[CTIMES文章分享] 最新版本Sophos Firewall 大幅提高网路效能与弹性

Sophos是新一代网路安全领域的全球领导者，近日发表Sophos Firewall最新版本，该版本具备Xstream软体定义广域网路（SD-WAN）和一流的虚拟专用网路（VPN）增强功能，可显著提高网路效能和弹性。

Sophos产品资深副总裁Raja Patel表示：「当今的全球分散式网路以及云端应用程式呈现爆炸式成长，促此许多组织必须重新思考其传统的WAN架构。Sophos Firewall是我们安全存取服务边缘（SASE）策略的关键要件，其新增SD-WAN和VPN整合功能使组织不仅能够因应这些必要的变化，还能够采用弹性的广域网路连线，以及提高韧性和云端应用程式的效能。」

关键的新增SD-WAN功能包括：

IPsec VPN流量的Xstream FastPath加速：新增的FastPath控制元件会自动将重要的SD-WAN通道流量放到XGS系列设备中的Xstream流量处理器，以加速可信任流量，释放资源用于处理TLS和深度封包侦测，以显著提高效能和保护能力

SD-WAN协调：新增的Sophos Central管理功能可以轻松、自动化地协调跨多个站台且重叠的复杂SD-WAN网路，将过去可能需要数小时的工作简化到几分钟内

支援多闸道的SD-WAN设定档：新增的SD-WAN连结管理解决方案可根据效能，在多个WAN连结闸道间实现流畅且高效率的流量路由，不会在发生中断时影响有效的连线

SD-WAN效能监控和日志：新的效能监控和日志工具可即时和从历史面监控SD-WAN连结效能和路由指标，包括延迟、抖动和封包遗失

Gartner《Hype Cycle for Enterprise Networking , 2021 年》报告指出：「SD-WAN提高了企业WAN的站台可用性、成本和效能，符合更多应用程式移转到公用云工作负载的趋势和需求。客户对SD-WAN产品的兴趣很高，我们估计已有超过50,000家客户在实际执行网路中部署了SD-WAN产品。此外，我们预计SD-WAN部署将继续快速成长，未来三年厂商收入将以超过20%的复合年增率（CAGR）增加。」

VPN最新功能进一步简化了安全的站台到站台和远端存取加密通道的协调工作，包括：

VPN效能增强：视硬体型号，可增加多达5倍的IPsec和安全通讯端层（SSL）VPN处理能力

VPN使用者操作增强：简化的管理操作、新的逐步精灵和VPN日志增强功能，可以更容易、更直觉地执行每日VPN管理和设定

Amazon Web Services（AWS）混合网路整合：新的汇入工具可轻松地连接混合内部部署和AWS虚拟私有云（VPC）的网路

Sophos Firewall与Sophos ZTNA（零信任网路存取）整合在一个统一的管理平台中，后者是Sophos今年稍早推出的一个SASE策略的关键要件，是一个比传统远距存取VPN更简化且可扩展的解决方案。

这个网路解决方案也是Sophos自适应网路安全生态系统的一部分，该生态系统整合了Sophos所有产品、服务和威胁情报的产品，以实现更快、更具情境性和同步的侦测、保护和回应。

客户已经可向Sophos全球合作夥伴和托管服务提供商（MSP）购买Sophos Firewall。客户可以在Sophos Central云端平台中轻松管理这个产品以及其他解决方案中，透过一个直觉的介面来管理安装、回应警示、追踪授权和即将到期的续订日期。

Firewalls.com专业服务总监Alan Steady表示：「新版本Sophos Firewall提供了无与伦比的功能和业界最佳的效能。新增的SD-WAN功能以极快的速度动态处理和路由流量，让我们能更高效率地支援客户，因为有越来越多客户到云端应用程式。我们向所有客户强烈推荐Sophos Firewall，这是一款一流、易于管理和强大的解决方案，可以免除使用多种安全产品的需要。」

Chitale Group主管Vishvas Chitale表示：「这是Sophos有史以来最好的防火墙软体版本。这个新的Sophos Firewall版本和XGS系列硬体搭配后可提供无与伦比的效能。Sophos Firewall提供出色的稳定性和杀手级的最新SD-WAN和IPsec卸载功能。作为Sophos的客户，这个功能丰富的新版本不仅支援连线能力，还支撑起我们的业务。」