软件

★设备采用专用操作系统并支持多核特性；支持多操作系统，出于安全性考虑，不得在WEB维护界面中设置系统切换选项；系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、Botnet阻断、WEB分类库过滤、APT防御、

★硬件参数

★1U机箱配置为不少于8个10/100/1000BASE-T接口，2个千兆光口，1个可插拨的扩展槽;含：三年IPS规则特征库升级许可;专业版快速扫描查杀病毒库三年升级服务许可；整机吞吐率： >2Gbps最大并发连接数： >100W；

网络特性

支持静态路由、PBR与多播路由，并支持ECMP、WCMP等路由均衡方式，能够根据预设探测条件实现动态的链路切换；支持RIPv1/2、OSPF、BGP等多种动态路由协议；

支持ISL与802.1Q的TRUNK链路封装和解封，并支持VLAN-VPN功能；

★支持链路聚合，支持至少10种以上的聚合负载算法； （提供截图证明）

★要求至少支持8路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽； （提供截图证明）

具有接口联动特性，使同一联动组内所有物理接口状态变化同步；  

至少内置6个ISP服务商路由表，提高多链路接入时的出站访问效率；

支持入站智能DNS功能，并至少具有10种以上服务器负载均衡算法；

安全特性

能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能；同时支持策略优化、策略合规性检测、策略冗余检测；

★支持网络应用自学习并且能够根据自学习结果生成相关安全策略；（提供截图证明）  

要求具有防止共享上网；

支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；  

系统特性

要求具有配置文件自动定时上传到指定外部服务器功能；  

支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台设备的集群部署

应用安全控制

支持P2P（下载、音频、视频）、即时通讯、语音电话、网上银行、电子商务、财经软件、网络游戏、社交网络、网页应用（视频、音频、网盘、web邮箱等等）、远程控制、数据库等多种类型主流应用识别和控制；

支持加密流量识别，如HTTPS流量、BT加密流量、迅雷加密流量、网络视频加密流量、Skype加密流量等等；  

支持内网业务系统应用识别，如邮件系统应用、数据库系统应用、财务系统应用等主流内网业务应用；

支持移动终端应用识别，如APP Store，91助手、兔子助手、安卓市场等主流移动应用；

要求支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯；  

内容安全控制

支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤  

并且对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换；

支持HTTP、FTP、SMTP、POP3、IMAP等协议BANNER信息替换

支持FTP、Telnet、DNS协议过滤；

★支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件功能；（提供截图证明）

管理员

要求系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理；

为保证设备的有效管理，要求支持管理端口防攻击；  

要求支持管理员分权管理，不同管理员分别管理不同的功能模块，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；支持管理员分级管理，最多可达16级管理设置，不同级别的用户组可继承上级属性，也可自行设置属性；

攻击防御

规则库包括溢出攻击类、 RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、其它类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类11大类攻击类型，规则数量大于3800条，并支持自定义攻击检测规则；

为适应不同网络及应用环境，引擎检测模式可选择智能检测或深度检测，数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令；

★为提升网络及应用环境有效性，要求支持异常流量快速阻断（提供截图证明）

★产品资质

公安部-计算机信息系统安全专用产品销售许可证

中国信息安全测评中心-国家信息安全测评信息技术产品安全测评证书（EAL3+）

中国信息安全认证中心-中国国家信息安全产品认证证书

★厂家资质

具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》

通过CMMI5评估认证

具备TL9000质量管理体系认证证书

★保修服务及授权

三年原厂商服务,原厂工程师上门安装服务，厂商在江苏需具有分支机构，且需具有5名以上CISP认证人员（提供证书，并加盖原厂公章），并提供2018年3个月社保证明