SonicWALL 提供精細粒度應用智能、控制和實時可視化功能
【51CTO.com 綜合消息】2010 年 10 月20日, 智能網絡安全及數據保護解決方案領先提供商SonicWALL, Inc.日前宣布推出其下一代防火墻產品系列工具 SonicOS 5.8。這款新產品將實時應用可視化儀表板和分析工具集成在一起,增強了其現有的應用智能和控制功能,幫助 IT 管理者實現了所有應用流量的可視化,可以根據實時信息決定應用帶寬消耗量。管理員能夠即時控制資源,并將資源分配給關鍵應用和用戶,從而提高生產率,同時能夠阻止或控制不當操作。所有控制的運行都基于特定應用,而非基于狀態封包檢測防火墻所用的通用端口或協議。
Gartner研究副總裁 Greg Young 說:“防火墻傳統上來說一直屬于二進制的阻止/允許模型。狀態檢測防火墻僅能控制端口和 IP 地址,因此如果處于 Web 瀏覽期間則沒有具體的背景信息可供參考。網絡入侵防御系統能夠發現惡意軟件,利用下一代防火墻的應用控制能夠限制或控制社交媒體等類似的應用,并且可以采用精細粒度控制社交媒體允許的活動,以及關鍵應用允許獲得的所需帶寬。例如可以制定下面這樣的策略:‘可訪問Facebook 網站,但不允許連接Farmville游戲,并且將上班期間 Facebook 網站的連接和帶寬流量使用限制在 10% 以下。’這是完全可以實現的。”
SonicWALL 的應用智能、控制和可視化通過利用不斷擴展的超過3000個應用組成的數據庫,充分發揮SonicWALL 的免重組深度數據包檢測(RFDPI)技術的優勢,可以實現低延遲、高性能的部署。SonicOS 5.8 還可以大幅提高現有的下一代防火墻安全和惡意軟件保護功能。鑒于不斷擴大的網絡威脅數據量、頻率和復雜度,SonicWALL 的下一代防火墻采用附加防火墻智能,包括 SonicWALL 全球響應智能防御 (GRID) 網絡,有助于增強實時威脅適應性,減少了 370 多萬個甚至更多的網絡威脅。
“憑借 SonicOS 5.8,我們在網絡中首次實現了完全的應用流量可視化,包括每個用戶的帶寬利用率,”一家為連鎖超市提供符合 PCI 標準的 IT 服務供應商——BGMX Retail Solutions首席技術官 Erin Desko 說道,“可視化功能讓我們觀察到了浪費的時間和資金,同時還可以確保我們運營中心的安全性。”
SonicOS 5.8 的其他特性還包括:
◆內容過濾增強功能:為管理員提供更具精細粒度、更加靈活和強大的內容策略,包括采用網站分類和應用識別,定義異構應用帶寬管理策略的能力。
◆NetFlow/IPFIX(互聯網協議流信息輸出):靈活、可擴展和開放的流輸出協議,有助于實現網絡監控解決方案,充分發揮 SonicWALL 的應用識別和可視化優勢。
◆端口聚合/鏈接冗余:將多個一千兆比特的接口結合在一起,可以實現數千兆比特部署的可視化和控制功能。