Sophos Firewall v22 MR3 发布：15+修复强化稳定性与IPsec VPN

Sophos Firewall v22 进一步强化了 Secure by Design（安全设计） 理念，通过架构重大升级以及健康检查（Health Check）等新功能，将整体安全能力提升到全新水平，帮助识别高风险配置。

v22 MR1 新增了多项增强功能，包括针对活跃威胁的新一组 NDR 检测能力。v22 MR2 又带来了多项新功能，进一步增强了生成式 AI 应用控制、后量子密码（PQC）检测、Chromebook 支持等能力。

v22 MR3 在此基础上进一步提供了 15 项以上的修复，以提升可靠性、稳定性和安全性。我们建议所有使用 v22 及其他 SFOS 版本的客户进行升级。

新增内容

站点到站点 IPsec VPN

新增了一条命令，当第三方对端在多个子网对之间共享安全关联（SA）时，可关闭站点到站点 IPsec VPN 隧道的严格策略检查。这样可以防止因传入流量与预期的 SA 不匹配而导致 IPsec 流量被丢弃。

已解决的问题

总体而言，v22.0 MR3 修复了 15 项以上影响可靠性、稳定性和安全性的重要问题。此处不再列出，请参阅官方文档。

产品概述

远不止是防火墙

通过 Sophos 的集成和可扩展平台巩固您的网络保护，来保护您的混合网络世界。

您能得到的：

• 自动响应主动威胁
• 强大的防护和性能
• 安全可靠，随时随地办公
• 通过一个单一控制台进行管理

巩固您的网络安全

Sophos Firewall 不仅仅是一个防火墙，它还是世界上最好的网络安全平台的核心。通过单一厂商、云管理控制台和代理，巩固和简化您的网络安全。

Sophos Firewall 有着比任何其他防火墙更多的功能：

• 全面的下一代防火墙，经过优化务求应对现代加密互联网，提供行业领先的防护和性能
• 与 Sophos MDR 和 Sophos XDR 集成，实现自动化威胁响应和同步安全，以在威胁造成严重问题之前及时阻止
• 综合的 SD-WAN 功能，让您能够轻松且安全地协同和互连各个办公室与位置
• 与 Sophos 的云交付网络安全解决方案集成，包括 Sophos 零信任网络访问 ZTNA、DNS 防护、零日威胁防护等
• 内置的 ZTNA 确保远程工作人员能够安全、便捷地访问
• 通过 Sophos Central 提供的云管理和报告，您可以跨所有防火墙、无线网络、交换机、ZTNA、端点、移动设备、服务器、电子邮件防护等管理运营

核心功能

自动威胁侦测与响应

立即阻止主动威胁。

无论您是使用 Sophos 端点还是 Sophos XDR 来管理您的网络安全，或选择让 Sophos MDR 为您管理，您的 Sophos 防火墙都能将响应时间从数分钟缩短到以秒计算。Sophos 防火墙能够在威胁扩散之前加以阻止：

• 自动识别和阻止主动威胁
• 防止攻击的横向传播
• 提供对受骇设备、用户和应用程序的及时深入信息

无与伦比的性能

XGS 系列下一代防火墙设备在不同价位都提供 Sophos Xstream 加速的卓越性能，都能为当今多样、分布式和加密的网络提供所需的防护。

• Xstream 支持：利用 Sophos 集成的 Xstream Flow Processor 流处理器，在硬件层面加速和卸载您重要的 SaaS、SD-WAN 和云流量，同时加入传输层安全性（TLS）和深度数据包检查。
• 高速连接性：通过多种附加模块实现高速铜线、光纤、以太网供电（PoE）、4G/5G 和 Wi-Fi 连接，您可以定制防火墙本来已经丰富的网络选项。
• 精心设计成就卓越性能：从最小的入门级设备到企业和校园边缘型号，每个 Sophos Firewall 都经过精心设计，采用双处理器架构、充足的内存配置和高性能固态存储，以应对最严格的工作负载。

