产品白皮书网神SecGate3600-G7-41WJ防火墙本文档解释权归网神信息技术（北京）股份有限公司安全网关中心产品部所有。网神信息技术（北京）股份有限公司http://www.legendsec.com2011年03月2网神SecGate3600-G7-41WJ防火墙·产品白皮书版权声明Copyright©2006-2011网神信息技术（北京）股份有限公司（“网神”）版权所有，侵权必究。未经网神书面同意，任何人、任何组织不得以任何方式擅自拷贝、发行、传播或引用本文档的任何内容。文档信息文档名称网神SecGate3600-G7-41WJ防火墙产品白皮书扩散范围销售/售前/客服/渠道商/用户文档版本号V6.3.1作者朱垠日期2011/03/29初审人宋伟复审人王思登版本变更记录时间版本说明作者©版权所有网神信息技术（北京）股份有限公司3网神SecGate3600-G7-41WJ防火墙·产品白皮书目录1产品概述...............................................................................................................42产品特点...............................................................................................................43产品功能...............................................................................................................64产品型号与指标.................................................................................................105产品形态.............................................................................................................166产品资质.............................................................................................................18©版权所有网神信息技术（北京）股份有限公司4网神SecGate3600-G7-41WJ防火墙·产品白皮书1产品概述网神SecGate3600-G7-41WJ防火墙（以下简称“防火墙”）是基于完全自主研发、经受市场检验的成熟稳定SecOS操作系统,并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发的,专门为政府、军队、教育、大中小型企业及各分支机构的互联网出口打造的专业防火墙系统。防火墙可灵活部署在政府、教育、军队、运营商、大中小型企业及其分支机构的网络边界，完整实现了状态检测包过滤防火墙、IPSecVPN、SSLVPN、URL过滤、绿色上网、流量控制、用户认证等综合安全功能。基于成熟可靠的多核处理器硬件平台，并可以扩展使用硬件加速，性能超强。2产品特点领先的SecOS安全协议栈©版权所有网神信息技术（北京）股份有限公司5网神SecGate3600-G7-41WJ防火墙·产品白皮书完全自主知识产权的SecOS实现防火墙的控制层和数据转发层分离，全模块化设计，实现独立的安全协议栈，消除了因操作系统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙功能的影响。同时也减少了因为硬件平台的更换带来的重复开发问题。由于采用先进的设计理念，使该SecOS具有更高的安全性、开放性、扩展性和可移植性。高性能与高安全的多核架构多核硬件架构与新一代多核并行安全操作系统SecOS相配合，多个核并行处理，分担数据流量，极大的提升系统性能。多核并行操作系统可实现驾驭更多处理器核、减少串行比例、降低系统开销。保证同时开启防火墙、VPN、IPS、AV、P2P限制等功能系统依然运行平稳。深度的网络行为关联分析采用独立的安全协议栈，可以自由处理通过协议栈的网络数据。多核间相互分工协作，一部分核进行高速数据转发，并对常见HTTP/FTP/DNS/TELNET/POP3/SMTP等13种应用协议的预处理；另外一部分核实现快速重组数据包还原内容，进行深度安全检测。同时基于网络行为检测的多流关联©版权所有网神信息技术（北京）股份有限公司6网神SecGate3600-G7-41WJ防火墙·产品白皮书分析技术，支持对网络数据的病毒过滤，并能对P2P和即时通讯软件进行控制、支持URL库、支持Web内容过滤，支持FTP内容过滤，为细粒度的网络安全管理提供了有利的技术保障。灵活的网络拓扑适应性适应于各种复杂网络拓扑，包括透明桥接、路由以及混合模式；支持VLAN和VLANTrunk处理；同时满足支持多（≥16）路由负载均衡...