近日，WatchGuard® Technologies，全球企业安全解决方案领先厂商，宣布新款功能最强大的安全应用产品WatchGuard XTM 2050。这是一款下一代防火墙（NGFW）产品，可为大型企业和数据中心提供企业级安全防护能力，满足用户对于高性能防火墙、应用程序控制和入侵防御系统（IPS）的要求，从而能够防范数据盗窃、恶意软件和安全漏洞的侵害。
WatchGuard正在拉斯维加斯曼德勒海湾会议中心举行的Interop展会的第751号展位展示XTM 2050。

　　“在充分发挥我们超过15年的防火墙和网络安全专业知识的基础上，WatchGuard专门设计了这款XTM 2050下一代防火墙产品，以满足不断变化的需要以及各类企业环境下特有的严格要求。”WatchGuard Technologies公司市场营销副总裁Eric Aarrestad表示，“有了这样的下一代防火墙，企业就能制订、实施和审查那些具备全面安全功能并且合理的使用策略，从而提升员工生产率并实现对关键性的网络资源、应用程序和数据的最优防护。”

　　WatchGuard XTM 2050提供了对所有流量的真正线速级安全检查，支持多千兆级数据包过滤吞吐量，并提供了应用程序控制能力；它能够通过独有的拖放VPN来连接各个办事处；通过SSL和IPSec VPN连接各位员工；并向企业提供了针对实时和历史用户、网络和安全活动的无与伦比的可见性。

　　下一代防火墙的主要特色和规格：

　　• 20 Gbps防火墙，高达10Gbps的全面内容检查
　　• 高端口密度，可使用16个1GB以太网端口和2个10 GB的SFP+光纤端口
　　• 端口独立性：任一端口均可配置成外部端口、信任端口或DMZ端口
　　• 冗余配置的热插拔电源、风扇、存储器和NIC
　　• 高可用性（主动/被动和主动/主动）
　　• WAN和VPN故障倒换
　　• 可对1800多种应用程序实施应用程序控制
　　• 集成了活动目录、LDAP、RADIUS和其它功能，实现基于用户的防火墙应用
　　• 包括具备全面管理、报告、监测和日志记录功能软件包的WatchGuard System Manager
　　• IPSec点对点和远程用户VPN
　　• SSL远程用户VPN
　　• 先进的VOIP和HTTPS安全功能
　　•　 丰富的流量整形、QoS和带宽控制功能

　　WatchGuard XTM 2050——集成细粒度应用程序控制

　　Web是当今各类组织所面临的各类安全威胁的首要来源，而Web应用程序经常会成为攻击者的主要焦点。黑客们发现可以方便而有效地利用社交网络，作为针对组织内员工做出社会工程攻击的起跳板。考虑到web流量和web应用程序正是如此之多的安全危险的来源，IT管理员通过限制用户只使用那些业务用途所必要的应用程序，从而大幅削减可能的威胁载体数量。

　　WatchGuard的应用程序控制功能为管理员提供了强大的武器，可以对1800多项应用程序实施细粒度控制，并能够掌握哪些应用程序正在使用中以及谁在使用这些应用程序。管理员可以按照类别、应用程序和应用程序子功能对用户和分组实施合理的使用政策。

　　集成入侵防御功能

　　如果不对流量或系统活动进行监测，那么恶意活动就有可能横行于公司网络之内。IPS与应用层内容检查功能协同工作，提供了针对各类网络威胁的实时防护能力，包括间谍软件、SQL注入攻击、跨站脚本攻击和缓存区溢出攻击。IPS能够对所有主要通信协议流量进行扫描，采用持续更新的威胁特征库来检测和阻挡所有类型的威胁。

　　LiveSecurity——满足企业需要的服务

　　所有WatchGuard NGFW的捆绑软件都包括了LiveSecurity Plus，此项服务提供24×7式的web和电话支持。客户可以升级至LiveSecurity Gold或LiveSecurity Platinum以获得扩展防护能力。LiveSecurity Gold提供24×7式支持，在支持行动方面提供了1小时的目标响应时间。

　　建议拥有复杂IT环境和严格要求达到最长正常运行时间的企业选用的LiveSecurity服务将支持服务提升到了企业级。此服务不仅包括了LiveSecurity Gold所提供的全部好处，还为每位客户指定了一位技术客户经理（TAM），这位经理将专门负责为企业IT系统的WatchGuard解决方案提供支持。

　　顶级4小时硬件更换服务

　　如今的企业不能承受由于网络设备故障所导致的业务停运所带来的损失。在部件发生故障时，即时还有冗余的备用部件，部件更换工作也一样是刻不容缓的。所有WatchGuard LiveSecurity支持服务订购都提供高级硬件更换（RMA）计划，在此计划中，WatchGuard将在收到所返回的应用硬件之前就通过预付运费的下一天航空邮寄方式发运更换部件。

　　对于那些有关业务关键性要求的客户，WatchGuard还推出了一项24×7覆盖范围的顶级4小时RMA计划作为此项服务订购的选项。也就是，在WatchGuard支持部门批准后4小时内，更换应用硬件就将抵达现场。顶级4小时RMA服务适用于WatchGuard XTM和XCS硬件。