网御神州SecGate 3600防火墙产品介绍V4.0(客户版)

网神SecSIS 3600系列安全隔离与信息交换系统

一、 产品介绍

随着技术的发展和Internet的普及，不仅带来了信息共享，也带来了黑客、病毒等不安全因素。一些行业和机构中，公网的连接安全依赖防火墙设定的策略，但在机构内部也存在进一步保密数据要求，所以应运而生了保护这部分数据的安全隔离与信息交换系统（简称网闸）。

为了保护涉密网络的安全性，依靠自身在安全领域的技术和理念优势，网御神州开发出了安

全、高效、灵活的网闸，实现了在物理隔离网络下信息的安全流转。网神SecSIS 3600系列网闸

部署在涉密网和内网之间，不仅能实现涉密网和内网的完全物理隔离，而且可以实现二者间的信

息交换。网神SecSIS 3600系列网闸，可为政府、军队、网站和企业级用户提供方便、快速、灵

活、稳定的网络安全解决方案，在保持原有的网络架构上轻松、快速地构建自己的安全网络或安全通道。

一、 产品亮点

1.安全高效的数据传输体系结构 网神SecSIS 3600系列网闸具有自主研发的内外主机系统间的安全检测与控制处理单元，采

用专有电路设计的双通道高速数据交换卡，实现了独立的硬件交换控制逻辑，不仅保证了内外主

机系统之间数据交换的机密性、完整性和可信性，而且在保证安全性的同时，提供更好的处理性

能（延时<20s），能够适应各种复杂网络环境对隔离应用的需求。网神SecSIS 3600系列网闸在

内外主机系统间采用专有协议，阻断网络连接，不仅使得信息网络的抗攻击能力大大增强，而且

有效地防范了信息外泄事件的发生。

2.可靠的冗余和均衡架构

网神SecSIS 3600系列网闸基于可靠性的考虑，通过双击热备等技术保证了在网络或设备故

障时，业务的不间断运行。在网络流量较大时，也可能会造成业务不可用或和响应速度下降，网

神SecSIS 3600系列网闸支持多台设备的负载均衡（最多支持32台），最大限度的提升了网络的可用性。

3.先进的数据库同步技术 网闸常会应用在数据库服务器的环境中，为了实现数据库同步，一般情况下都需要在内、外

网神SecGate 3600 安全网关（UTM） 技术文档

目 录 1 产品概述...........................................................................................................3 2 产品特点...........................................................................................................3 3 产品功能...........................................................................................................5 4 产品型号与指标..............................................................................................13 5 产品形态.........................................................................................................14 6 产品资质.........................................................................................................15

1 产品概述

网神SecGate 3600安全网关（UTM）（简称：“网神UTM”）是基于完全自主研发、经受市场检验的成熟稳定SecOS II操作系统, 并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发的, 专门为政府、军队分支机构、教育、大型企业的分支机构，中小型企业的互联网出口打造的集防火墙、防病毒、抗DDoS攻击、VPN、内容过滤、邮件过滤、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御综合安全网关系统。 网神UTM可灵活部署在政府、教育、军队、大中小型企业及其分支机构的网络边界，为用户同时提供多种、多层次安全防御，保护用户网络免受病毒、蠕虫、木马、邮件威胁以及未知的攻击等混合威胁的侵害，同时为用户节省了购买多种设备的高昂费用，可简便地统一管理各种安全模块及相关日志、报告，大大降低了设备的部署、管理和维护成本。

SecGate 3600安全网关WEB界面手册

网神信息技术（北京）股份有限公司

1 声明

服务修订：

 本公司保留不预先通知客户而修改本文档所含内容的权利，如果配置截图与实际产品界面有差异，以实际产品配置界面为准。

有限责任：

 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。

版权信息：

 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。

网神信息技术（北京）股份有限公司

SecGate 3600安全网关WEB界面手册

网神信息技术（北京）股份有限公司

2

目 录

1 导 言 ........................................................................................................................ 13

1.1. 本书适用对象 ...................................................................................................... 13

1.2. 手册章节组织 ...................................................................................................... 13

网神安全产品安装调试指导手册

网神SecSIS 3600安全隔离与信息交换系统

目 录

1 网神SECSIS 3600安全隔离与信息交换系统产品常用功能描述和使用说明错误!未定义书签。 2 网神SECSIS 3600安全隔离与信息交换系统产品常见应用场景说明 错误!未定义书签。

数据库安全同步解决方案 ................................................ 错误!未定义书签。

安全邮件收发解决方案 .................................................. 错误!未定义书签。

安全文件交换解决方案 .................................................. 错误!未定义书签。

安全FTP访问解决方案 .................................................. 错误!未定义书签。

安全浏览解决方案 ...................................................... 错误!未定义书签。

3 准备工作 ................................................. 错误!未定义书签。

了解实际用户网络环境或主机环境 ........................................ 错误!未定义书签。

网络环境 ............................................................. 错误!未定义书签。

主机环境 ............................................................. 错误!未定义书签。

了解实际用户应用及安全需求 ............................................ 错误!未定义书签。