【51CTO.com 綜合消息】2010 年 10 月20日， 智能網(wǎng)絡(luò)安全及數(shù)據(jù)保護(hù)解決方案領(lǐng)先提供商SonicWALL, Inc.日前宣布推出其下一代防火墻產(chǎn)品系列工具 SonicOS 5.8。這款新產(chǎn)品將實時應(yīng)用可視化儀表板和分析工具集成在一起，增強(qiáng)了其現(xiàn)有的應(yīng)用智能和控制功能，幫助 IT 管理者實現(xiàn)了所有應(yīng)用流量的可視化，可以根據(jù)實時信息決定應(yīng)用帶寬消耗量。管理員能夠即時控制資源，并將資源分配給關(guān)鍵應(yīng)用和用戶，從而提高生產(chǎn)率，同時能夠阻止或控制不當(dāng)操作。所有控制的運(yùn)行都基于特定應(yīng)用，而非基于狀態(tài)封包檢測防火墻所用的通用端口或協(xié)議。

Gartner研究副總裁 Greg Young 說：“防火墻傳統(tǒng)上來說一直屬于二進(jìn)制的阻止/允許模型。狀態(tài)檢測防火墻僅能控制端口和 IP 地址，因此如果處于 Web 瀏覽期間則沒有具體的背景信息可供參考。網(wǎng)絡(luò)入侵防御系統(tǒng)能夠發(fā)現(xiàn)惡意軟件，利用下一代防火墻的應(yīng)用控制能夠限制或控制社交媒體等類似的應(yīng)用，并且可以采用精細(xì)粒度控制社交媒體允許的活動，以及關(guān)鍵應(yīng)用允許獲得的所需帶寬。例如可以制定下面這樣的策略：‘可訪問Facebook 網(wǎng)站，但不允許連接Farmville游戲，并且將上班期間 Facebook 網(wǎng)站的連接和帶寬流量使用限制在 10% 以下?！@是完全可以實現(xiàn)的?！?

SonicWALL 的應(yīng)用智能、控制和可視化通過利用不斷擴(kuò)展的超過3000個應(yīng)用組成的數(shù)據(jù)庫，充分發(fā)揮SonicWALL 的免重組深度數(shù)據(jù)包檢測（RFDPI）技術(shù)的優(yōu)勢，可以實現(xiàn)低延遲、高性能的部署。SonicOS 5.8 還可以大幅提高現(xiàn)有的下一代防火墻安全和惡意軟件保護(hù)功能。鑒于不斷擴(kuò)大的網(wǎng)絡(luò)威脅數(shù)據(jù)量、頻率和復(fù)雜度，SonicWALL 的下一代防火墻采用附加防火墻智能，包括 SonicWALL 全球響應(yīng)智能防御 (GRID) 網(wǎng)絡(luò)，有助于增強(qiáng)實時威脅適應(yīng)性，減少了 370 多萬個甚至更多的網(wǎng)絡(luò)威脅。

“憑借 SonicOS 5.8，我們在網(wǎng)絡(luò)中首次實現(xiàn)了完全的應(yīng)用流量可視化，包括每個用戶的帶寬利用率，”一家為連鎖超市提供符合 PCI 標(biāo)準(zhǔn)的 IT 服務(wù)供應(yīng)商——BGMX Retail Solutions首席技術(shù)官 Erin Desko 說道，“可視化功能讓我們觀察到了浪費(fèi)的時間和資金，同時還可以確保我們運(yùn)營中心的安全性。”

SonicOS 5.8 的其他特性還包括：

◆內(nèi)容過濾增強(qiáng)功能：為管理員提供更具精細(xì)粒度、更加靈活和強(qiáng)大的內(nèi)容策略，包括采用網(wǎng)站分類和應(yīng)用識別，定義異構(gòu)應(yīng)用帶寬管理策略的能力。 

◆NetFlow/IPFIX（互聯(lián)網(wǎng)協(xié)議流信息輸出）：靈活、可擴(kuò)展和開放的流輸出協(xié)議，有助于實現(xiàn)網(wǎng)絡(luò)監(jiān)控解決方案，充分發(fā)揮 SonicWALL 的應(yīng)用識別和可視化優(yōu)勢。

◆端口聚合/鏈接冗余：將多個一千兆比特的接口結(jié)合在一起，可以實現(xiàn)數(shù)千兆比特部署的可視化和控制功能。