SonicWALL新推千兆位智能应用防火墙保证企业安全

新产品具备入侵防护、应用智能及控制功能，可有效帮助企业提高效率、增强应用的可扩展性并改善性能

6月30日消息，安全网络基础架构公司SonicWALL日前宣布推出其企业级（E-Class）网络安全设备(NSA) E8500。NSA E8500是一套先进的新型网络安全入侵防护 (IPS) 防火墙，具有专门为企业设计的应用智能和控件。

该设备可以监控流经网络的所有数据和应用程序，有力扩展了SonicWALL 网络安全设备的保护范围。NSA E8500直观的可视化工具进一步强化了这种威胁防护能力，它可以就流经网络的应用程序向网络管理员提供广泛的数据点，包括应用程序使用者信息以及可能产生的潜在安全影响。该产品现已上市。

无与伦比的智能化、安全性和监控性能

当企业努力从其网络基础架构中获得更高的生产率收益时，他们会发现公司里移动设备的数量增长非常迅速，以满足员工对随时随地移动办公的需求。于此同时，Web2.0应用的增长也提供了非常广泛的协同工具。随着语音及视频流量开始与越来越多的传统数据流量共存，融合通信已经发展成为另一种激活企业生产力的强有力工具。

然而这些技术趋势也为网络管理员提出一个根本性问题 ——如何实现全流量智能。流量智能在网络性能分析、发现问题以及迅速响应方面非常重要以保证关键系统的平稳运行，但是要实现它也越来越困难。传统的防火墙也因此对网络应用层流量形同虚设，使安全威胁可以肆无忌惮的在网络中穿行。

直观的流量可视化程序能够让 NSA E8500 以一种易于理解的方式来显示流量智能，这种方式同时可以实现快速网络评估。通过对先进的组网技术高级网络与远程访问技术的集成，SonicWALL不仅可以验证并保护传统网络以及无线网络中用户和应用程序的安全性，包括企业的端点设备的安全性，同时也能够扫描并清除平台中及外设数据流中的病毒。

NSA E8500集成的应用智能引擎还具有强大的免重组 (Re-assembly Free)深度数据包检测 (DPI) 功能，可同时检查成千上万个网络连接，而延迟近乎为零，且没有文件长度限制。除了这种可伸缩、可扩展的安全技术，SonicWALL 的安全策略和管理功能还能够随着客户的发展和变化而不断扩展。

SonicWALL公司负责产品管理的副总裁Patrick Sweeney表示：“近年来（网络）工作风格和实践方式发生的重大变化要求各企业组织机构实施新的策略，以实现员工生产率最大化。于此同时，疯狂的网络犯罪和黑客还发起了企业以往从未经历过的安全威胁与攻击。我们的愿景很简单：即提供能够随着组织机构自身变化及其遭遇的威胁的变化而不断演变的安全解决方案，这些方案应当是动态的、全局性的。NSA E8500正是这样一款产品，让世界各地的用户无缝、自动地控制、管理和保护其全球网络。”

基于SonicWALL公司现有的企业级NSA系列防火墙，NSA E8500 提供了如下企业级功能：

·应用智能和控件：提供了一套能够根据用户、应用、调度或 IP 子网进行配置的细粒化策略。这些策略可以用于自动分配应用带宽、限制特定文件的传输、依照用户配置的标准扫描附件、控制和检查内外部Web访问以及让用户添加定制的特征码。

·直观的可视化工具：就流经网络的应用程序向IT管理员提供了广泛的数据点，包括应用程序使用者信息以及可能产生的潜在安全影响。

·SonicWALL免重组深度数据包检测功能：能够控制网络中超过1,100 种独特的应用程序，并能够基于65,535 个端口同时检查成千上万个连接，而延迟近乎为零且没有长度限制。  

·强大的安全入侵防护和恶意软件防护：能够通过扫描数据包来防范形形色色的基于网络应用层的威胁，包括蠕虫、木马、软件漏洞、P2P和即时消息应用中的后门以及其他恶意代码。

·灵活的部署方式：既可以作为传统的网关来部署，也可以作为一种内联解决方案来部署，这可以让管理员保留现存的基础架构同时，又能够以额外网络安全层的方式向网络中添加应用智能，并提高网络可视性。

面向全球网络的动态安全性

为了让客户应对快速演变及持续变化的安全威胁，SonicWALL 一直致力于实现面向全球网络的、动态的安全保护愿景。SonicWALL希望其安全解决方案能够动态地适应持续变化的安全威胁，并可以根据新技术或业务需求进行调整。