QuWAN Orchestrator 2.8 | 發行說明
QNAP 各作業系統發行說明資料庫
QuWAN Orchestrator 2.8
2025-06-25
QuWAN Orchestrator 2.8 版本資訊
QuWAN Orchestrator 2.8 推出了多項新功能以加強網路安全性，並提升集中管理 SD-WAN 環境的能力。此版本整合了入侵防禦系統 (IPS)，並可套用 Segment 層級的防火牆規則。
如需上述主要功能的詳細資訊，請參閱 [新功能]；或參閱 [其他變更] 以了解此版本中所包含的其他改善項目、修正項目及已知問題。
新功能
QNAP QHora 路由器與 QuWAN vRouter 可支援 IPS 功能
在運行 2.6 版或以上版本韌體的 QNAP QHora 路由器，以及運行 2.8 版或以上版本韌體的 QuWAN vRouter 裝置上，QuWAN Orchestrator 現在可支援入侵防禦系統 (IPS)。這項整合採用了由 Lionic Corporation 所維護的 IPS 特徵碼 ID 資料庫，以便即時偵測並封鎖網路威脅。
IPS 的運作方式為檢查網路流量、根據特徵碼 ID 來識別已知的威脅模式，並在發現符合 ID 的威脅時採取預先定義好的動作。偵測到威脅時，系統會記錄該事件並拒絕相關流量，有助於降低網路環境中發生資安事件的風險。
在 QuWAN Orchestrator 中新增了專用的 IPS 儀表板，可即時呈現偵測到的威脅。可依照特徵碼 ID 檢視各事件、追蹤記錄中威脅發生的頻率，並即時存取系統所產生的警示。此版本為滿足條件的裝置提供了 IPS 功能的免費試用版。
套用 Segment 層級的防火牆規則並管理裝置
要讓多台裝置上的安全性等級保持一致時，現在可對 Segment 內的特定裝置套用 Segment 層級的防火牆規則以提高管理效率。此外，還可在各 Segment 間移動裝置，或新增 QuWAN 裝置以保持網路分段的結構與彈性。
注意：要將 Segment 防火牆規則套用到裝置時，系統會一起考慮該裝置所設定的其他類型防火牆規則。如需有關規則優先順序與處理順序的詳細資訊，請造訪：https://www.qnap.com/go/how-to/faq/con_show.php?cid=3025。
