Xstream 架构
Sophos Firewall 的 Xstream 架构将可信任的流量和应用程序置于FastPath 快速通道上。您可获得所需的所有防护，而无需牺牲性能、隐私或最终用户体验。
Xstream TLS 检查
具有行业领先的性能、灵活性以及对网络上所有加密流量的透明度
Xstream DPI 引擎
在单一的流引擎中提供深度数据包威胁防护，涵盖杀毒、IPS、web 控制、应用程序控制和 TLS 检查
Xstream Network FastPath
以线速对受信任流量的自动而基于政策的智能卸载
跨产品集成
Sophos Firewall 与其他 Sophos 产品集成，共享关于威胁的信息，识别用户和应用程序，响应主动攻击，并根据设备的健康状况进行隔离。
自动响应主动威胁
与 Sophos MDR 和 Sophos XDR 集成，提供自动化的威胁响应
增强跨网络可视性
与 Sophos Endpoint/Intercept X 集成可帮助您识别受骇设备或未知应用程序，并防止横向移动
内置 ZTNA 网关
在每台防火墙的零信任网络访问网关使您可以快速轻松地部署我们的解决方案，实现精细的访问控制
适合企业和校园边缘的性能
Sophos XGS 系列设备采用可编程的双处理器架构，为您的可信流量和应用提供企业级加速。
无懈可击的性能，满足成千上万用户的需求
XGS 7500 和 XGS 8500 型号从内到外旨在为高性能网络提供服务而设计，支持连接速度高达 100 Gbps，在进行威胁防护时可达 34 Gbps。
具缩放性以满足不断变化的需求
我们为您提供灵活性，让您能够随着时间的推移调整和扩展连接性，并利用我们的可编程软件架构，在每次更新中提升性能。
推动您向云迁移的征程
无论您仍然完全采用本地预置、运行混合基础设施，还是正在向云过渡，我们的架构设计都确保您的 Sophos Firewall 投资永不过时，在您准备好以后无缝过渡到支持云的环境。
阻止未知威胁的最佳防护
Sophos Firewall 采用独特而创新的技术务求拦截我们尚未见过的威胁，从而提供针对最新的高级威胁，如勒索软件、加密货币挖矿、僵尸网络、蠕虫、黑客、数据泄露和高级持续性威胁 (APT) 的最佳防护。
SophosLabs 情报
由深度学习技术驱动，Sophos 的实时情报推送可以确保新的零日威胁在进入您的网络之前就被阻止。
Sandstorm 沙箱
我们利用来自 Sophos Endpoint 的最新技术，在安全的云环境中分析可疑文件，为您提供最优质且经济实惠的防护。
入侵防护
行业领先的 IPS 提供针对最新网络漏洞攻击的高性能防护。
保护您的混合网络世界
Sophos Firewall 通过将云防护解决方案整合至您的本地预置防火墙，为您的混合网络世界打造一个安全服务边缘 (SSE)，提升安全性并增强性能。
利用由 AI 和机器学习驱动的共享云，所有的零日威胁和恶意 URL 都会立即在所有 Sophos 客户之间共享，一旦发现新威胁可即刻保护所有用户。所有这些工作都在云中完成，减轻防火墙的负担，以最大程度地提升性能。
您能得到的：
- 集成的基于云的 Sophos DNS 防护，实现超高性能的网站合规和安全
- 集成的基于云的零日防护，具备动态沙箱和机器学习分析
- 集成的 ZTNA 网关，以保护您的应用程序并提供零信任访问
- 强大的集成 SD-WAN，配备简易的云协同功能，旨在实现最大的缩放性和韧性
- 单一的云控制台整合管理、报告、遥测共享以及 XDR/MDR 威胁捕猎和响应
点击放大
强大的管理。无缝缩放性。
Sophos Firewall 提供基于云的强大集中管理和报告工具，能够随着您的组织和网络的增长，实现无缝的可扩展性。
组防火墙管理
Sophos Central 强大的跨系统管理工具简化了配置更改、授权许可证管理、固件更新和备份管理。
Central 防火墙报告
强大的集中式报告功能使您能够利用各种内置报告或自定义报告来可视化您的网络。
即插即用的高可用性
通过高可用性 (HA) 集群，您可以获得更强的可扩展性、恢复力和安全性。为了提高成本效率，您可以获得主动/被动冗余，只需为主动设备购买授权许可证。
为您的网络量身定制
Sophos Firewall 提供强大的模块系列硬件设备型号，以及软件、虚拟和云部署选项，力求满足您的网络需求。
XGS 系列防火墙设备
Sophos Firewall 提供完整系列的最高性能硬件设备，以及模块性连接选项，满足您的所有 LAN、WAN 和无线需求，包括 Wi-Fi、蜂窝、铜线和光纤接口。
软件、虚拟、云
除了 Sophos XGS 系列硬件设备外，您还有以下选项来保护和连接您的公共、私有和混合云网络：软件防火墙操作系统 (SFOS)，可运行在您自有的 x86 Intel 服务器上的软件镜像；支持所有主流虚拟化平台的虚拟化软件；在 AWS Marketplace 和 Microsoft Azure Marketplace 提供的云服务。
SD-WAN
我们独有的零接触 SD-RED 软件定义远程以太网设备，使您能够轻松将安全网络扩展至远程和分支位置，以及工业控制系统 (ICS)。灵活的 SD-WAN 和 VPN 连接选项有助确保您满足 WAN 可靠性和质量目标。