需要特别指出的是，SecGate 3600是一个产品系列，而非单一型号，该系列包含了不同性能、不同端口密度和不同应用场景的多个具体型号（SecGate 3600-20, 3600-40, 3600-F等），以下参数将分为通用特性和具体型号规格两部分,您可以根据实际需求查阅对应型号的详细数据。
（图片来源网络，侵删）
核心通用特性
这些是SecGate 3600系列防火墙共有的功能和特性,代表了其产品定位和技术方向。
硬件平台
- 高性能多核处理器：采用业界领先的多核CPU架构，提供强大的并行处理能力,确保在高流量下的性能表现。
- 专用硬件加速引擎：通常集成了NP（Network Processor）或ASIC（专用集成电路）芯片，用于加速数据包的转发、加密/解密（如IPSec VPN）、特征匹配等任务，实现“旁路检测，线速转发”。
- 高密度接口：提供丰富的网络接口类型，包括电口、光口，并支持PoE（Power over Ethernet）供电，方便部署IP电话、摄像头等终端设备。
- 冗余设计：关键组件如电源、风扇通常支持冗余热插拔,保障设备7x24小时不间断运行。
安全功能
- 状态检测防火墙：基于会话状态进行深度包检测,有效防范各类网络攻击。
- 入侵防御系统：集成攻击特征库，能够实时识别并阻断蠕虫、病毒、木马、DDoS、SQL注入、XSS等已知威胁。
- 应用控制与识别：能够识别数千种网络应用（如社交软件、视频网站、P2P下载等），并基于应用类型、用户、时间等进行精细化访问控制。
- VPN（虚拟专用网络）：
- IPSec VPN：支持 site-to-site（站点到站点）和 client-to-site（客户端到站点）两种模式,提供安全的远程接入和分支机构互联。
- SSL VPN：提供基于Web的免客户端远程接入，用户只需通过浏览器即可安全访问内部资源,兼容性好。
- 抗DDoS攻击：内置多种抗DDoS攻击算法，可有效防御SYN Flood、UDP Flood、ICMP Flood等常见攻击。
- 病毒防护：与杀毒引擎联动，对HTTP、FTP、SMTP等协议流量进行病毒扫描和清除。
- URL过滤：对网站URL进行分类过滤,阻止用户访问不良或与工作无关的网站。
- 带宽管理与QoS：基于IP地址、应用、协议等条件进行带宽限速和保证，确保关键业务（如视频会议、ERP）的流畅运行。
- 用户认证：支持与本地用户库、AD/LDAP、RADIUS等第三方认证服务器集成,实现基于用户的访问控制。
管理与高可用
- 图形化管理界面：提供Web界面和专用管理客户端，操作直观,配置简单。
- 集中管理：支持通过SecCenter安全管理平台进行集中管理和策略下发,方便大规模部署。
- 高可用性：支持主备模式和负载均衡模式，当主设备发生故障时，备设备能无缝接管业务,保障业务连续性。
- 日志与审计：详细记录所有安全事件、用户操作和网络访问日志,满足合规性审计要求。
- IPv6支持：全面支持IPv6协议栈，包括IPv6下的状态检测、VPN、应用控制等功能,平滑过渡到下一代互联网。
具体型号规格示例
由于型号众多，这里以两个典型的型号为例，展示其性能和接口规格的差异。具体数值请以官方最新数据手册为准。
SecGate 3600-20 (中型企业/分支机构网关)
| 参数类别 | 具体规格 |
|---|---|
| 性能 | |
| 吞吐量 | ~1-2 Gbps |
| 并发会话数 | ~100万 - 200万 |
| 新建会话数 | ~2万 - 4万/秒 |
| 接口 | |
| 千兆电口 | 通常为8个或16个 |
| 千兆光口 | 通常为2个或4个（SFP） |
| PoE接口 | 部分型号支持，为前几个接口提供PoE+供电 |
| Console口 | 1个 |
| USB口 | 1-2个（用于导入/导出配置或日志） |
| VPN性能 | |
| IPSec VPN吞吐量 | ~200 - 500 Mbps |
| SSL VPN用户数 | ~50 - 100并发用户 |
| 物理规格 | |
| 尺寸 | 1U标准机架式 |
| 电源 | 单电源或冗余电源（根据型号） |
SecGate 3600-40 (中型企业/总部核心网关)
| 参数类别 | 具体规格 |
|---|---|
| 性能 | |
| 吞吐量 | ~5 - 10 Gbps |
| 并发会话数 | ~500万 - 1000万 |
| 新建会话数 | ~6万 - 10万/秒 |
| 接口 | |
| 千兆电口 | 通常为16个或24个 |
| 千兆光口 | 通常为4个或8个（SFP） |
| 万兆光口 | 通常为2-4个（SFP+/QSFP+） |
| PoE接口 | 可能支持，为更多接口提供供电 |
| Console口 | 1个 |
| USB口 | 1-2个 |
| VPN性能 | |
| IPSec VPN吞吐量 | ~1 - 3 Gbps |
| SSL VPN用户数 | ~200 - 500并发用户 |
| 物理规格 | |
| 尺寸 | 1U或2U标准机架式 |
| 电源 | 通常为冗余电源 |
如何获取精确参数？
-
访问官方网站：最准确的方式是访问奇安信（网神是其品牌）的官方网站。
- 进入“产品中心”或“解决方案”板块。
- 搜索“SecGate 3600”,找到对应的产品系列页面。
- 在产品页面通常会有“产品规格”、“数据手册”或“Datasheet”的下载链接。
-
联系销售或技术支持：如果您正在考虑采购，可以直接联系奇安信的销售代表或技术支持工程师，他们会根据您的具体需求（如用户数、带宽、应用场景）为您推荐最合适的型号并提供详细的参数表。
（图片来源网络，侵删） -
查阅产品标签：如果您已有设备，可以查看设备机身或包装盒上的标签,上面会明确标注具体的型号。
希望这份详细的参数整理对您有帮助！
（图片来源网络，侵删）
