Sophos Firewall (SFOS) v23 EA - 下一代防火墙

Sophos Firewall (SFOS) v23 EA - 下一代防火墙

Sophos Firewall | Next-gen firewall

请访问原文链接：https://sysin.org/blog/sfos-23/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Sophos Firewall

2026 年 9 月 30 日

Sophos Firewall v23 现已进入早期访问阶段

带来超过 30 项用户最期待的功能

Sophos Firewall v23 在一个功能丰富的版本中带来了众多用户最期待的增强功能。

从新增 AI 驱动辅助功能和现代化 REST API，到简化规则管理、增强高可用能力、扩展身份支持以及更简单的日常管理，Sophos Firewall v23 旨在让防火墙更易于管理、自动化和扩展，同时进一步强化其 Secure by Design（安全设计）基础。

新的防火墙规则管理界面只是 Sophos Firewall v23 中众多用户期待增强功能之一。

虽然防火墙各个领域都包含数十项改进，但重点功能主要集中在以下五个方面：

AI 和自动化

借助 Sophos Firewall v23 和 Sophos AI Defense，您可以更清晰地了解组织内 AI 的使用情况，并轻松实施适当的控制措施。同时，新增 API 可帮助您自动化防火墙管理。此外，还可以利用新的 AI 助手帮助构建防火墙规则。

新增功能：

• 通过 Sophos AI Defense 增强 AI 治理和可视性支持
• 支持基于 Token 身份验证的现代化 REST API，并内置 API 指南
• Sophos Fusion 中新增 AI 驱动的 Firewall Assistant

简化管理并提升弹性

Sophos Firewall v23 让日常管理更加简单，并帮助网络在高负载环境下保持稳定运行。

无论您管理的是单台防火墙还是数百台防火墙，都将受益于重新设计的规则管理体验、更强的可视性、更快的性能以及显著增强的高可用能力。

新增功能：

• 全新重新设计的防火墙规则管理体验
• 基于硬件感知的高可用监控以及更快速的故障切换检测
• 提升高负载情况下的 HA 稳定性
• Sophos Fusion 中支持自动化固件更新计划
• 更快速、更灵敏的管理界面
• 改进管理员导航体验和防火墙状态可视性

Secure by Design 增强功能

Sophos Firewall 继续基于强大的 Secure by Design 基础进行扩展，通过增强功能进一步减少攻击面、提升安全可视性并简化防护流程。

新增能力可帮助保护 DNS 流量、提高自动安全更新的透明度，并通过最新固件和平台改进，更轻松地保持安全防护。

新增功能：

• 支持 DNS over HTTPS（DoH），增强 DNS 安全性
• 支持 DNSSEC，用于验证 DNS 响应真实性
• 查看已应用的热修复程序和安全更新
• 现代化路由架构和管理方式
• 改进威胁响应事件处理
• 增加平台加固和安全增强功能

现代化身份和访问集成

随着组织持续采用云端和混合身份服务，Sophos Firewall v23 扩展了集成选项，并简化身份验证流程。

您可以更轻松地连接本地环境和云环境中的用户，同时改进 MFA 部署流程，并扩展对更多设备和部署场景的支持。

新增功能：

• 支持 Entra ID 与 Synchronized Security 集成
• 集成 Google Workspace 身份提供商
• 通过电子邮件实现更安全的 MFA 部署
• 支持 Chromebook 单点登录
• 增强对终端服务器和共享用户环境的支持

可扩展性、网络和应用防护

Sophos Firewall v23 包含大量基础设施和网络增强功能，旨在支持不断扩展的环境。

从 Web Application Firewall（WAF）重大增强、重新设计的 DHCP 服务，到扩展 IPv6 支持和改进服务发现能力，v23 提供更好的可扩展性、性能和灵活性。

新增功能：

• Web Application Firewall 性能和可扩展性重大改进
• 扩展 WAF 规则容量和路由能力
• 全新的 DHCP 服务架构
• mDNS Reflector，适用于教育、校园以及分段网络环境
• 增强 IPv6 和 IPoE 连接支持
• 增加云平台部署选项

总结

Sophos Firewall v23 带来了 30 项用户最期待的增强功能，帮助用户更有效地管理和保护网络。

该版本让 Sophos Firewall 更易于管理，同时持续强化其 Secure by Design 优势。

无论您管理的是单台防火墙还是大型分布式部署环境，都可以从这些改进中获益，包括节省时间、简化管理以及增强安全防护能力。

下载地址

Sophos Firewall OS (SFOS) v23.0 GA (即将发布)

正式版发布后更新在原文链接。

更多：Firewall 产品链接汇总