Sophos 的软件产品和解决方案可以为容易受到病毒、木马程序、蠕虫病毒、间谍程序和垃圾邮件侵害的网络提供保护。Sophos 所服务的客户涉及政府、教育和商业等多个领域，其产品可分为针对企业的和针对小型商务用户的。企业解决方案提供宽广的安全平台并严密保护每一个接入点，另外亦提供快捷可靠的服务来保护用户台式电脑、笔记本电脑和服务器，并保证全部网关和信息传递的安全。
 
Sophos EndPoint Security and Control 7
   Sophos Security and Control 7 是一个专为大型企业网络而设计的完整的病毒防护系统产品,全面支持目前所有普遍应用的桌上型与网络操作系统; Security and Control 7 通过全面检测每一个可能的病毒入侵点,包括了磁盘、应用程序、文件档案、网络磁带机和光盘来达到保护桌面系统安全;同时也会侦测电子邮件、网络下载的文档及群组程序和已压缩的文档;无论在 on-access 或 on-demand 模式下执行,SophosSecurity and Control 7 都可以为整个网络带来百分之百的病毒防护,完整的保护您的个人电脑、工作站及服务器.产品具有功能强、内建入侵防护系统、全盘扫描快、100% 无误判等特点。

九大主要功能：

提供桌面/服务器防病毒->一个控制台，单一引擎，SOPHOS全球实验室互动

集中管理端点防火墙->可统一部署管理个人防火墙策略，灵活方便

防木马->库更新快且及时

反间谍软件->准确，有效

蠕虫程序->异常爆发统一防护

防PUA->阻挡潜在不想要的应用程序，如：流氓软件、恶意程序

应用控制->控制应用程序，防止使用未授权软件（QQ、MSN、BT、电驴、迅雷、游戏程序、P2P等）

HIPS->未知程序行为分析

企业管理功能->运营维护、报告

十大主要亮点：
1. 一个授权支持全球广范操作系统，如：Windown Vista, XP, 2003, NT, 95/98/Me, MAC, Linux, Solaris,Freebsd 等十七种操作系统，无须额外付费。
2. 授权其间防病毒引擎、防毒软件全自动无缝升级，无须任何费用。
3. 单一引擎扫描查杀病毒、木马、间谍软件、恶意软件、流氓软件，与应用程序管理。
4. 活动目录百分百支持，支持活动目录环境自动安装。
5. 个人防火墙防止外来攻击, HIPS 防止系统注册表, 内存被串改
6. 单一管理平台同时管理(Windows 平台、苹果电脑、Linux)。
7. 多语言界面支持. (简繁中文、日文、法文、德文、英文等)
8. 病毒订义文件最小更新。平约 10-20KB.有利于带宽低的坏境
9. 新病毒爆发平约在2 小时到4 小时间解决。
10. 全球7*24 小时365 天不间断病毒、木马、恶意软件垃圾信侦测。

Sophos 集成NAC（网络准入控制）功能
   企业可透过SOPHOS NAC，针对任何来自有线、无线、局域网络或远程访问的企业端点使用者或合作伙伴之访客，进行符合企业安全政策需求的控管作业，同时，该产品还可支持企业现有的各类软硬件设施或方案，因此可大幅降低导入产品时，可能耗费的时间、管理及采购成本。

Sophos NAC 提供了四个核心管理功能，

    首先是集中式安全政策定义功能，管理人员可依照使用者群组来落实不同之安全政策；第二为评估功能，一旦端点联网时，会立即进行病毒码更新、漏洞修补等政策遵循之安全检查作业；
    再则是集中式报表分析及警示机制，也就是对现有政策遵循之状况进行报表稽核与实时警示`；
    此外，该软件并提供政策遵循功能，依据安全政策来进行所有端点计算机之存取控管，并提供可供安全修复之隔离管制功能。
    提醒并要求使用者完成安全更新或相关规定后，才能恢复网络资源正常存取之权限。
在兼容性上，Sophos NAC 可支持600 多种的安全防护产品，即使企业现行采用非Sophos 之其它防毒类的安全产品，依然可导入Sophos NAC，并可正常发挥网络存取控制的管理效益。
    为了避免非法使用者或黑客之入侵可能，SOPHOS NAC 支持使用者只能透过802.1x 或DHCP 等二种存取企业网络的协议来登入企业网络，杜绝黑客惯用以窃取固定IP 并强行登入的攻击手法，一旦SOPHOS NAC管理主控台发现此类不轨行径时，会主动强制断线来加以防范。SOPHOS NAC 并支持Cisco NAC、微软NAP、IPSec/SSL VPN，以及任何没有区网政策遵循机制等各种网络环境。

Sophos NAC 软件之导入，SOPHOS 强调阶段式循序渐近的四个导入步骤：
    首先，必须对企业现有端点之安全遵循与环境的安全状况进行扫描，同时归纳出一些必须特别注意或立即改善的地方，接着开始进行包括安装代理程序之部署作业，但先暂缓存取控制之强制实施；
    第二阶段的重点，在于了解部署后政策遵循的实施状况，并且为未来政策做好机动最佳化之调整作业。
    第三阶段则是以教育端点使用者为主，管理人员必须建立一套可以确实遵循并协助端点进行安全修复的机制，同时务必设定好政策遵循实际上线的预定实施时间，待上述工作依序完成之后，即可全面性地进入强制实施安全政策及严密存取控管的阶段，凡是不符合安全要求者，一律加以隔离或给予有限存取权限，待依要求修正安全状况后，才会恢复正常之权限。
    透过，上述四个渐近式步骤导入的最大好处是，管理人员可以在造成企业现有网络架构、系统软件环境及人员实际作业的最小冲击程度下，逐步完成产品相关布署及微调工作，再加上该软件可支持企业现有的网络及安全软硬方案，所以亦可加速企业实际导入所需耗费的时间。