شرکت سوفوس توسط دو شخص به نام های یان هوروسکا و پیتر لامر درانگلستان تاسیس شد. این شرکت اولین محصولات خود را که در حوزه آنتی ویروس و Encryption بود را تا سال 1985 به بازار عرضه نمود. در سال 2014 شرکت سوفوس، شرکت سایبروم را که در زمینه تولید (Cyberoam UTM(Unified Threat Management فعالیت میکرد را خریداری نمود. دو محصول قابل ارائه از این شرکت در ایران شرکت توسعه نگار فرنام، Sophos UTM و Sophos XG Firewall می باشد که در ادامه به بررسی این دو محصول می پردازیم.
Sophos XG Firewall محصول شرکت سوفوس، یک سیستم یکپارچه امنیتی می باشد که بعنوان یک دیواره آتش در شبکه ها از تهدیدات با استفاده از سیاست های منحصر بفرد مبتنی بر هویت کاربر یا IP محافظت می کند.
امکانات این محصول شامل دیواره آتش، امکان پشتیبانی از ایجاد شبکه خصوصی مجازی VPN، IPS، Anti-Spam، Antivirus و Content filtering، مدیریت پهنای باند، مدیریت چند لینک اینترنتی و نهایتا قابلیت گزارشگیری از نحوه استفاده از اینترنت در شبکه می باشد.
| Model | Tech. Specs | Throughput | ||||||||
| Form Factor | Maximum Network Ports (GE) | WiFi | Storage | RAM (GB) | Swappable Components | Firewall (Mbps) | VPN (Mbps) | IPS (Mbps) | AV-proxy (Mbps) | |
| XG 85(w) Rev. 1 | desktop | ۴ | optional with 802.11 a/b/g/n | ۸ GB eMMC | ۲ | n/a | ۲۰۰۰ | ۲۰۰ | ۵۱۰ | ۳۳۰ |
| XG 105(w)Rev. 2 | desktop | ۴ | optional with 802.11 a/b/g/n | ۶۴ GB SSD | ۲ | n/a | ۳۰۰۰ | ۳۰۰ | ۷۰۰ | ۴۳۰ |
| XG 115(w)Rev. 2 | desktop | ۴ | optional with 802.11 a/b/g/n | ۶۴ GB SSD | ۴ | n/a | ۳,۵۰۰ | ۳۵۰ | ۹۰۰ | ۵۲۰ |
| XG 125(w)Rev. 2 | desktop | ۸ | optional with 802.11 a/b/g/n/ac | ۶۴ GB SSD | ۴ | n/a | ۵,۰۰۰ | ۴۱۰ | ۱,۰۰۰ | ۵۹۰ |
| XG 135(w)Rev. 2 | desktop | ۸ | optional with 802.11 a/b/g/n/ac | ۶۴ GB SSD | ۶ | n/a | ۷,۰۰۰ | ۹۵۰ | ۱,۷۵۰ | ۱,۴۰۰ |
| XG 210 Rev. 2 | ۱U | ۱۴ (۶ + ۱ module) | n/a | ۱۲۰ GB SSD | ۸ | n/a | ۱۴,۰۰۰ | ۱,۳۵۰ | ۲,۷۰۰ | ۲,۳۰۰ |
| XG 230 Rev. 1 | ۱U | ۱۴ (۶ + ۱ module) | n/a | ۱۲۰ GB SSD | ۸ | n/a | ۱۸,۰۰۰ | ۱,۵۰۰ | ۴,۲۰۰ | ۲,۸۰۰ |
| XG 310 Rev. 1 | ۱U | ۱۸ (۸ + ۲SFP + 1 module) | n/a | ۱۸۰ GB SSD | ۱۲ | n/a | ۲۵,۰۰۰ | ۲,۵۰۰ | ۵,۵۰۰ | ۳,۳۰۰ |
| XG 330 Rev. 1 | ۱U | ۱۸ (۸ + ۲SFP + 1 module) | n/a | ۱۸۰ GB SSD | ۱۲ | n/a | ۳۰,۰۰۰ | ۳,۲۰۰ | ۸,۵۰۰ | ۶,۰۰۰ |
| XG 430 Rev. 1 | ۱U | ۲۴ (۸ + ۲ modules) | n/a | ۲۴۰ GB SSD | ۱۶ | n/a | ۳۷,۰۰۰ | ۴,۸۰۰ | ۹,۰۰۰ | ۶,۵۰۰ |
| XG 450 Rev. 1 | ۱U | ۲۴ (۸ + ۲ modules) | n/a | ۲*۲۴۰ GB SSD (RAID-1) | ۱۶ | opt. Power | ۴۵,۰۰۰ | ۵,۵۰۰ | ۱۰,۰۰۰ | ۷,۰۰۰ |
| XG 550 Rev. 1 | ۲U | ۲۴ (۸ + ۲ modules) | n/a | ۲*۳۰۰ GB SSD (RAID-1) | ۲۴ | Power, SSD | ۶۰,۰۰۰ | ۸,۴۰۰ | ۱۷,۰۰۰ | ۱۰,۰۰۰ |
| XG 650 Rev. 1 | ۲U | ۳۲ (۸ + ۳ modules) | n/a | ۲*۴۸۰ GB SSD (RAID-1) | ۴۸ | Power, SSD | ۸۰,۰۰۰ | ۹,۰۰۰ | ۲۰,۰۰۰ | ۱۳,۰۰۰ |
| XG 750 Rev. 1 | ۲U | ۶۴ (۸ + ۷ modules) | n/a | ۲* ۵۱۲ GB SSD (RAID-1) | ۶۴ | Power, SSD, Fan | ۱۴۰,۰۰۰ | ۱۱,۰۰۰ | ۲۲,۰۰۰ | ۱۷,۰۰۰ |
