独立的SecOS安全协议栈完全自主知识产权的SecOS实现防火墙的控制层和数据转发层分离，全模块化设计，实现独立的安全协议栈，消除了因操作系统漏洞带来的安全性问题，以及操作系统升级、维护对防火墙功能的影响。同时也减少了因为硬件平台的更换带来的重复开发问题。由于采用先进的设计理念，使该SecOS具有更高的安全性、开放性、扩展性和可移植性。

网神SecGate 3600防火墙体系架构图

独创的智能高效搜索算法采用独创的分段直接寻址搜索算法MSDA（Multi-StageDirect Addressing Lookup Algorithm），解决了传统防火墙随着安全策略数的增加其性能逐渐下降的问题，确保您在大量安全策略数目情况下仍能获取最高的网络性能！

深度的网络行为关联分析 采用数据包内容的深度网络行为关联分析技术，让您不再为各种专有动态协议如H.323、FTP、SQL.Net等的控制“愁眉不展”！并且增强了您的网络对于各种DDoS攻击的防范能力！

全面的连接状态监控和实时阻断 全面的连接状态监控，让您及时掌握网络运行状态，配合丰富的连接限制，方便您对迅雷/BT/电驴等P2P应用的控制，以及对感染网络蠕虫病毒的主机进行快速定位和实时阻断！

强大的网络拓扑自适应性 适应于各种复杂网络拓扑，包括透明桥接、路由以及桥和路由完全自适应识别模式。支持VLAN和VLAN TRUNK处理；支持多网络出口的链路聚合和策略路由；支持生成树和每VLAN生成树协议（STP/PVST+）和虚拟路由冗余协议（VRRP），提供全面可靠的二层链路备份和三层路由备份。

智能便捷的配置向导和管理方式 为安全管理员提供智能便捷的配置向导，让您轻松完成复杂的安全配置！并提供丰富的管理方式，包括本地Console，拨号PPP接入，基于Web（HTTPS）浏览器，远程SSH登录，以及强大的SOC集中安全管理方式。