guò)去一年的增長(zhǎng)率達(dá)153%,高于平均增長(zhǎng)速度72個(gè)百分點(diǎn)。“在這種環(huán)境下,無(wú)論規(guī)模大小,中國(guó)企業(yè)都應(yīng)當(dāng)意識(shí)到擁有SonicWALL軟件和硬件設(shè)備所提供的強(qiáng)大防護(hù)能力非常關(guān)鍵。”SonicWALL公司中國(guó)區(qū)總經(jīng)理譚敦敏說(shuō)。
SonicOS 4.0可以支持所有SonicWALL設(shè)備,除了基于SonicWALL的深度數(shù)據(jù)包檢測(cè)技術(shù)提供的高性能統(tǒng)一威脅管理(UTM)保護(hù)以外,還增加了許多新功能。這些新功能包括應(yīng)用防火墻、支持硬件故障切換的狀態(tài)同步(Stateful Failover)功能、單點(diǎn)登入以及入站負(fù)載均衡。
SonicWALL應(yīng)用防火墻為用戶提供了一組可定制保護(hù)工具,可以防止數(shù)據(jù)泄漏并提供精確的網(wǎng)絡(luò)流量控制。SonicWALL應(yīng)用防火墻提供的細(xì)粒度專用策略支持多層次的專用訪問(wèn)控制。SonicWALL應(yīng)用防火墻的功能包括出站/入站內(nèi)容控制、應(yīng)用級(jí)訪問(wèn)控制、智能防護(hù)功能以及數(shù)字版權(quán)管理功能。
SonicWALL應(yīng)用防火墻為用戶提供了根據(jù)用戶級(jí)別、電子郵件賬戶、時(shí)間段以及IP段的細(xì)粒度控制網(wǎng)絡(luò)流量的能力。這一應(yīng)用層訪問(wèn)控制的主要功能是管理網(wǎng)絡(luò)瀏覽、文件傳輸、電子郵件以及電子郵件附件。采用應(yīng)用防火墻的管理組件,管理員可以掃描文件和文檔的內(nèi)容和關(guān)鍵字。管理員可以利用應(yīng)用防火墻來(lái)限制特定名稱文件、特定文件類型、電子郵件附件、具有特定標(biāo)題的電子郵件、包含特定關(guān)鍵字或字節(jié)模式的電子郵件或附件的傳輸。
狀態(tài)切換(Stateful Failover)是SonicWALL OS 4.0提供的一項(xiàng)高可用性功能,在防火墻硬件或軟件故障時(shí)可以保證無(wú)中斷的切換操作,從而可極大提高網(wǎng)絡(luò)可靠性。當(dāng)在兩臺(tái)SonicWALL 設(shè)備間啟用狀態(tài)切換時(shí),主設(shè)備會(huì)通知備份設(shè)備同步網(wǎng)絡(luò)連接信息。這樣,備份設(shè)備隨時(shí)準(zhǔn)備好無(wú)縫接管活動(dòng)連接,對(duì)網(wǎng)絡(luò)用戶造成的影響幾乎為零。
SonicOS的單點(diǎn)登入(Single Sign-On)功能提供了一種透明的用戶認(rèn)證機(jī)制,Windows 域或工作站用戶只需要在單個(gè)工作站登錄就可以訪問(wèn)多種網(wǎng)絡(luò)資源。服務(wù)器負(fù)載均衡使得管理員可以通過(guò)策略配置實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源訪問(wèn)的入站負(fù)載均衡。SonicOS 4.0支持Round Robin、Random Distribution、Sticky IP、Block Remap 以及 Symmetrical Remap等負(fù)載均衡算法。
SonicWALL深度數(shù)據(jù)包檢測(cè)引擎可檢測(cè)網(wǎng)絡(luò)上每個(gè)接口每種協(xié)議的所有數(shù)據(jù)包,可以根據(jù)IT管理人員的策略設(shè)置阻止惡意通信或無(wú)效的通信。SonicWALL的動(dòng)態(tài)安全解決方案保持與公司全球威脅防護(hù)數(shù)據(jù)庫(kù)的持續(xù)通信,從而能夠獲得最新的防護(hù)更新,保證持續(xù)的防護(hù)能力。通過(guò)可升級(jí)的安全設(shè)備產(chǎn)品線,SonicWALL可為中央站點(diǎn)、分公司以及遠(yuǎn)程辦公室提供企業(yè)級(jí)安全保護(hù)。SonicWALL的全球管理系統(tǒng)(GMS)可對(duì)SonicWALL安全設(shè)備實(shí)現(xiàn)任意訪問(wèn)點(diǎn)的快速有效控制。
SonicOS 4.0增強(qiáng)版的其它突出性能包括:
HTTPS內(nèi)容過(guò)濾-SonicWALL 的這一功能可利用內(nèi)容過(guò)濾服務(wù)(CFS)截取并檢查基于IP地址的HTTPS會(huì)話,從而防止網(wǎng)絡(luò)用戶訪問(wèn)HTTPS代理站點(diǎn)和其它HTTPS內(nèi)容。
SSL控制-SSL控制(SSL Control)為管理員提供了查看SSL會(huì)話交握的能力,并且提供了通過(guò)構(gòu)造策略控制SSL連接建立的方法。
服務(wù)儀表板-在利用SonicWALL 網(wǎng)關(guān)防病毒、防間諜軟件和進(jìn)行入侵防御服務(wù)時(shí),服務(wù)儀表板(Services Dashboard) 以圖形方式提供了當(dāng)前被阻止的網(wǎng)絡(luò)威脅數(shù)量。
增強(qiáng)數(shù)據(jù)包捕獲-數(shù)據(jù)包捕獲機(jī)制允許管理員獲取并檢查通過(guò)SonicWALL防火墻設(shè)備傳輸?shù)膯蝹€(gè)數(shù)據(jù)包的內(nèi)容。這一信息可在故障排除、診斷以及一般網(wǎng)絡(luò)活動(dòng)中為管理員提供幫助,縮短調(diào)查潛在問(wèn)題所需要的時(shí)間。
虛擬接入點(diǎn)-虛擬接入點(diǎn)(Virtual Access Points)使SonicPoints可以廣播多達(dá)八個(gè)SSID,并且允許每一個(gè)SSID與一個(gè)安全區(qū)域(Security Zone)相關(guān)聯(lián)。
無(wú)線IDS欺詐偵測(cè)-無(wú)線IDS欺詐偵測(cè)(Wireless IDS Rogue Detection)支持根據(jù)地址對(duì)象組配置一組授權(quán)接入點(diǎn)。如果有來(lái)自未授權(quán)的接入點(diǎn)的訪問(wèn)企圖,SonicOS會(huì)生成警報(bào)。
DHCP服務(wù)器持久性-DHCP服務(wù)器持久性(Server Persistence)解決方案將DHCP租約保存在設(shè)備的閃存中。當(dāng)設(shè)備重啟時(shí),DHCP客戶將在重啟前獲得同樣的租約。
DHCP選項(xiàng)-支持供應(yīng)商專用的DHCP選項(xiàng)與DHCP租約一起使用。
MS-CHAP-V2支持-增加了對(duì)L2TP over IPsec 遠(yuǎn)程訪問(wèn)連接的MS-CHAP-V2支持。
多SSH管理會(huì)話-增加了對(duì)多SSH管理會(huì)話的支持。
只讀管理日志-支持對(duì)SonicWALL管理接口的只讀訪問(wèn)。
