网神 SecGate 3600 防火墙企业级产品白皮书
网神 SecGate 3600 防火墙企业级
产品白皮书
目 录
1.产品概述........................................................................................................................................ 3 2.产品特点........................................................................................................................................ 4 3.主要功能........................................................................................................................................ 6 4. 产品型号与指标 ........................................................................................................................ 11 5. 产品形态 .................................................................................................................................... 17 6. 产品资质 .................................................................................................................................... 19
网神信息技术（北京）股份有限公司
1 / 19
网神 SecGate 3600 防火墙企业级产品白皮书
网神信息技术（北京）股份有限公司
2 / 19
网神 SecGate 3600 防火墙企业级产品白皮书
1.产品概述
网神SecGate 3600 防火墙（以下简称“防火墙”）是基于完全自主研发、经受市场检验的成熟稳定SecOS操作系统, 并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发的, 专门为政府、军队、教育、大中小型企业及各分支机构的互联网出口打造的专业防火墙系统。
防火墙可灵活部署在政府、教育、军队、运营商、大中小型企业及其分支机构的网络边界，完整实现了状态检测包过滤防火墙、IPSec VPN、SSL VPN、URL过滤、绿色上网、流量控制、用户认证等综合安全功能。基于成熟可靠的多核处理器硬件平台，并可以扩展使用硬件加速，性能超强。
网神信息技术（北京）股份有限公司
3 / 19
网神 SecGate 3600 防火墙企业级产品白皮书
2.产品特点
? 领先的SecOS安全协议栈
完全自主知识产权的SecOS实现防火墙的控制层和数据转发层分离，全模块化设计，实现独立的安全协议栈，消除了因操作系统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙功能的影响。同时也减少了因为硬件平台的更换带来的重复开发问题。由于采用先进的设计理念，使该SecOS具有更高的安全性、开放性、扩展性和可移植性。
? 高性能与高安全的多核架构：
多核硬件架构与新一代多核并行安全操作系统SecOS相配合，多个核并行处理，分担数据流量，极大的提升系统性能。多核并行操作系统可实现驾驭更多处理器核、减少串行比例、降低系统开销。保证同时开启防火墙、VPN、IPS、AV、P2P限制等功能系统依然运行平稳。
? 深度的网络行为关联分析
采用独立的安全协议栈，可以自由处理通过协议栈的网络数据。多核间相互分工协作，一部分核进行高速数据转发，并对常见HTTP/FTP/DNS/TELNET/POP3/SMTP等13种应用协议的预处理；另外一部分核实现快速重组数据包还原内容，进行深度安全检测。同时基于网络行为检测的多流关联分析技术，支持对网络数据的病毒过滤，并能对P2P和即时通讯软件进行控制、支持URL库、支持Web内容过滤，支持FTP内容过滤，为细粒度的网络安全管理提供了有利的技术保障。
? 灵活的网络拓扑适应性
适应于各种复杂网络拓扑，包括透明桥接、路由以及混合模式；支持VLAN和VLAN Trunk
网神信息技术（北京）股份有限公司
4 / 19