謝至恩
SonicWALL 於日前宣佈其新一代網路安全性設備產品 (NSA) 將全面具備應用程式偵測防火牆 (Application Aware Firewalling) 功能，主要透過偵測存取應用程式和管控網路服務，提升使用者的網路效能及資料安全性。應用程式偵測防火牆不僅可辨別及分類出不同類型的應用程式外，更能夠檢視使用者在執行程式及傳輸內容時隱藏的惡意內容，並對任何潛在風險自動作出適當的回應，大幅改善今日網路政策控管與遵循之問題。
「應用程式防火牆絕對不僅僅是 UTM 的進化版產品。」SonicWALL 網絡安全部門副總裁 Patrick Sweeney 表示：「SonicWALL 全新一代防火牆於應用層 (application layer) 可提供業界領先的網路安全效能，並提供全方位的威脅與應用程式管理工具，不僅可讓管理員輕易地阻擋網路上所帶來的威脅、保護整體基礎安全設備，更具有業界首創的頻寬使用分配功能。」
不像傳統防火牆僅能偵測通訊網路連接埠和通訊協定，應用程式防火牆讓管理者更容易辨別、分類及增加應用程式與其傳輸內容的安全性。無論是通訊網路連接埠或通訊協定，藉由偵測使用者的傳輸資料或過濾應用程式，提供給管理者更完整的控管服務。當市面上大部分整合式威脅管理 (Unified Threat Management，UTM) 設備僅具有追蹤與阻擋的基本功能時，SonicWALL 應用程式防火牆可進一步提供給管理者預設或個人化設定的資訊，除需經常更新病毒的數位簽名運用外，更加強頻寬管理效能、同時進行重要資訊的傳輸防護。
SonicWALL 應用程式防火牆，加上 UTM 技術及領先業界的 NSA 防火牆優越性能，讓客戶不僅能夠防護整體網路外，更能夠完善管理企業的業務往來。除了威脅管理功能之外，SonicWALL 應用程式防火牆能夠快速區分出安全和有害的應用程式，改善的不僅限於 IT 部門的生產力，更能提升企業整體的生產效能。
應用程式防火牆功能適用於 SonicWALL 網路安全性設備系統，涵蓋從專為中小企業所開發具有優越性能的 NSA 240 、到速度高達 5.6 Gbps 狀態吞吐量效能的 16 核心系統且適用於企業層級的 NSA E7500 等各項產品。
應用程式防火牆主要特色與優勢
- 頻寬最佳化 效能再提升
讓管理員可依照程式實際執行情況來分配頻寬，也提供封鎖應用程式、調整應用程的需求頻寬及穩定的網路速度。此外，頻寬管理政策更可依時間與日期、使用者或群體的不同進行調整。舉例來說，在上班時間，可以針對串流影音程式限制使用頻寬，或接近季末時，提供給部分業務銷售人員在執行報表程式時所需的足夠頻寬。 - 智慧辨別、強力攔截與主動告知功能
管理員可以輕易地辨別出某些特定的應用程式、阻擋它們的使用，並自動通知使用者被封鎖的原因，如公司希望偵測、管控單一或部分在網路連接埠下執行且不受防火牆控管的應用程式時，應用程式防火牆可主動偵測出這些程式的執行動作、阻止程式進行，接著主動發出合宜訊息給終端使用者，而這些功能將能夠大幅提升員工及網路資源的生產力。另外管理員也能針對部分應用程式做設定，除透過一般 SonicWALL 常用或定期更新群組的數位簽名應用程式認證外，也可設定自己的群組或使用 SonicWALL 預設的群組程式 (如 P2P 軟體)；而運用 SonicWALL 預設群組在建立及維護應用程式辨別時，可節省更多的時間，提升企業的生產效能。 - 深度分析 加上個人化安全防護
應用程式防火牆也具備分析資料的功能，包含 FTP 檔案傳輸、 Email 附件及電子郵件內文和瀏覽過的內容等，執行設定規則時可辨別特定內容和採取適當舉動，譬如阻擋網路上寄來含有」公司機密」等字詞為標題的郵件，或當 FTP 上的檔案被轉成包含某些特定專案名稱時，系統會立即通知 IT 人員。如果這些規則運用於日期、時間、使用者或群組時，寄件者將會收到自動回覆的通知信。