هریک از محصولات سوفوس دارای یک فایروال (Firewall) بصورت پیش فرض و استاندارد می باشد که مواردی چون IPSec،SSL VPN و Wireless Protection را دارا می باشد. هر مشتری بر اساس سیاستهای امنیتی مجموعه، میتواند به منظور ارتقای بیشتر امنیت، بسته ها یا باندلهای موجود را خریداری کند یا اینکه بصورت تکی برای خرید هر ماژول اقدام نماید.
Network Protection
تمام محافظت لازم را در برابر حملات و تهدیدهای پیشرفته در اختیار خواهید داشته و دسترسی کامل را با نهایت امنیت برای کاربران مورد اعتمادتان فراهم آورید.
Security Heartbeat
بین اندپوینتها و فایروال خود اتصال برقرار کرده و در برابر تهدیدهای پیشرفته ایمن شوید و در همین حین زمان و پیچیدگی رسیدگی به رویدادهای امنیتی را به کمترین حد ممکن برسانید.
Wireless Protection
با بهره گیری از سازگاری کامل کنترلر بیسیم UTM با انواع و اقسام اکسس پوینتها، شبکه های بیسیم را تنها در چند دقیقه، نصب و راهاندازی کنید.
Email Protection
محافظت کامل پیغامهای SMTP و POP در برابر اسپم، فیشینگ و از بین رفتن دادهها توسط امکان محافظت از ایمیل منحصربفرد ما که رمزگذاری پالیسی محور ایمیل را با DLP و آنتی اسپم ترکیب میکند.
Web Protection
XG Firewall محافظت کامل در برابر آخرین تهدیدهای تحت وب و ابزار تعریف پالیسی قدرتمند، امنیت و بهره وری کاربران شما را در فضای وب تضمین می کنند
Web Server Protection
استحکام سرورهای خود را برابر حملات هکرها ارتقا بخشیده در حالیکه با بهرهگیری از قابلیت احرازهویت معکوس،دسترسی کاملا ایمنی برای کاربران خارجی خود بوجود میآورید.
| Features (as listed above) |
FullGuard Plus (included in TotalProtect Plus) | |||||
|---|---|---|---|---|---|---|
| FullGuard (included in TotalProtect) | ||||||
| EnterpriseGuard Plus (included in EnterpriseProtect Plus) |
||||||
| EnterpriseGuard (included in EnterpriseProtect) |
||||||
| Base Firewall | Sandstorm Protection | Network Protection | Web Protection | Email Protection | Web Server Protection | |
| General Management (incl. HA) | ● | |||||
| Firewall, Networking and Routing | ● | |||||
| Base Traffic Shaping and Quotas | ● | |||||
| Secure Wireless | ● | |||||
| Authentication | ● | |||||
| Self-Serve User Portal | ● | |||||
| Base VPN Options | ● | |||||
| IPSec Client | Sold seperately | |||||
| Sandstorm Protection | ● | |||||
| Intrusion Prevention (IPS) | ● | |||||
| ATP and Security Heartbeat™ | ● | |||||
| Remote Ethernet Device (RED) VPN | ● | |||||
| Clientless VPN | ● | |||||
| Synchronized Application Control | ● | |||||
| Web Protection and Control | ● | |||||
| Application Protection and Control | ● | |||||
| Cloud Application Visibility | ● | |||||
| Web and App Traffic Shaping | ● | |||||
| Email Protection and Control | ● | |||||
| Email Quarantine Management | ● | |||||
| Email Encryption and DLP | ● | |||||
| Web Application Firewall Protection | ● | |||||
| Logging and Reporting | ● | ● | ● | ● | ● | ● |
