Xstream 架构
Sophos Firewall 的 Xstream 架构将可信任的流量和应用程序置于FastPath 快速通道上。这样，您就可以在不影响性能、隐私或最终用户体验的情况下启用所需的所有防护。
Xstream TLS 检查
具有行业领先的性能、灵活性以及对网络上所有加密通信的透明度。
Xstream DPI 引擎
在一个流引擎中对 AV、IPS、Web、应用程序控制和 TLS 检查进行深度数据包威胁保护。
Xstream Network FastPath
基于政策自动智能卸荷，以线路速度处理受信任的流量。
跨产品集成
Sophos Firewall 与其他 Sophos 产品集成，共享关于威胁的信息，识别用户和应用程序，响应主动攻击，并根据设备的健康状况进行隔离。
自动响应主动威胁
与 Sophos MDR 和 Sophos XDR 集成，提供自动化的威胁响应。
增强跨网络可视性
与 Sophos Intercept X 集成，帮助您识别遭入侵的设备或未知的应用程序，并防止横向传播。
内置 ZTNA 网关
完全集成的 ZTNA 网关使您可以快速轻松地部署我们的解决方案，实现精细的访问控制。
适合企业和校园边缘的性能
Sophos XGS 系列设备采用可编程的双处理器架构，为您的可信流量和应用提供企业级加速。
出色的性能，胜任于服务数千用户
XGS 7500 和 XGS 8500 型号从内核到整体旨在为高性能网络提供服务而设计，连接速度高达 100 Gbps，并在于 Threat Protection 运作下可达 34 Gbps。
可扩展性，满足不断变化的需求
我们为您提供灵活性，让您能够随着时间的推移调整和扩展连接性，并利用我们的可编程软件架构，在每次更新中提升性能。
一路扶助您转移到云端
无论您仍然完全采用本地预置、运行混合基础设施，还是正在向云端过渡，我们的架构设计都确保您的Sophos Firewall投资永不过时，在您准备好以后无缝过渡到支持云的环境。
阻止未知威胁的最佳防护
Sophos Firewall 采用能够拦截从未见过的威胁的独有创新技术，提供针对最新高级威胁的最佳防护，如勒索软件、加密矿工程序、僵尸计算机、蠕虫病毒、黑客、安全泄露和 APT。
SophosLabs 情报
我们利用深度学习技术，在新的零日威胁进入网络前发现威胁。
Sandstorm沙箱技术
采用 Intercept X 的最新技术在安全云环境中分析可疑文件，实现价格合理的终极防护。
入侵防御
行业领先的 IPS 提供针对最新网络漏洞攻击的高性能防护。
连接您的分布式企业
Sophos Firewall 具有独特的功能，可提供前所未有的可见性，让您能够精细地控制所有位置的访问和连接性。
同步 SD-WAN
Sophos Firewall 的 Xstream SD-WAN 包含强大的功能，助您实现 SD-WAN 连接性、质量、安全性和连续性目标。
零信任网络访问
集成了 Sophos Zero Trust Network Access (ZTNA)，为用户提供安全简单的连接重要应用程序和数据的方式。
SD-WAN Orchestration 协同
Sophos Central 云托管的 SD-WAN 协同简化了复杂站点间 SD-WAN 叠加网络的设置。
强大的管理。无缝缩放性。
Sophos Firewall 提供基于云的强大集中管理和报告工具，能够随着您的组织和网络的增长，实现无缝的可扩展性。
组防火墙管理
Sophos Central 强大的跨系统管理工具简化了配置更改、授权许可证管理、固件更新和备份管理。
中央防火墙报告
强大的集中管理报告功能让您利用各种内置或自定义报告来可视化您的网络。
即插即用高可用性
通过 HA 集群，您可以获得更强的可扩展性、恢复力和安全性。为了提高成本效益，在使用Active/Passive主备模式时，您只需要为主设备购买授权许可证。
为您的网络量身定制
Sophos Firewall 提供强大的模块系列硬件设备型号，以及软件、虚拟和云部署选项，可适应任何网络。
XGS Series 设备
Sophos Firewall 提供完整系列的最高性能硬件设备，以及模块性连接选项，满足您的所有 LAN、WAN 和无线需求，包括 Wi-Fi、蜂窝、铜线和光纤接口。
软件、虚拟、云
Sophos Firewall 还可作为软件设备提供，支持所有流行虚拟化平台，在 Azure 和 Amazon Web Services 上提供，保护并连接您的公共、私有和混合云网络。
SD-WAN
我们独有的零接触 SD-RED 边缘设备将您的安全网络轻松扩大到远程分支地点和工业控制系统 (ICS) 设备。灵活的 SD-WAN 和 VPN 连接选项确保您满足 WAN 可靠性和质量目标。
Xstream 防护
Sophos Firewall 的 Xstream 架构具有极高水平的防护、性能和可见性。
Xstream TLS 检查
具有行业领先的性能、灵活性以及对网络上所有加密通信的透明度。
Xstream DPI 引擎
在一个流引擎中对 AV、IPS、Web、应用程序控制和 TLS 检查进行深度数据包威胁保护。
Xstream Network FastPath
基于政策自动智能卸荷，以线路速度处理受信任的流量。
适合企业和校园边缘的性能。
最新 Sophos XGS Series 设备搭载可编程的双处理器架构，为您信任的流量和应用程序提供企业级加速。
- 无需牺牲性能也可服务数以千计的用户
我们的硬件设备从核心就为服务高性能网络而设计。新的 XGS 7500 和 XGS 8500 型号配备多种连接性，包括内置高速 QSFP28 端口来支持最高 100 Gbps；在全威胁保护状态下可达 34 Gbps。 - 解决不断变化的要求的可缩放性
