XG Firewall 下一代防火墙

发现隐藏风险
 

针对风险活动、可疑流量和高级威胁的卓越可见性帮助您重新掌控网络。

阻止未知威胁
 

深度学习和入侵防御等强大的下一代防护技术保持企业安全。

隔离被感染系统
 

自动威胁响应即时确定并隔离网络上受威胁的系统，阻止威胁传播。

魔力象限领导者

最佳 UTM 安全解决方案

阻止未知威胁。消亡。

XG Firewall 提供针对最新高级威胁的最佳防护，如勒索软件、加密挖矿、bot、蠕虫病毒、黑客、泄漏和 APT。

● 强大的 Sandstorm 沙箱
● 人工智能深度学习
● 高性能 IPS，经过 NSS Labs 严格测试● 高级威胁和僵尸网络防护
● 双 AV、JavaScript 模拟和 SSL 检查的 Web 防护

深度学习提供支持

XG Firewall 在行业中最先将深度学习技术集成在 Sophos Sandstorm 沙箱中。该技术由 SophosLabs 的数据科学家开发，用于提供行业最佳检测率，无需使用特征码。技术快速有效检测可疑有效载荷中潜伏的以前未发现的恶意软件。这只是 XG Firewall 阻止未知威胁的方式之一。

拦截漏洞攻击

XG Firewall 集成我们顶尖 Intercept X 下一代端点防护的一些最佳技术（如漏洞攻击防止和 CryptoGuard Protection），在进入网络前发现恶意软件漏洞攻击和勒索软件。加上顶尖性能的入侵防御系统 (IPS)，无论黑客尝试攻击网络漏洞还是端点漏洞，XG Firewall 都将阻止。

自动识别数以百计的未知、侵入和
自定义 Windows 及 Mac 应用程序，
轻松排序应用程序优先级，阻止不
需要的应用程序。

云应用程序可见性识别所有浏览器
应用程序和云服务，发现影子 IT
和风险数据，快速轻松控制。

监控网络健康状况

识别受感染系统

自动隔离感染系统

XG Firewall 不仅可以监控托管网络活动，
而且可以接收端点信息；因此，您可以随时
监控整个网络环境的健康状况。

XG Firewall 能够马上给出感染网络系统
详细的警示信息包括IP地址、用户和进程，便
于您及时了解和处理有关信息。

XG Firewall 能够将托管设备健康状况集成
至防火墙规则，自动限制感染系统到敏感
网络来源的访问，直到感染系统病毒被清除。

专门打造的性能
每个型号配备最新 Intel 多核技术、大容量 RAM 配置和固态盘存储。

适合您网络的灵活连接
我们提供多种集成和模块化连接选项以适合每个企业，包括 WiFi、3G/4G、DSL 和铜线/光纤选项（最高 40GE）。

业务连续性
高可用性部署选项和冗余电源及磁盘确保您不会错过每一个字节。

从云端管理

Sophos Central 是终极云管理平台 – 适用于所有 Sophos 产品 – 现在加入 XG Firewall。其简化了网络防护的日常设置、监视和管理。

使用 Sophos Central，您可以从一个控制台管理整个 Synchronized Security 解决方案。Intercept X 和其余 Sophos Suite 防护唾手可得：移动、电子邮件、无线等。

针对 Azure 优化

XG Firewall 在 Azure Marketplace 作为认证预配置 VM 提供，
支持 Azure Resource Manager 模块简化您的自定义部署。

一站式网络保护

Sophos XG Firewall 将多个同类最佳安全技术集成在一个
解决方案中，使您不必在 Azure 中部署和集成多个产品。

节约时间的模板

Sophos XG Firewall 提供节约时间的企业应用程序和服务保护模板，
以及预封装的 Web 过滤、IPS、流量调整和应用程序控制策略。

同步服务器安全

Sophos XG Firewall 完美集成 Sophos Server Protection，提供
运行状态监测、即时威胁确定和事故发生时的自动响应。

产品亮点

• 所有 XG 1xx 型号上受支持和大多数在 XG 85 上都支持所有功能

• 所有型号配备可选集成 802.11ac Wi-Fi

• 第 2 个电源选项用于所有 XG 1xx 型号

• 所有 XG 125/135 型号上的扩展槽用于 3G/4G 模块

• 135w 型号上的可选第 2 个 Wi-Fi 无线电模块

• 所有 XG 1xx 设备上的 SFP 端口，例如用于可选 DSL 调制解调器

3G/4G 连接性

仅针对 125/135(w) Rev.3 型号

我们的台式机设备通常部署在注重灵活连接功能的远程位置。XG 125 和 135 型号上的扩展
槽提供选项为设备增加 3G/4G 模块。模块可以安全安装，然后从 XG Firewall 控制台管理。

● 更高性能并支持最新标准（LTE cat-6，最高 300 Mbps 下载/50Mbps 上载） 
● 完全防范盗窃或损坏 
● 我们的可选 3G/4G 模块提供两个不同版本 - 欧洲/美洲和亚太版本

DSL 调制解调器

仅用于 1xx Rev.3 型号

使用所有 XG 1xx 型号上的 SFP 端口，为设备增加 DSL 连接性。
摆脱路由器，将设备直接连接到墙壁上的 DSL 插座。这意味着
减少一个要管理的设备和完全集成的解决方案。我们的可选 DSL
调制解调器支持大多数 VDSL2 标准，下载/上载速度最高 100 Mbps。

第 2 Wi-Fi 无线电

仅用于 135w Rev.3 型号

将第 2 个 Wi-Fi 无线电加入 XG 135w 设备，提高办公室
的 Wi-Fi 覆盖和性能。将第二个无线电加入到内置 Wi-Fi
的型号，允许您同时广播 2.4 和 5 GHz 频带，并额
外增加两个天线，实现更好的整体 Wi-Fi 体验。

机架安装工具

用于所有 Rev.3 型号

我们为所有 Desktop 型号提供可选机架安装工具，允许您在现有
机架中安装最小的Sophos XG 系列设备。设备可以正向或反向安装以
方便接触 Ethernet 端口。

冗余

仅用于 1xx(w) Rev.3 型号

Desktop 设备上的冗余功能很稀有，但 Sophos 知道无论企
业大小，保持设备运行都很重要。如果第一个电源发生故障，
第二电源选项让您更加安心。