产品白皮书网神SecGate3600防火墙.PDF

网神SecGate 3600 防火墙 产品白皮书 网神 SecGate 3600 防火墙 本文档解释权归网神信息技术（北京）股份有限公司产品部所有 网神信息技术（北京）股份有限公司 1 网神SecGate 3600 防火墙 目录 1 产品概述3 2 产品特点4 3 产品功能6 4 产品形态14 5 产品资质14 2 网神SecGate 3600 防火墙 1 产品概述 目前市场上主流的防火墙为状态检测防火墙，基于会话状态和五元组来过滤数据。在性能 有限的基础上，最大化的实现了对会话的控制。但是对于承载在数据包应用层中的木马、病毒、 垃圾邮件、广告、应用程序等则无法识别。在云计算、大数据热门的今天，B/S 架构和web2.0 的普及使用，让用户受到的攻击越来越多样化和深层次。现有传统防火墙已经力不从心。 传统的 UTM 产品，即便是多核的，由于采用 SMP 架构，并行计算仍然存在瓶颈，所以 UTM 虽然集合了防火墙、入侵防护、防病毒功能于一身，但在功能全面开启的情况下，相信 用户也能切身感受到由于产品的性能跟不上，正常的业务数据转发延迟被大大提高，甚至影响 正常访问，权衡之下，只能放弃UTM 的部分功能；或者花更多的钱，买性能更高的UTM 产品。 在中大型企业、金融和电信行业，部分用户甚至不太愿意使用UTM 产品，就是担心UTM 产品 成为自己网络中的“单行道”。 下一代防火墙保留了状态检测防火墙的优点，具有性能的同时具备内容过滤、入侵防御、 流量管理、用户认证等多种应用层过滤技术于一身，弥补了状态检测防火墙的不足。为用户提 供了更全面的深度过滤功能，有效识别来自应用层的威胁。 + 网神下一代极速防火墙NSG 系列，围绕用户的真实需求，通过全新的AMP 多核架构和设 计理念，在融合了下一代防火墙功能特点的基础上，实现了高性能极速转发、智能定位与管控、 应用精细识别、多种应用层过滤技术、虚拟防火墙定制化安全及立体可视化监控等一系列特有 功能；应用层和网络层安全模块的并行调度，提升了应用层处理性能；系统引擎与安全引擎的 用户态设计，避免了在大流量下数据报文分析对防火墙性能的影响，有效提高了整机运行速度； 友好的扁平化风格界面，配合直观的功能模块设计，帮助用户更加方便的进行网络管理。可以 说，网神下一代极速防火墙 NSG 系列在有效解决应用层瓶颈和多样化威胁的基础上，为自身 系统调度保证了足够的冗余空间，让防火墙的整体处理性能有了革命性的飞跃，为用户提供了 完美的网络安全解决方案。 3 网神SecGate 3600 防火墙 2 产品特点  领先的下一代SecOS 安全协议栈 完全自主知识产权的网神第三代 SecOS 操作系统，实现防火墙的控制层和数据转发层分 离，全模块化设计，实现独立的安全协议栈，突破传统防火墙性能转发能力，消除了因操作系 统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙功能的影响。同时也减少了因为 硬件平台的更换带来的重复开发问题。由于采用先进的设计理念，使该 SecOS 具有更高的安 全性、开放性、扩展性和可移植性。  下一代并行处理系统：高性能、集成化、单引擎 网神下一代极速防火墙完全自主研发单引擎一次性性数据包拆分和物理多核下并行虚拟 计算处理技术，实现数据包在4-7 层高性能转发。实现应用层识别、用户身份识别、以及内容 识别，通过识别技术实现