领先的安全网络设备企业sonicwall公司(nasdaq: snwl)今天宣布推出其专有操作系统的最新版本sonicos 4.0 增强版。通过可进行灵活配置的新功能，升级后的固件可为用户提供易于管理的网络控制手段和更强大的保护，既可以降低风险又减轻了it管理员的管理负担。

　　作为安全设备市场上公认的创新厂商，sonicwall致力于通过降低建设和运行安全网络的成本来提高绩效和生产力。sonicos 4.0提供了丰富的集中管理和自动更新功能，这也标志着sonicwall公司在实现帮助所有规模企业降低管理和运营成本这一目标方面迈出了新的一步。新版固件支持sonicwall全线防火墙产品，包括最近推出的nsa e-series防火墙，提供丰富的软件和威胁防御服务。sonicwall的e-series防火墙现已在中国供货。

　　根据最新报告显示，中国被僵尸木马等感染的计算机数量为全球增速最快，37%的增长速度远远高于24%的全球平均水平，这使得中国在该方面成为仅次于美国的第二个重灾区。这一快速增长与中国宽带互联网连接的快速增长有关。此外，源于中国的攻击数量也是全球增长最快的，在过去一年的增长率达153%，高于平均增长速度72个百分点。“在这种环境下，无论规模大小，中国企业都应当意识到拥有sonicwall软件和硬件设备所提供的强大防护能力非常关键。”sonicwall公司中国区总经理谭敦敏说。

　　sonicos 4.0可以支持所有sonicwall设备，除了基于sonicwall的深度数据包检测技术提供的高性能统一威胁管理(utm)保护以外，还增加了许多新功能。这些新功能包括应用防火墙、支持硬件故障切换的状态同步(stateful failover)功能、单点登入以及入站负载均衡。

　　sonicwall应用防火墙为用户提供了一组可定制保护工具，可以防止数据泄漏并提供精确的网络流量控制。sonicwall应用防火墙提供的细粒度专用策略支持多层次的专用访问控制。sonicwall应用防火墙的功能包括出站/入站内容控制、应用级访问控制、智能防护功能以及数字版权管理功能。

　　sonicwall应用防火墙为用户提供了根据用户级别、电子邮件账户、时间段以及ip段的细粒度控制网络流量的能力。这一应用层访问控制的主要功能是管理网络浏览、文件传输、电子邮件以及电子邮件附件。采用应用防火墙的管理组件，管理员可以扫描文件和文档的内容和关键字。管理员可以利用应用防火墙来限制特定名称文件、特定文件类型、电子邮件附件、具有特定标题的电子邮件、包含特定关键字或字节模式的电子邮件或附件的传输。

　　状态切换(stateful failover)是sonicwall os 4.0提供的一项高可用性功能，在防火墙硬件或软件故障时可以保证无中断的切换操作，从而可极大提高网络可靠性。当在两台sonicwall 设备间启用状态切换时，主设备会通知备份设备同步网络连接信息。这样，备份设备随时准备好无缝接管活动连接，对网络用户造成的影响几乎为零。

　　sonicos的单点登入(single sign-on)功能提供了一种透明的用户认证机制，windows 域或工作站用户只需要在单个工作站登录就可以访问多种网络资源。服务器负载均衡使得管理员可以通过策略配置实现对网络资源访问的入站负载均衡。sonicos 4.0支持round robin、random distribution、sticky ip、block remap 以及 symmetrical remap等负载均衡算法。

　　sonicwall深度数据包检测引擎可检测网络上每个接口每种协议的所有数据包，可以根据it管理人员的策略设置阻止恶意通信或无效的通信。sonicwall的动态安全解决方案保持与公司全球威胁防护数据库的持续通信，从而能够获得最新的防护更新，保证持续的防护能力。通过可升级的安全设备产品线，sonicwall可为中央站点、分公司以及远程办公室提供企业级安全保护。sonicwall的全球管理系统(gms)可对sonicwall安全设备实现任意访问点的快速有效控制。

　　sonicos 4.0增强版的其它突出性能包括：

　　· https内容过滤

　　sonicwall 的这一功能可利用内容过滤服务(cfs)截取并检查基于ip地址的https会话，从而防止网络用户访问https代理站点和其它https内容。

　　· ssl控制

　　ssl控制(ssl control)为管理员提供了查看ssl会话交握的能力，并且提供了通过构造策略控制ssl连接建立的方法。

　　· 服务仪表板

　　在利用sonicwall 网关防病毒、防间谍软件和进行入侵防御服务时，服务仪表板(services dashboard) 以图形方式提供了当前被阻止的网络威胁数量。

　　· 增强数据包捕获

　　数据包捕获机制允许管理员获取并检查通过sonicwall防火墙设备传输的单个数据包的内容。这一信息可在故障排除、诊断以及一般网络活动中为管理员提供帮助，缩短调查潜在问题所需要的时间。

　　· 虚拟接入点

　　虚拟接入点(virtual access points)使sonicpoints可以广播多达八个ssid，并且允许每一个ssid与一个安全区域(security zone)相关联。

　　· 无线ids欺诈侦测

　　无线ids欺诈侦测(wireless ids rogue detection)支持根据地址对象组配置一组授权接入点。如果有来自未授权的接入点的访问企图，sonicos会生成警报。

　　· dhcp服务器持久性

　　dhcp服务器持久性(server persistence)解决方案将dhcp租约保存在设备的闪存中。当设备重启时，dhcp客户将在重启前获得同样的租约。

　　· dhcp选项

　　支持供应商专用的dhcp选项与dhcp租约一起使用。

　　· ms-chap-v2支持

　　增加了对l2tp over ipsec 远程访问连接的ms-chap-v2支持。

　　· 多ssh管理会话

　　增加了对多ssh管理会话的支持。

　　· 只读管理日志

　　支持对sonicwall管理接口的只读访问。