8

(略) 关（防火墙）

1、要求固化千兆电口数量≥8个；固化千兆光口数量≥1个；固化万兆光口数量≥1个。

2、支持可插拔1TB企业级硬盘。

3、 (略) 络吞吐≥1Gbps；IPS吞吐量≥900M。

4、最大并发连接≥#；最大新建连接≥8.#；

5、为了增加策略运行有效性，减少误操作影响业务，设备需支持策略模拟空间，可以对策略进行增、删、改的操作，可以在模拟空间中，匹配真实流量，分析策略调整前后流量匹配命中的差异。用户可以随时对策略进行调整，在确认匹配无误的情况下，一键转化为正式策略。

6、为了降低运维压力，方便梳理资产间的关系有利于做策略判断，需支持流量学习功能自动分析流量日志，通过用户设定的需要分析的资产IP或IP范围， (略) 络中资产的访问关系呈现给用户。

7、设备支持一键开启/关闭威胁情报的功能。

8、支持对欺骗攻击、注入攻击、中间人攻击、跨站请求伪造、跨站脚本攻击、代码执行、释放重利用等多种类别的威胁进行检测和防御。

9、IPS规则数量≥9000条，可针对具体的规则条目设置启用和禁用；要求系统自带IPS入侵检测预定义模板，用户可设置新的签名过滤器，来自定义新的IPS入侵检测防御模板。

10、每台实配3年应用识别特征库、防病毒特征库、入侵防御特征库升级服务授权。

台

1

8

(略) 关（防火墙）

1、要求固化千兆电口数量≥8个；固化千兆光口数量≥1个；固化万兆光口数量≥1个。

2、支持可插拔1TB企业级硬盘。

3、 (略) 络吞吐≥1Gbps；IPS吞吐量≥900M。

4、最大并发连接≥#；最大新建连接≥8.#；

5、为了增加策略运行有效性，减少误操作影响业务，设备需支持策略模拟空间，可以对策略进行增、删、改的操作，可以在模拟空间中，匹配真实流量，分析策略调整前后流量匹配命中的差异。用户可以随时对策略进行调整，在确认匹配无误的情况下，一键转化为正式策略。

6、为了降低运维压力，方便梳理资产间的关系有利于做策略判断，需支持流量学习功能自动分析流量日志，通过用户设定的需要分析的资产IP或IP范围， (略) 络中资产的访问关系呈现给用户。

7、设备支持一键开启/关闭威胁情报的功能。

8、支持对欺骗攻击、注入攻击、中间人攻击、跨站请求伪造、跨站脚本攻击、代码执行、释放重利用等多种类别的威胁进行检测和防御。

9、IPS规则数量≥9000条，可针对具体的规则条目设置启用和禁用；要求系统自带IPS入侵检测预定义模板，用户可设置新的签名过滤器，来自定义新的IPS入侵检测防御模板。

10、每台实配3年应用识别特征库、防病毒特征库、入侵防御特征库升级服务授权。

台

1