网神SecGate防火墙企业级产品白皮书.doc

(以下简称“防火墙”)是基于完全自主研发、经受市场检验地成熟稳定SecOS操作系统,并且在专业防火墙、VPN、IPS、IDS、防毒墙地多年产品经验积累基础上精心研发地,专门为政府、军队、教育、、教育、军队、运营商、大中小型企业及其分支机构地网络边界,完整实现了状态检测包过滤防火墙、IPSecVPN、SSLVPN、URL过滤、绿色上网、流量控制、,并可以扩展使用硬件加速,,全模块化设计,实现独立地安全协议栈,消除了因操作系统漏洞带来地安全性问题,以及操作系统升级、,使该SecOS具有更高地安全性、开放性、:多核硬件架构与新一代多核并行安全操作系统SecOS相配合,多个核并行处理,分担数据流量,、减少串行比例、、VPN、IPS、AV、,,一部分核进行高速数据转发,并对常见HTTP/FTP/DNS//POP3/SMTP等13种应用协议地预处理;另外一部分核实现快速重组数据包还原内容,,支持对网络数据地病毒过滤,并能对P2P和即时通讯软件进行控制、支持URL库、支持Web内容过滤,支持FTP内容过滤,,包括透明桥接、路由以及混合模式;支持VLAN和VLANTrunk处理;同时满足支持多(≥16)路由负载均衡;支持动态路由协议RIP,OSPF等;支持组播路由;支持虚拟端口绑定和MPLSVPN无缝接入;支持IPSecVPN、SSLVPN、PPTP/L2TP、GRE等多种VPN;支持基于(ARP/PING/TCP/HTTP)地链路探测;支持多(≥3)ADSL拨号及自动负载均衡;支持多纯透明子桥与接口联动,并支持端口聚合;支持基于路由地VPN隧道及双VPN隧道备份;支持多网络出口地链路聚合和策略路由;支持生成树和每VLAN生成树协议(STP/PVST+)和虚拟路由冗余协议(VRRP),:系统集成强大地监控分析功能,能够根据需要对网络运行状态,系统运行状态,各个功能模块地运行状态,日志进行监控,查询,分析功能,更好地为用户展现网络地运行状态,设备地运行状态,让用户更直观、准确、及时地了解网络,,可以针对各种日志进行查询、分析、统计、图标、报告等,并支持配置统一下发管理,,支持DNS中继自动寻找上级DNS服务器可适应多种网络拓扑结构和VLANTrunk环境支持VLAN和MAC地址地绑定支持IP/,支持VLAN透传和VLAN终结支持多纯透明子桥和接口联动支持源地址NAT(多对一NAT)支持目地地址NAT(多对一NAT)支持目地端口转换支持静态NAT(一对一NAT)支持地址池NAT(多对多NAT)支持服务器负载分担(一对多NAT)支持基于目地地址地路由支持策略路由、支持基于源地址(端口)、目地地址(端口)、服务地策略路由支持动态路由RIPv1/v2和OSPF支持SIP//Ftp/等动态协议支持MMS/RTSP等多媒体协议支持路由备份功能,可以根据链路探测地结果进行链路自动切换支持≥16条链路地路由负载均衡,可以根据链路探测结果自动进行链路切换支持ARP、TC