【51CTO.com 综合消息】2010 年 10 月20日， 智能网络安全及数据保护解决方案领先提供商SonicWALL, Inc.日前宣布推出其下一代防火墙产品系列工具 SonicOS 5.8。这款新产品将实时应用可视化仪表板和分析工具集成在一起，增强了其现有的应用智能和控制功能，帮助 IT 管理者实现了所有应用流量的可视化，可以根据实时信息决定应用带宽消耗量。管理员能够即时控制资源，并将资源分配给关键应用和用户，从而提高生产率，同时能够阻止或控制不当操作。所有控制的运行都基于特定应用，而非基于状态封包检测防火墙所用的通用端口或协议。

Gartner研究副总裁 Greg Young 说：“防火墙传统上来说一直属于二进制的阻止/允许模型。状态检测防火墙仅能控制端口和 IP 地址，因此如果处于 Web 浏览期间则没有具体的背景信息可供参考。网络入侵防御系统能够发现恶意软件，利用下一代防火墙的应用控制能够限制或控制社交媒体等类似的应用，并且可以采用精细粒度控制社交媒体允许的活动，以及关键应用允许获得的所需带宽。例如可以制定下面这样的策略：‘可访问Facebook 网站，但不允许连接Farmville游戏，并且将上班期间 Facebook 网站的连接和带宽流量使用限制在 10% 以下。’这是完全可以实现的。”

SonicWALL 的应用智能、控制和可视化通过利用不断扩展的超过3000个应用组成的数据库，充分发挥SonicWALL 的免重组深度数据包检测（RFDPI）技术的优势，可以实现低延迟、高性能的部署。SonicOS 5.8 还可以大幅提高现有的下一代防火墙安全和恶意软件保护功能。鉴于不断扩大的网络威胁数据量、频率和复杂度，SonicWALL 的下一代防火墙采用附加防火墙智能，包括 SonicWALL 全球响应智能防御 (GRID) 网络，有助于增强实时威胁适应性，减少了 370 多万个甚至更多的网络威胁。

“凭借 SonicOS 5.8，我们在网络中首次实现了完全的应用流量可视化，包括每个用户的带宽利用率，”一家为连锁超市提供符合 PCI 标准的 IT 服务供应商——BGMX Retail Solutions首席技术官 Erin Desko 说道，“可视化功能让我们观察到了浪费的时间和资金，同时还可以确保我们运营中心的安全性。”

SonicOS 5.8 的其他特性还包括：

◆内容过滤增强功能：为管理员提供更具精细粒度、更加灵活和强大的内容策略，包括采用网站分类和应用识别，定义异构应用带宽管理策略的能力。 

◆NetFlow/IPFIX（互联网协议流信息输出）：灵活、可扩展和开放的流输出协议，有助于实现网络监控解决方案，充分发挥 SonicWALL 的应用识别和可视化优势。

◆端口聚合/链接冗余：将多个一千兆比特的接口结合在一起，可以实现数千兆比特部署的可视化和控制功能。