型号对比：https://www.sophos.com/zh-cn/products/next-gen-firewall/tech-specs

Xstream 防护和加速

Sophos Firewall 的 Xstream 架构能够保护您的网络抵御最新威胁，并加速重要的 SaaS、SD-WAN 和云应用程序流量。

• TLS 1.3 解密：通过快速而有效的智能 TLS 检查来消除巨大的盲点。Sophos 防火墙支持最新的标准，并提供广泛的异常可定制性以及简单易用的政策工具，为您的工作带来便利。
• 深度数据包检查：利用高性能的深度数据包检查、下一代入侵防御、web 保护和应用程序控制功能，来阻止最新的勒索软件攻击和数据泄露。SophosLabs Intelix 威胁情报支持的深度学习和沙箱技术，提供零日保护和威胁分类。
• 应用程序增强：自动加速您的 SaaS、SD-WAN 和受信任的云流量（如 VoIP 和视频），或通过您自己的政策，将其放置在 Xstream FastPath 上，以优化整体性能。

Xstream SD-WAN

Sophos Firewall 的最新 SD-WAN 功能实现极佳网络性能、灵活性和复原力。

• Xstream FastPath 加速：加速 SD-WAN IPsec VPN 隧道流量，充分发挥 XGS Series 设备的硬件加密功能。
• 基于性能的路由：根据实时的 WAN 链路延迟、抖动和丢包率指标，自动优化流量路由和重新路由。
• 指向单击协作：只需轻松点击几次，即可设置复杂的辐射式或全网格的 SD-WAN 叠加网络，实现完整的隧道冗余。

通过云拓展您的网络防护与性能

Sophos Firewall 借助 Sophos Cloud 确保您的组织抵御最新威胁，并进一步提升性能。

您将获得来自 SophosLabs 的最新 AI 和机器学习技术，用于识别以前所未见的威胁和恶意 URL。通过使用共享云，一旦有新的威胁攻击 Sophos 客户，其信息会立即在所有客户之间共享，从而在任何范围都加以阻挡。此外，通过将这分析工作从您的防火墙转移到云，您防火墙的性能得到了进一步的提升。

您能得到的：

• 借助 Sophos 由 AI 支持的基于云的 DNS 防护，即时快速封锁最新的恶意 URL
• 凭借机器学习和基于云的沙箱技术，在安全环境中引爆新的基于文件的零日威胁，从而加以防御
• 安全的应用程序访问令黑客看不见您的应用程序，并通过内置的 ZTNA 功能为远程工作者提供安全访问
• 简单的云托管 SD-WAN 工具用于安全地互连您的远程位置和公共云基础设施
• 通过单一的云管理控制台，管理您的网络安全，共享数据和遥测信息，并实现自动化威胁响应

集中式云管理

Sophos Central：终极网络安全云平台。免费且易用。

• 一个控制台管理全部内容：Sophos Central 为您的所有 Sophos 产品提供一个单一的云管理控制台，同时免费提供完整的防火墙管理功能。
• 云报告：Sophos Central 将您的防火墙日志数据保存在云，并提供灵活的报告工具，让您随时分析和可视化您的网络进行。
• 零触碰部署：Sophos Central 使您能够轻松部署新的 Sophos 防火墙，而无需实际接触设备。

下载地址

Sophos Firewall OS (SFOS) 22.0 GA re-release (Build 411) (2026-01-20)

v22 GA re-release 取代了之前的 v22 GA，修复了若干罕见且孤立的已知问题。

Sophos Firewall OS (SFOS) v22.0 MR1 (2026-04-20)

Sophos Firewall OS (SFOS) v22.0 MR2 (2026-07-14)

Sophos Firewall OS (SFOS) v22.0 MR3 (2026-10-16)

下载地址：https://sysin.org/blog/sfos-22/

Platform	File name
Hardware Devices - XGS Series	HW-22.0.3_MR-3-576.iso
Software Appliances - bare metal machines	SW-22.0.3_MR-3-576.iso
Virtual Appliances - VMware	VI-22.0.3_MR-3.VMW-576.ova
Virtual Appliances - KVM	VI-22.0.3_MR-3.HYV-576.qcow2
Virtual Appliances - Xen	VI-22.0.3_MR-3.KVM-576.xva
Virtual Appliances - Hyper-V	VI-22.0.3_MR-3.XEN-576.vhd

如需深入了解防火墙配置与网络协议细节，可参考 网络与系统相关学习资源。安全运维人员也可以在 云栈社区 找到更多同行交流与实战经验分享。