1、设备规格：千兆电口接口≥4个，千兆光口SFP≥4个，万兆光口SFP+≥8个，可插拔冗余交流电源模块≥2个，内存≥16G，SSD硬盘≥1T；整机采用通过认定的国产CPU、国产操作系统，符合安全可靠产品要求，提供IDE标准电源线；2、设备性能：防火墙吞吐量≥20Gbps，最大并发连接数≥1000万，每秒新建连接数（HTTP）≥8万；3、设备功能：支持NAT、安全策略、ACL、链路负载均衡、IPSec VPN、流量控制等功能，可通过额外授权开启入侵防御、防病毒、应用识别和web应用防护等功能；4、支持IPv4/IPv6， (略) 由模式、透明（网桥）模式、混合模式， (略) 由、 (略) 由、RIP、OSPF、 (略) 由协议；5、支持I (略) 署，具备NAT64\NAT46\NAT66功能，其他安全防护功能也支持IPv6；6、支持通过分析学习网络流量自动生成防火墙访问控制策略功能，能够精确到IP、端口级别，并实现新策略自动归并到已有策略的功能；7、支持DOS/DDOS攻击防范，支持流量自学习功能，可设置自学习时间自动生成DDoS防范策略；8、支持WEB界面基于接口及IP的报文捕获；支持报文跟踪功能，实现对网络故障的快速排查和定位；9、支持虚拟防火墙功能，可独立分配CPU/内存等计算资源，虚拟防火墙可独立管理，独立保存配置，具备独立会话管理、NAT、路由等功能。支持将多台设备堆叠成一台设备使用，实现统一管理，统一配置；10、支持WEB安全防护，可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护，支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址，支持Web特征的攻击检测和防御；11、免费提供五年设备制造单位（7*24*4）硬件维保和软件升级售后服务。

1、设备规格：千兆电口接口≥4个，千兆光口SFP≥4个，万兆光口SFP+≥8个，可插拔冗余交流电源模块≥2个，内存≥16G，SSD硬盘≥1T；整机采用通过认定的国产CPU、国产操作系统，符合安全可靠产品要求，提供IDE标准电源线；2、设备性能：防火墙吞吐量≥20Gbps，最大并发连接数≥1000万，每秒新建连接数（HTTP）≥8万；3、设备功能：支持NAT、安全策略、ACL、链路负载均衡、IPSec VPN、流量控制等功能，可通过额外授权开启入侵防御、防病毒、应用识别和web应用防护等功能；4、支持IPv4/IPv6， (略) 由模式、透明（网桥）模式、混合模式， (略) 由、 (略) 由、RIP、OSPF、 (略) 由协议；5、支持I (略) 署，具备NAT64\NAT46\NAT66功能，其他安全防护功能也支持IPv6；6、支持通过分析学习网络流量自动生成防火墙访问控制策略功能，能够精确到IP、端口级别，并实现新策略自动归并到已有策略的功能；7、支持DOS/DDOS攻击防范，支持流量自学习功能，可设置自学习时间自动生成DDoS防范策略；8、支持WEB界面基于接口及IP的报文捕获；支持报文跟踪功能，实现对网络故障的快速排查和定位；9、支持虚拟防火墙功能，可独立分配CPU/内存等计算资源，虚拟防火墙可独立管理，独立保存配置，具备独立会话管理、NAT、路由等功能。支持将多台设备堆叠成一台设备使用，实现统一管理，统一配置；10、支持WEB安全防护，可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护，支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址，支持Web特征的攻击检测和防御；11、免费提供五年设备制造单位（7*24*4）硬件维保和软件升级售后服务。