网神SecGate 3600防火墙G100产品白皮书[V7.9.1].pdfVIP

网神 SecGate 3600 防火墙产品白皮书 产品白皮书 网神SecGate 3600 防火墙 G100 本文档解释权归网神信息技术（北京）股份有限公司安全网关中心产品部所有 网神信息技术（北京）股份有限公司 1 2012 年09 月 网神 SecGate 3600 防火墙产品白皮书  版权声明 Copyright © 2006-2012 网神信息技术（北京）股份有限公司 （“网神”） 版权所有，侵权必究。 未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。  文档信息 文档名称 网神 SecGate 3600 防火墙产品白皮书 扩散范围 销售/售前/客服/渠道商 文档版本号 V7.8.1 /用户 作者 杨雅文 日期 2012/08/20 初审人 杨黎鸿 复审人  版本变更记录 时间 版本 说明 作者 2012/08/20 V7.8.1 初次版本 杨雅文 2012/9/13 V7.9.1 修改产品形态 李群 2 网神 SecGate 3600 防火墙产品白皮书 目录 1 产品概述 4 2 产品特点 4 3 主要功能 6 4 产品型号与指标 11 5 产品形态 12 6 产品资质 13 3 网神 SecGate 3600 防火墙产品白皮书 1 产品概述 网神SecGate 3600 防火墙（以下简称“防火墙”）是基于网神自主研发的SecOS 安全系统, 并结合在防火墙产品上多年技术、经验积累的基础上研发的, 专门为 政府、教育、金融、能源、军队、运营商、大中小型企业等用户的网络出口打造 的高性能防火墙系统。 防火墙可灵活部署在政府、教育、军队、运营商、大型企业的网络边界，完 整实现了状态检测包过滤防火墙、IPSec VPN、SSL VPN、入侵检测与防御、Web 过滤、应用控制、流量整形、用户认证、高可靠性等综合安全功能。防火墙平台 基于多核处理器+ASIC的硬件构架，具有高密度的万兆接口和高达40Gbps的吞吐 性能，完全可以满足各种环境的需求。 2 产品特点  业界领先的SecOS 安全系统 完全自主知识产权的 SecOS 操作系统实现防火墙的控制层和数据转发层分离， 全模块化设计，实现独立的安全协议栈，消除了因操作系统漏洞带来的安全性问 题，以及操作系统升级、维护对防火墙功能的影响。SecOS 作为防火墙的核心可 以实现多种安全功能，如防火墙、VPN、入侵检测与防御、反恶意软件、反垃圾 邮件、Web 过滤、应用控制、流量控制等。  超强的处理性能 由于采用了业界先进的多核+ASIC 技术，防火墙整机性能可以达到 40Gbps 线 4 网神 SecGate 3600 防火墙产品白皮书 速处理，VPN 性能可以达到 16Gbps。除此之外，平台还整体提升了防病毒、入侵 检测与防御等应用检测的性能，用户不必担心防火墙成为整个网络的瓶颈。  多合一的安全功能 网络攻击的不断变化推动着防火墙向着涵盖各种安全技术的方向发展。作为 新一代的防火墙，设备融合了各种安全技术和网络功能于一体，能够有效发现和 阻断各种复杂的攻击行为。利用特有的安全扫描加速系统对网络层和内容层数据 进行加速安全处理，最大程度上保障了安全和性能之间的平衡。  灵活的网络适应能力 可适应