1.1U机架式，基于多核的专用硬件平台技术架构；

2.★网络接口≥4个10/100/1000电口，吞吐量≥10Gbps，应用吞吐量≥3G；最大并发连接数≥300万，每秒新建连接≥10万；

3.★支持用户双重身份认证：用户名/密码认证方式和基于用户的指纹生物识别认证（提供操作界面截图，加盖投标人公章）；

4.支持透明、路由、混合三种工作模式；支持静态路由、策略路由、动态路由（RIP、OSPF）、组播路由；支持动态NAT、静态NAT、双向NAT，支持一对一、一对多、多对一和多对多的地址转换方式；

5.支持基于状态检测的包过滤技术；支持H.323、FTP、SIP、SQL*NET、RTSP等多种动态协议；支持SYN FLOOD、ACK FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD（查询报文和响应报文）、HTTP GET/PUT FLOOD；支持定时免费发送ARP，支持ARP表管理和ARP固化功能；

6.支持跨三层交换机的IP/MAC绑定策略；支持IP/MAC对应关系的自动探测和唯一性检测；

7.支持蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击的攻击防护，特征库8000+多种；

8.★支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析；设备具备独立的僵尸网络识别库（提供操作界面截图，加盖投标人公章）；

9.支持安全策略一体化配置，通过一条策略既可实现不同安全功能的配置；

10.支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式；

11.支持基于区域接口、IP地址、协议、服务、ToS、DSCP分配带宽；支持最小保留带宽和最大限制带宽；支持带宽共享和独占方式分配带宽；支持多种优先级控制；

12.支持轮询、加权轮叫、最小连接、加权最小连接、源地址hash、目的地址hash等服务器负载均衡调度调度算法；支持TCP、UDP、ICMP等服务器健康检测；

13.支持ISP智能选路，内置电信、移动、教育网、铁通、网通ISP地址库；支持基于轮询、加权轮询、带宽比例、加权最小流量的链路负载均衡算法；

14.支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护等；支持根据网站登录路径保护口令暴力破解；支持Web网站隐藏，可替换HTTP响应报文头出错页面；

15.支持P2P下载、即时通讯、流媒体、股票期货、网络游戏等应用协议识别与控制；

16.支持对HTTP、FTP、SMTP、POP3等协议进行病毒查杀，支持对常见压缩文件格式的检测，如zip，rar，7z等；

17.支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤。

18.支持上传及下载的文件类型过滤、无视后缀名；支持军事、暴力、彩票、赌博、体育等URL类别过滤；

19.支持URL过滤、关键字过滤；支持邮件黑白名单、主题、正文、附件文件类型等过滤；

20.具备公安部《计算机信息系统安全专用产品销售许可证》（提供复印件并加盖投标人公章）。

21.★投标人所提供的产品，必须具备网络动态风险评估与控制功能的计算机软件著作权登记证书、资产自动化清点的计算机软件著作权登记证书、网络攻击追踪溯源的计算机软件著作权登记证书（提供复印件并加盖投标人公章）。

22.产品质保期为验收合格之日起质保 36 个月。质保期内，供应商在收到采购人通知后 3 小时（包括法定节假日）内响应，并在 24 小时内（包括故障诊断、处理和交通时间）负责修理或更换有缺陷的零部件或整机。