网神secgate3600核心业级防火墙产品单页精简版g30

网神SecGate3600核心级防火墙

产品概述

网神SecGate3600防火墙核心级多核产品基于高性能、高稳定性的多核硬件平台和新一代多核并行SecOS安全操作系统，无通用操作系统漏洞，抗攻击能力强；突破了传统单核架构下性能瓶颈，在同时开启防火墙、VPN、IPS、AV、P2P限制等功能时仍能保证稳定性。实现了在产品性能、功能、稳定性、易升级、易用性管理等方面的全面突破。该系列产品已广泛应用于政府、金融、电力、教育、税务等行业的核心网络环境。

产品特点

●独立安全协议栈：采用自主研发的SecOS，完整实现了状态检测包过滤/应用代理防火墙、入侵

检测防护、防病毒、IPSec VPN、SSLVPN、抗DDoS攻击、深度内容检测、带宽管理和流量

控制等综合安全网关功能，从而摆脱了通用操作系统束缚，无通用操作系统漏洞，不用被动地

追随通用操作系统的升级而升级。

●高性能与高安全的多核架构：多核硬件架构与新一代多核并行安全操作系统SecOS相配合，多

个核并行处理，分担数据流量，极大的提升系统性能。多核并行操作系统可实现驾驭更多核处

理器、减少串行比例、降低系统开销，保证同时开启防火墙、VPN、IPS、AV、P2P限制等功

能系统依然运行平稳。

●深度内容安全检测：多核间相互分工协作，一部分核进行高速数据转发，并对常见的

HTTP/FTP/DNS/TELNET/POP3/SMTP等13种应用协议的预处理；另一部分核实现快速重组

数据包还原内容，进行深度安全检测。从而可以实现大流量下的深度内容检测，完成P2P/IM协

议识别与限制、入侵防护、病毒防护等功能。

●贴心的安全助手：系统集成了强大的安全助手，能够根据需要对内网主机、服务、端口、系统

及版本进行扫描，实时获取内网状况，并可以根据扫描结果轻松设置对象及安全策略，大大降

低了配置、维护的复杂度。

产品资质

公安部销售许可证

国家信息安全测评信息技术安全产品测评证书EAL1

国家信息安全产品认证证书第二级

国家保密局涉密信息系统产品检测证书

军B+级信息安全产品认证证书

计算机软件著作权登记证书

网神多核并行安全操作系统软件著作权证书

主要功能

安全防御能力提供基于状态检测的动态包过滤

支持SIP/H.323/H.323网守/FTP//MMS/RTSP/TFTP等动态协议

支持双向NAT，支持源地址转换、端口映射、IP映射三种类型的NAT

支持IP/MAC地址绑定和自动探测

支持新建/并发连接限制，包括保护主机、保护服务、限制主机、限制服务

提供透明网关式应用代理，提供HTTP/FTP/TELNET/SMTP/POP3/自定义代理等提供与应用服务无关的用户认证，提供基于Web/Portal的无客户端认证

有效抵御各种DoS/DDoS攻击

提供全面的内外网实时网络连接监控和实时中断，

提供QoS带宽管理

VPN 支持标准IPSec VPN，

支持基于策略的VPN应用

支持基于路由的双VPN隧道备份

支持VPN的星型、网状等多种接入方式

支持VPN远端状态探测DPD，支持遵守VPN客户端提案方式支持PPTP/L2TP 拨号VPN，支持SSL VPN

网络适应能力支持透明/桥接/路由/混合模式

支持多纯透明子桥和接口联动

支持策略路由、基于服务的策略路由、目的地址路由、源地址路由和多（≥6）路由负载均衡支持动态路由RIPv1/v2和OSPF

支持PPPOE协议，提供多（≥3）ADSL接入方式和自动负载均衡

支持DHCP服务器/中继/客户端，支持DNS中继

深度内容检测支持对URL进行过滤、网页内容过滤、黑名单、白名单，支持关键字导入支持BT/eDonkey/Kazaa等P2P软件限制

支持对即时通信软件（MSN、QQ、Skype）限制

防MAC欺骗和IP盗用

支持病毒和蠕虫过滤

支持多家IDS联动

支持Web应用协议实时入侵防御阻断，支持IPS特征库升级

高可用性能力支持防火墙双机热备

支持防火墙多机负载均衡

支持端口链路备份和负载均衡支持服务器负载均衡

管理审计能力提供SecGateManager防火墙集中管理系统，提供灵活的软件升级方式提供强大的日志管理和日志审计

支持防火墙系统的实时监控，支持网络监控及内外网实时连接状态监控支持桥转发表监控，支持界面调试信息导出功能

支持配置向导

产品型号与指标

产品型号G30-6226

G30-6226-MP G30-6246

G30-6246-MP

G30-682A

G30-682A-MP

G30-6866

G30-6866-MP

G30-686E

G30-686E-MP

G30-68AE

G30-68AE-MP

产品性能

网络处理能力4G 4G 6G 6G 6G 6G

最大并发连接数≥260万≥260万≥300万≥300万≥300万≥300万

最大VPN隧道数8000 8000 8000 8000 8000 8000

接口说明

10/100/1000

Base-T

6个6个10个6个14个14个

SFP插槽2个4个2个6个6个10个

异步串行管理接口1个1个1个1个1个1个

远程配置管理接口1个1个1个1个1个1个

硬件特征

机箱2U 2U 2U 2U 2U 2U

电源单电源（MP为单电源（MP为单电源（MP为单电源（MP为单电源（MP为单电源（MP为