QuWAN Orchestrator 2.8 | 发行说明
QNAP 各操作系统发行说明数据库
QuWAN Orchestrator 2.8
2025-06-25
QuWAN Orchestrator 2.8 版本信息
QuWAN Orchestrator 2.8 推出了多项新功能以加强网络安全性，并提升集中管理 SD-WAN 环境的能力。此版本集成了入侵防御系统 (IPS)，并可套用 Segment 层级的防火墙规则。
如需上述主要功能的详细信息，请参阅 [新功能]；或参阅 [其他变更] 以了解此版本中所包含的其他改善项目、修正项目及已知问题。
新功能
QNAP QHora 路由器与 QuWAN vRouter 可支持 IPS 功能
在运行 2.6 版或以上版本固件的 QNAP QHora 路由器，以及运行 2.8 版或以上版本固件的 QuWAN vRouter 设备上，QuWAN Orchestrator 现在可支持入侵防御系统 (IPS)。这项集成采用了由 Lionic Corporation 所维护的 IPS 特征码 ID 数据库，以便即时侦测并封锁网络威胁。
IPS 的运作方式为检查网络流量、根据特征码 ID 来识别已知的威胁模式，并在发现符合 ID 的威胁时采取预先定义好的动作。侦测到威胁时，系统会记录该事件并拒绝相关流量，有助于降低网络环境中发生资安事件的风险。
在 QuWAN Orchestrator 中添加了专用的 IPS 仪表板，可即时呈现侦测到的威胁。可依照特征码 ID 查看各事件、追踪记录中威胁发生的频率，并即时访问系统所产生的警示。此版本为满足条件的设备提供了 IPS 功能的免费试用版。
套用 Segment 层级的防火墙规则并管理设备
要让多台设备上的安全性等级保持一致时，现在可对 Segment 内的特定设备套用 Segment 层级的防火墙规则以提高管理效率。此外，还可在各 Segment 间移动设备，或添加 QuWAN 设备以保持网络分段的结构与弹性。
注意：要将 Segment 防火墙规则套用到设备时，系统会一起考虑该设备所设置的其他类型防火墙规则。如需有关规则优先级与处理顺序的详细信息，请造访：https://www.qnap.com/go/how-to/faq/con_show.php?cid=3025。