我们灵活的产品概念不仅可以灵活调整和扩展连接功能以满足不断变化的要求，而且采用可编程架构，随时间推移持续加速性能。 - 扩大到云端
无论您仍然完全采用本地预置、运行混合基础设施，还是正在向云端过渡，我们的架构设计都确保您对 Sophos Firewall 的投资永不过时，在您准备好以后无缝过渡到支持云的环境。
对网络中发生事件的可见性。
Sophos Firewall 消除一个巨大的盲点，提供极佳的可见性和所有网络流量信息，无论是加密、回避还是难以捕捉的流量。
- 应用程序可见性
获得对台式机和云中的回避和自定义联网应用程序的无与伦比的了解，实现更多控制。
- 网络运行状况和威胁
即刻识别网络上的可疑或恶意威胁，包括主机、用户和相关进程。
阻止未知威胁的最佳防护。
Sophos Firewall 采用能够拦截从未见过的威胁的独有创新技术，提供针对最新高级威胁的最佳防护，如勒索软件、加密矿工程序、僵尸计算机、蠕虫病毒、黑客、安全泄露和 APT。
SophosLabs 情报
我们利用深度学习技术，在新的零日威胁进入网络前发现威胁。
动态沙箱
采用 Intercept X 的最新技术在安全云环境中分析可疑文件，实现价格合理的终极防护。
入侵防御
行业领先的 IPS 提供针对最新网络漏洞攻击的高性能防护。
Xstream TLS 检查
极为快速、有效和透明。
多达 90% 通过防火墙的流量加密。大多数企业对这些流量视而不见。为什么？因为 TLS 检查影响防火墙性能。但是以后不会这样了。
Sophos Firewall 的 Xstream TLS 检查一劳永逸解决这个问题。现在您可以完全启用 TLS 检查，而不影响性能、防护、隐私和最终用户体验。
进化的 SD-WAN
前所未有的透明度、连接性和控制。
Sophos Firewall 为 SD-WAN 带来独特的功能进化，提供前所未有的透明度和对连接需求的控制。
- 同步 SD-WAN
利用 Synchronized Security 提供的 100% 应用程序可见性和控制，实现可靠的 SD-WAN 路径选择和路由决策。
- SD-RED 分支办公室连接
我们的零接触分支办公室边缘设备令 SD-WAN 部署简单、轻松且安全。
- 灵活连接选项
任何一款防火墙都无法像 Sophos Firewall 一样提供众多模块化灵活连接解决方案，以及无线、蜂窝、铜线和光纤完整系列选项。
强大的管理。无缝缩放性。
Sophos Firewall 提供基于云的强大集中管理和报告工具，能够随着您的企业和网络扩大而无缝缩放。
- 组防火墙管理
Sophos Central 提供一套强大的跨资产管理工具，轻松进行配置更改、启动固件更新或管理备份。
- 中央防火墙报告
强大中央报告功能支持您利用多种内置报告可视化网络，或者生成自定义报告。
- 即插即用高可用性
只需将一对 Sophos Firewall 连接在一起实现高可用性，获得更多缩放性、弹性和安心 - 就这么简单。
无缝集成网络安全，实现更好的防护
Sophos Firewall 是全球最好的网络安全生态体系，实时集成 Sophos Central 和 Intercept X。
- Sophos Central
Sophos Central 是目前最全面的云网络安全管理平台，从一个面板为所有 IT 安全产品提供终极管理效率和缩放性。
- Synchronized Security
Sophos 是 Synchronized Security 的先行者，集成端点和防火墙保护，共享信息并提供其他产品不具有的功能，如 Security Heartbeat™用于运行状况监测、应用程序控制、用户标识等。
- Zero-Touch Threat Isolation
在防火墙、端点或服务器首次检测到威胁后，设备将集体协同工作，利用动态防火墙规则和横向移动防护提供自动响应，隔离存在隐患的主机以防止传播、黑客通信以及数据丢失。
在零信任的世界中重获信任
Sophos Firewall 和 Synchronized Security 带领您向零信任前进。不信任一切。验证一切。
- 分析
Synchronized Security 实时自动识别、验证身份并检验用户、应用程序、设备及其可信度 - 适应
Security Heartbeat 动态防火墙政策即时调整，适应信任变化，包括设备合规性、运行状态以及用户、应用程序或流量标识 - 自动化
Synchronized Security 自动进行网络访问控制和设备隔离，实现自适应微分段
设计为适应您的网络。
Sophos Firewall 提供强大的模块系列硬件设备型号，以及软件、虚拟和云部署选项，可适应任何网络。
XGS Series 设备
Sophos Firewall 提供完整系列的最高性能硬件设备，以及模块性连接选项，满足您的所有 LAN、WAN 和无线需求，包括 Wi-Fi、蜂窝、铜线和光纤接口。
云、虚拟、软件
Sophos Firewall 还可作为软件设备提供，支持所有流行虚拟化平台，在 Azure 和 Amazon Web Services 上提供，保护并连接您的公共、私有和混合云网络。
SD-WAN
我们独有的零接触 SD-RED 边缘设备将您的安全网络轻松扩大到远程分支地点和工业控制系统 (ICS) 设备。灵活的 SD-WAN 和 VPN 连接选项确保您满足 WAN 可靠性和质量目标。
Cybersecurity as a Service
与 Sophos 联手强化您的安全状态。Sophos Managed Detection and Response 由我们的专家团队管理，释放您的资源用于其他任务，提高您对攻击的防御能力。
