1.出口带宽≥2Gbps。1个串口，6个千兆电口,4个千兆光口。2个扩展插槽，冗余电源，2U设备，带两组Bypass。2.支持网关模式、网桥、旁路、混杂部署；3.支持SSL加密WEB方式、SSH命令行方式管理设备；4.必须支持简体中文、繁体中文、英文操作界面切换5.支持加入公安部网监部门指定厂商的集中管理平台集中管控；6.▲支持OSPF路由配置、以及OSPF路由中继配置（提供截图证明）7.▲支持数据报文的持续路由配置（提供截图证明）8.▲具有DNS透明代理功能，并且缓存DNS记录，加速用户DNS解析（提供界面截图）9.▲支持智能DNS和负载均衡（均衡算法支持按照权重、上行流量、下行流量、总流量）（提供界面截图）10.支持触发式WEB认证，静态用户名密码认证等； 11.支持绑定IP认证、绑定MAC认证，IP/MAC绑定认证、及绑定VLAN认证等；12.支持通过SNMP服务器跨三层获取MAC地址；13.支持手机短信、二维码、微信认证；14.★新用户可以IP地址作为用户名、MAC地址、VLAN ID、主机名作为用户名；15.▲支持临时用户认证，提供四种以上认证索密方式（提供截图证明）16.支持对单个用户/用户组、IP、地址簿设置一天内总上网时长、上网流量；17.在某些时间段（如下班时间，凌晨），不对用户的速率和会话数进行限制，用户产生的流量也不记入黑名单的流量配额内。18.当用户进入黑名单后，可以将用户强制下线，也可以修改用户的上行速率、下行速率、上行会话、下行会话；19.支持与防共享控制结合，对共享上网用户采取多种惩罚机制（提供截图证明）20.▲必须支持在一周内、一月内、一季度内，连续进入黑名的次数超过预设次数，惩罚时间可以为原来的几倍（提供截图证明）21.支持IP地址白名单、域名白名单、聊天帐号白名单功能22.必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；23.★对于多链路的支持必须免费24.必须支持流量父子通道技术，且至少支持三级父子通道；25.提供限制带宽、 保证带宽、阻断带宽三种流控方式26.支持基于用户的带宽策略27.支持基于服务的带宽控制28.支持基于网站、应用的带宽控制策略29.支持基于访问行为的目标IP/IP组、地址簿实现带宽划分与分配；30.★免费提供PPTP VPN、L2TP及标准的IPSec VPN功能31.★支持记录QQ、MSN、skype、飞信、阿里旺旺等IM聊天行为和内容；32.★支持根据QQ、MSN、阿里旺旺本人账号、对方账号查询IM聊天行为和内容；33.▲支持根据QQ、MSN、阿里旺旺本人名称、对方名称查询IM聊天行为和内容；（提供界面截图）34.支持以组织结构方式针对单个用户进行行为的统计分析，汇总出单个用户网络行为统计报表，同时分栏目对URL访问、IM、邮件、FTP、网上发帖、搜索引擎等这些内容进行详细记录，并可以导出个人行为，更加方便个人网络行为的定位；35.▲查看聊天内容时还原聊天窗口方式呈现。（提供界面截图）36.支持指定用户以USB-Key硬件方式免审计的功能；37.★免除审计源、目标为指定IP的上网行为；38.★免除审计源IP访问指定目的URL的上网行为；39.▲免除审计指定即时通讯账号的上网行为；（提供界面截图）40.设备必须支持内置数据中心和独立数据中心；41.▲外置数据中心系统必须基于Linux内核（提供界面截图）42.★外置数据中心必须与集中管理平台一体43.支持将位于分布式节点上的行为管理、行为审计设备日志，汇总集中存储与一台DC，集中存储，单独查询；44.支持将统计/趋势/查询等报表自动发送到指定邮箱；45.支持导出统计/趋势/查询等报表，包括Excel、PDF等格式；46.支持大数据量日志的内容检索，并且以进度条显示当前查询进度提供原厂商三年免费的升级服务。