網(wǎng)神SecGate 3600防火墻是基于完全自主研發(fā)的新一代多核并行SecOS安全操作系統(tǒng)和采用高性能、高穩(wěn)定性的多核硬件平臺進行設計的。其中G30系列產(chǎn)品是專門為適應政府、金融、電力、教育、稅務等行業(yè)的核心網(wǎng)絡環(huán)境而設計的，它實現(xiàn)了在產(chǎn)品性能、功能、穩(wěn)定性、易用性管理等方面的全面突破。

在性能上，G30系列產(chǎn)品是基于多核操作系統(tǒng)和多核硬件架構而開發(fā)的，尤其是多核并行操作系統(tǒng)SecOS，多個核心并行處理數(shù)據(jù)包，分擔數(shù)據(jù)流量，能極大的發(fā)揮多核硬件架構的性能，提升系統(tǒng)性能；同時并行操作系統(tǒng)可以實現(xiàn)駕馭更多的的處理器內(nèi)核、減少串行比例、降低系統(tǒng)開銷，即使開啟防火墻、VPN、IPS、AV、P2P限制等功能后系統(tǒng)依然能運行平穩(wěn)。

在功能上，由于采用了多核架構和多核操作系統(tǒng)，通過優(yōu)化整合，使得G30系列產(chǎn)品中集成了更多更實用的功能，其主要功能有防火墻功能、VPN功能、AV功能、內(nèi)容檢測功能、抗攻擊功能和管理審計功能等。其中在內(nèi)容過濾功能中，可以對協(xié)議進行深度的檢測，并且各個核心相互協(xié)同工作，一部分核進行高速數(shù)據(jù)轉(zhuǎn)發(fā)，并對常見HTTP/FTP/DNS/TELNET/POP3/SMTP等13種應用協(xié)議的預處理；另外一部分核實現(xiàn)快速重組數(shù)據(jù)包還原內(nèi)容，進行深度安全檢測，從而可以實現(xiàn)在大流量下的深度內(nèi)容檢測，完成P2P、IM等協(xié)議的識別與限制等。另外SecOS操作系統(tǒng)是網(wǎng)神多年防火墻研發(fā)經(jīng)驗的積累而開發(fā)的，沒有通用操作的漏洞，因此系統(tǒng)本身很健壯，而且對于常見的攻擊也能進行防護，如TCP/UDP端口掃描、DOS/DDOS攻擊等。G30系列產(chǎn)品中還集成了VPN功能，可以實現(xiàn)分支和總部、客戶端和總部之間的加密連接，極大的方便了用戶組網(wǎng)的需求，本系列產(chǎn)品支持IPSEC、SSL、PPTP和L2TP等VPN協(xié)議，也能支持和標準協(xié)議的產(chǎn)品之間的互聯(lián)互通，方便用戶選擇，VPN功能可以基于策略，也可以支持路由，在大型網(wǎng)絡中可以很方便的進行配置。防火墻提供了這么多的功能，管理是一個問題，但是G30系列產(chǎn)品中提供了強大的日志管理和日志審計功能，可以對防火墻系統(tǒng)、連接狀態(tài)進行實時、準確的監(jiān)控，可以對路由表進行實時監(jiān)控，并且可以支持TCP狀態(tài)統(tǒng)計，能夠詳細統(tǒng)計出TCP連接總數(shù)和ESTABLISHED、LISTEN、SYN-SENT、SYN-RECV、FIN-WAIT、CLOSING、TIME-WAIT、CLOSE-WAIT、LAST-ACK、CLOSED 10種狀態(tài)的連接數(shù)數(shù)量及占總TCP連接數(shù)的比例，另外為了保證內(nèi)網(wǎng)的安全還集成了安全助手功能，該功能能夠根據(jù)需要對內(nèi)網(wǎng)主機、服務、端口、系統(tǒng)及版本進行掃描，實時獲取內(nèi)網(wǎng)狀況，并可以根據(jù)掃描結構輕松設置對象及安全策略，大大降低了配置、維護的復雜度。

在穩(wěn)定性上，G30系列產(chǎn)品采用了多核硬件架構和多核操作系統(tǒng)，防火墻本身的性能提升很大，可以集成很多的功能，但是多個功能要是同時開啟的話，還是會對性能造成比較大的影響，那么網(wǎng)神的多核并行操作系統(tǒng)SecOS，對功能重新進行了整合，減少了數(shù)據(jù)包的處理流程，也歸并了很多處理流程，由于是在殺毒和內(nèi)容過濾等功能上做了大量的針對性的優(yōu)化，這使得G30系列產(chǎn)品即使在開啟多項功能時仍然可以保持性能，提高了設備的穩(wěn)定性。

在易用性上，G30系列產(chǎn)品適應于各種復雜網(wǎng)絡拓撲環(huán)境，包括透明橋接、路由以及橋和路由完全自適應識別的混合模式。同時也能滿足多條線路出口的環(huán)境，并且支持多路由負載均衡；并且可以支持鏈路質(zhì)量的鏈路探測，當某條線路出現(xiàn)問題時，可以很快速的發(fā)現(xiàn)、切換，不影響正常的業(yè)務；支持基于應用（ARP/PING/TCP/ HTTP）；支持多（≥3）ADSL撥號及自動負載均衡；支持多純透明子橋與接口聯(lián)動；支持基于路由的VPN隧道及雙VPN隧道備份；生成樹和每VLAN生成樹協(xié)議（STP/PVST+）和虛擬路由冗余協(xié)議（VRRP），提供全面可靠的二層鏈路備份和三層路由備份。

標簽： ddos dns ssl 安全 標準 防火墻 防火墻功能 防火墻系統(tǒng) 金融 開啟防火墻 漏洞 網(wǎng)絡 問題 行業(yè) 選擇 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。