Xstream 架构
Sophos Firewall 的 Xstream 架构将可信任的流量和应用程序置于FastPath 快速通道上。您可获得所需的所有防护，而无需牺牲性能、隐私或最终用户体验。
Xstream TLS 检查
具有行业领先的性能、灵活性以及对网络上所有加密流量的透明度
Xstream DPI 引擎
在单一的流引擎中提供深度数据包威胁防护，涵盖杀毒、IPS、web 控制、应用程序控制和 TLS 检查
Xstream Network FastPath
以线速对受信任流量的自动而基于政策的智能卸载
跨产品集成
Sophos Firewall 与其他 Sophos 产品集成，共享关于威胁的信息，识别用户和应用程序，响应主动攻击，并根据设备的健康状况进行隔离。
自动响应主动威胁
与 Sophos MDR 和 Sophos XDR 集成，提供自动化的威胁响应。
增强跨网络可视性
与 Sophos Intercept X 集成，帮助您识别遭入侵的设备或未知的应用程序，并防止横向传播。
内置 ZTNA 网关
完全集成的 ZTNA 网关使您可以快速轻松地部署我们的解决方案，实现精细的访问控制。
适合企业和校园边缘的性能
Sophos XGS 系列设备采用可编程的双处理器架构，为您的可信流量和应用提供企业级加速。
无懈可击的性能，满足成千上万用户的需求
XGS 7500 和 XGS 8500 型号从内到外旨在为高性能网络提供服务而设计，支持连接速度高达 100 Gbps，在进行威胁防护时可达 34 Gbps。
具缩放性以满足不断变化的需求
我们为您提供灵活性，让您能够随着时间的推移调整和扩展连接性，并利用我们的可编程软件架构，在每次更新中提升性能。
推动您向云迁移的征程
无论您仍然完全采用本地预置、运行混合基础设施，还是正在向云过渡，我们的架构设计都确保您的 Sophos Firewall 投资永不过时，在您准备好以后无缝过渡到支持云的环境。
阻止未知威胁的最佳防护
Sophos Firewall 采用独特而创新的技术务求拦截我们尚未见过的威胁，从而提供针对最新的高级威胁，如勒索软件、加密货币挖矿、僵尸网络、蠕虫、黑客、数据泄露和高级持续性威胁 (APT) 的最佳防护。
SophosLabs 情报
我们利用深度学习技术，在新的零日威胁进入网络前发现威胁。
Sandstorm沙箱技术
采用 Intercept X 的最新技术在安全云环境中分析可疑文件，实现价格合理的终极防护。
入侵防御
行业领先的 IPS 提供针对最新网络漏洞攻击的高性能防护。
保护您的混合网络世界
Sophos Firewall 通过将云防护解决方案整合至您的本地预置防火墙，为您的混合网络世界打造一个安全服务边缘 (SSE)，提升安全性并增强性能。
利用由 AI 和机器学习驱动的共享云，所有的零日威胁和恶意 URL 都会立即在所有 Sophos 客户之间共享，一旦发现新威胁可即刻保护所有用户。所有这些工作都在云中完成，减轻防火墙的负担，以最大程度地提升性能。
您能得到的：
- 集成的基于云的 Sophos DNS 防护，实现超高性能的网站合规和安全
- 集成的基于云的零日防护，具备动态沙箱和机器学习分析
- 集成的 ZTNA 网关，以保护您的应用程序并提供零信任访问
- 强大的集成 SD-WAN，配备简易的云协同功能，旨在实现最大的缩放性和韧性
- 单一的云控制台整合管理、报告、遥测共享以及 XDR/MDR 威胁捕猎和响应
点击放大
强大的管理。无缝缩放性。
Sophos Firewall 提供基于云的强大集中管理和报告工具，能够随着您的组织和网络的增长，实现无缝的可扩展性。
组防火墙管理
Sophos Central 强大的跨系统管理工具简化了配置更改、授权许可证管理、固件更新和备份管理。
中央防火墙报告
强大的集中管理报告功能让您利用各种内置或自定义报告来可视化您的网络。
即插即用高可用性
通过 HA 集群，您可以获得更强的可扩展性、恢复力和安全性。为了提高成本效益，在使用Active/Passive主备模式时，您只需要为主设备购买授权许可证。
为您的网络量身定制
Sophos Firewall 提供强大的模块系列硬件设备型号，以及软件、虚拟和云部署选项，可适应任何网络。
XGS Series 设备
Sophos Firewall 提供完整系列的最高性能硬件设备，以及模块性连接选项，满足您的所有 LAN、WAN 和无线需求，包括 Wi-Fi、蜂窝、铜线和光纤接口。
软件、虚拟、云
Sophos Firewall 还可作为软件设备提供，支持所有流行虚拟化平台，在 Azure 和 Amazon Web Services 上提供，保护并连接您的公共、私有和混合云网络。
SD-WAN
我们独有的零接触 SD-RED 边缘设备将您的安全网络轻松扩大到远程分支地点和工业控制系统 (ICS) 设备。灵活的 SD-WAN 和 VPN 连接选项确保您满足 WAN 可靠性和质量目标。