網(wǎng)神SecGate 3600防火墻是基于完全自主研發(fā)的新一代多核并行SecOS安全操作系統(tǒng)和采用高性能、高穩(wěn)定性的多核硬件平臺(tái)進(jìn)行設(shè)計(jì)的。其中G30系列產(chǎn)品是專門為適應(yīng)政府、金融、電力、教育、稅務(wù)等行業(yè)的核心網(wǎng)絡(luò)環(huán)境而設(shè)計(jì)的，它實(shí)現(xiàn)了在產(chǎn)品性能、功能、穩(wěn)定性、易用性管理等方面的全面突破。

在性能上，G30系列產(chǎn)品是基于多核操作系統(tǒng)和多核硬件架構(gòu)而開發(fā)的，尤其是多核并行操作系統(tǒng)SecOS，多個(gè)核心并行處理數(shù)據(jù)包，分擔(dān)數(shù)據(jù)流量，能極大的發(fā)揮多核硬件架構(gòu)的性能，提升系統(tǒng)性能；同時(shí)并行操作系統(tǒng)可以實(shí)現(xiàn)駕馭更多的的處理器內(nèi)核、減少串行比例、降低系統(tǒng)開銷，即使開啟防火墻、VPN、IPS、AV、P2P限制等功能后系統(tǒng)依然能運(yùn)行平穩(wěn)。

在功能上，由于采用了多核架構(gòu)和多核操作系統(tǒng)，通過優(yōu)化整合，使得G30系列產(chǎn)品中集成了更多更實(shí)用的功能，其主要功能有防火墻功能、VPN功能、AV功能、內(nèi)容檢測(cè)功能、抗攻擊功能和管理審計(jì)功能等。其中在內(nèi)容過濾功能中，可以對(duì)協(xié)議進(jìn)行深度的檢測(cè)，并且各個(gè)核心相互協(xié)同工作，一部分核進(jìn)行高速數(shù)據(jù)轉(zhuǎn)發(fā)，并對(duì)常見HTTP/FTP/DNS/TELNET/POP3/SMTP等13種應(yīng)用協(xié)議的預(yù)處理；另外一部分核實(shí)現(xiàn)快速重組數(shù)據(jù)包還原內(nèi)容，進(jìn)行深度安全檢測(cè)，從而可以實(shí)現(xiàn)在大流量下的深度內(nèi)容檢測(cè)，完成P2P、IM等協(xié)議的識(shí)別與限制等。另外SecOS操作系統(tǒng)是網(wǎng)神多年防火墻研發(fā)經(jīng)驗(yàn)的積累而開發(fā)的，沒有通用操作的漏洞，因此系統(tǒng)本身很健壯，而且對(duì)于常見的攻擊也能進(jìn)行防護(hù)，如TCP/UDP端口掃描、DOS/DDOS攻擊等。G30系列產(chǎn)品中還集成了VPN功能，可以實(shí)現(xiàn)分支和總部、客戶端和總部之間的加密連接，極大的方便了用戶組網(wǎng)的需求，本系列產(chǎn)品支持IPSEC、SSL、PPTP和L2TP等VPN協(xié)議，也能支持和標(biāo)準(zhǔn)協(xié)議的產(chǎn)品之間的互聯(lián)互通，方便用戶選擇，VPN功能可以基于策略，也可以支持路由，在大型網(wǎng)絡(luò)中可以很方便的進(jìn)行配置。防火墻提供了這么多的功能，管理是一個(gè)問題，但是G30系列產(chǎn)品中提供了強(qiáng)大的日志管理和日志審計(jì)功能，可以對(duì)防火墻系統(tǒng)、連接狀態(tài)進(jìn)行實(shí)時(shí)、準(zhǔn)確的監(jiān)控，可以對(duì)路由表進(jìn)行實(shí)時(shí)監(jiān)控，并且可以支持TCP狀態(tài)統(tǒng)計(jì)，能夠詳細(xì)統(tǒng)計(jì)出TCP連接總數(shù)和ESTABLISHED、LISTEN、SYN-SENT、SYN-RECV、FIN-WAIT、CLOSING、TIME-WAIT、CLOSE-WAIT、LAST-ACK、CLOSED 10種狀態(tài)的連接數(shù)數(shù)量及占總TCP連接數(shù)的比例，另外為了保證內(nèi)網(wǎng)的安全還集成了安全助手功能，該功能能夠根據(jù)需要對(duì)內(nèi)網(wǎng)主機(jī)、服務(wù)、端口、系統(tǒng)及版本進(jìn)行掃描，實(shí)時(shí)獲取內(nèi)網(wǎng)狀況，并可以根據(jù)掃描結(jié)構(gòu)輕松設(shè)置對(duì)象及安全策略，大大降低了配置、維護(hù)的復(fù)雜度。

在穩(wěn)定性上，G30系列產(chǎn)品采用了多核硬件架構(gòu)和多核操作系統(tǒng)，防火墻本身的性能提升很大，可以集成很多的功能，但是多個(gè)功能要是同時(shí)開啟的話，還是會(huì)對(duì)性能造成比較大的影響，那么網(wǎng)神的多核并行操作系統(tǒng)SecOS，對(duì)功能重新進(jìn)行了整合，減少了數(shù)據(jù)包的處理流程，也歸并了很多處理流程，由于是在殺毒和內(nèi)容過濾等功能上做了大量的針對(duì)性的優(yōu)化，這使得G30系列產(chǎn)品即使在開啟多項(xiàng)功能時(shí)仍然可以保持性能，提高了設(shè)備的穩(wěn)定性。

在易用性上，G30系列產(chǎn)品適應(yīng)于各種復(fù)雜網(wǎng)絡(luò)拓?fù)?/span>環(huán)境，包括透明橋接、路由以及橋和路由完全自適應(yīng)識(shí)別的混合模式。同時(shí)也能滿足多條線路出口的環(huán)境，并且支持多路由負(fù)載均衡；并且可以支持鏈路質(zhì)量的鏈路探測(cè)，當(dāng)某條線路出現(xiàn)問題時(shí)，可以很快速的發(fā)現(xiàn)、切換，不影響正常的業(yè)務(wù)；支持基于應(yīng)用（ARP/PING/TCP/ HTTP）；支持多（≥3）ADSL撥號(hào)及自動(dòng)負(fù)載均衡；支持多純透明子橋與接口聯(lián)動(dòng)；支持基于路由的VPN隧道及雙VPN隧道備份；生成樹和每VLAN生成樹協(xié)議（STP/PVST+）和虛擬路由冗余協(xié)議（VRRP），提供全面可靠的二層鏈路備份和三層路由備份。

標(biāo)簽： ddos dns ssl 安全 標(biāo)準(zhǔn) 防火墻 防火墻功能 防火墻系統(tǒng) 金融 開啟防火墻 漏洞 網(wǎng)絡(luò) 問題 行業(yè) 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。