Sophos Firewall (SFOS) v22 MR2 发布 - 下一代防火墙

Sophos Firewall (SFOS) v22 MR2 发布 - 下一代防火墙

Sophos Firewall | Next-gen firewall

请访问原文链接：https://sysin.org/blog/sfos-22/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Sophos Firewall

2026 年 7 月 14 日

Sophos Firewall v22 进一步强化了 Secure by Design（安全设计） 理念，通过架构重大升级以及健康检查（Health Check）等新功能，将整体安全能力提升到全新水平，帮助识别高风险配置。

Sophos Firewall v22 MR1 新增了多项增强功能，包括针对活跃威胁的新一组 NDR 检测能力。

如今，Sophos Firewall v22 MR2 又带来了多项新功能，进一步增强了生成式 AI 应用控制、后量子密码（PQC）检测、Chromebook 支持等能力 (sysin)。以下为详细内容。

新功能概览

后量子密码（PQC）的检测与控制

防火墙现已支持识别和控制后量子密码（PQC）的使用。入侵防御（IPS）可检测并阻止基于 ML-KEM 的纯 PQC 和混合 PQC 密钥交换算法，而 Web 防护可阻止 Web 会话协商使用不受支持的 PQC 算法 (sysin)，从而帮助实施加密策略并减少未经授权的加密通信。

此次更新新增了针对 PQC 的 IPS 特征规则，默认操作设置为 Disabled（禁用），以避免对网络造成意外影响。您还可以创建自定义 IPS 规则，并为这些算法配置所需的操作，例如 Allow（允许）、Drop（丢弃） 或 Reset（重置）。

通过 Synchronized Application Control 管理生成式 AI 应用

Sophos Firewall 进一步优化了生成式 AI 应用的分类。Sophos Endpoint 现在能够更准确地识别生成式 AI 应用，并通过 Synchronized Application Control 共享相关信息，从而提升应用可见性、报表能力以及策略控制效果。

支持 Manifest V3 的 Chromebook User ID 扩展

新版 Chromebook User ID 扩展现已发布，新增对 Chrome 扩展平台最新版本 Manifest V3 的支持。所有用户都必须卸载旧版 Sophos Chromebook User ID 扩展，并安装新版扩展，才能继续接收后续更新 (sysin)。

STAS 身份验证

Restrict client traffic during identity probe（身份探测期间限制客户端流量） 的默认 STAS 设置已调整为 No（否）。这样可在防火墙检查用户与目标地址是否匹配期间，允许客户端流量继续通过，从而最大限度减少业务中断。

eDirectory 身份验证停止支持通知

Sophos Firewall 将在即将发布的 SFOS 23.0 中停止支持 Novell eDirectory 身份验证服务器。如果您的防火墙当前使用 eDirectory 身份验证，则必须在升级到 SFOS 23.0 或更高版本之前，迁移至受支持的身份验证方式。

Let's Encrypt 增强

本次发布包含以下 Let's Encrypt 改进：

• 新增对 Let's Encrypt 新根证书和中间证书（YE Root、YE1、YE2、YR Root、YR1 和 YR2）的支持，以确保兼容最新的 Let's Encrypt 证书链。
• 增强 Let's Encrypt 邮件通知，现可包含防火墙主机名和序列号，方便识别和管理防火墙设备。

Sophos Firewall Config Studio V2.6

产品团队同时发布了 Sophos Firewall Config Studio V2.6。这是一款功能强大的浏览器工具，可简化防火墙配置的查看、分析、比较和编辑流程。本次版本新增以下功能：

• 合并模板（Merge templates）：将基础配置与行业专用模板相结合，快速创建符合部署需求的自定义防火墙配置。
• 增强全局搜索（Enhanced Global search）：快速定位配置对象，并可一键直接跳转。
• 改进配置报告（Improved configuration report）：配置报告现可显示 Firewall、NAT 和 TLS 规则中引用对象的值及详细信息，在配置审查时提供更高的可视性和上下文信息 (sysin)。
• 迁移分析（Migration insights）：Config Studio 现可提供迁移转换分析，包括配置成功迁移的总体百分比。
• 多文件配置差异比较（Multi-file configuration diff）：支持上传并比较多个配置文件，识别不同时间点之间的配置变更。
• 备份恢复兼容性、Flexi 模块及端口速率参考（Backup-restore compatibility, Flexi module, and Port speed reference）：快速验证不同 Sophos Firewall 型号之间的备份恢复兼容性及端口布局，同时提供 1U 和 2U 设备 Flexi Port 模块兼容性信息，以及支持的端口速率和标准，帮助您确认哪些防火墙型号和模块支持 25G、40G、100G 等高速接口。

已解决的问题

• v22.0 MR2 共修复了 50 多项重要的可靠性、稳定性和安全性问题。

下载地址

Sophos Firewall OS (SFOS) v22.0 MR2 (2026-07-15)

• 请访问：https://sysin.org/blog/sfos-22/
  • SFOS v22 Hardware Devices for XGS Series
  • SFOS v22 Software Appliances for bare metal machines
  • SFOS v22 Virtual Appliances for VMware/KVM/Xen/Hyper-v

Platform	File name
Hardware Devices - XGS Series	HW-22.0.2_MR-2-546.iso
Software Appliances - bare metal machines	SW-22.0.2_MR-2-546.iso
Virtual Appliances - VMware	VI-22.0.2_MR-2.VMW-546.ova
Virtual Appliances - KVM	VI-22.0.2_MR-2.HYV-546.qcow2
Virtual Appliances - Xen	VI-22.0.2_MR-2.KVM-546.xva
Virtual Appliances - Hyper-V	VI-22.0.2_MR-2.XEN-546.vhd

更多：Firewall 产品链接汇总