1. ★采用多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块2. ★千兆电口≥10，千兆光口≥6，万兆光口≥63. ★业务插槽数≥24. ★吞吐量≥32Gbps，并发连接数≥1000万，新建连接数≥24万5. 整机同时具备防火墙、服务器负载均衡、入侵防御、防病毒、应用识别等功能6. 实现路由模式、透明（网桥）模式、混合模式。7. 支持静态路由、策略路由、RIP、OSPF、BGP等路由协议8. 支持一对一、多对一、多对多等多种形式的NAT，支持DNS、FTP、H.323、RTSP、ILS、PPTP、SIP、SQLNET、MGCP、RSH、ICMP差错报文、TFTP、RTSP、SCTP、XDMCP、NBT、SCCP、HTTP等多种NAT ALG功能；NAT地址池支持动态探测和可用地址分配；支持NAT44、NAT46、NAT64、NAT669. 支持IPSec、L2TP、GRE VPN、SSL VPN等功能10. 实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC 和 IP 绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能。11. 支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的自动批量和手动逐条策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。（提供功能截图）12. 支持联动云端URL地址库进行全面实施核查。（提供功能截图）13. 支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单（提供截图）14. 实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析15. 入侵防御支持输出日志，支持中文日志，支持邮件的方式发送日志；支持标准格式和国家电网格式16. 支持基于文件协议、邮件协议（SMTP/POP3/iMAP)、共享协议（NFS/SMB）的病毒功能（提供截图）。17. 支持IPv6路由协议（静态路由，BGP4+，OSPFv3，RIPng）、IPv6对象及策略、IPv6状态防火墙、IPv6攻击防范、IPv6 GRE/IPsec VPN、IPv6日志审计、IPv6会话热备等功能。18. 支持IPv6下的访问控制、IPsec VPN、DDoS防护等安全功能。19. 能够防范Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood、HTTP Flood、HTTPS Flood、SIP Flood等常见DDoS攻击的检测防御。20. 支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。21. 为了保证整个网络的可靠稳定，要求本次采购的安全设备支持A/S，A/A方式部署，支持配置同步和会话同步；（提供截图）22. 提供开放API接口（RESTful，NetConf），可编程管理防火墙，不再仅依赖网管软件。23. ★为了增强应对灾难的能力，投标产品制造厂商应具有预防潜在的威胁,通过业务连续性管理体系，提供证书复印件和国家认证认可监督管理委员会官网截图并加盖设备厂商公章或投标专用章；24. ★实配：可插拔模块化双电源，满配可插拔模块化风扇，3年防病毒升级服务，3年入侵防御升级服务，3年URL升级服务，3年应用识别升级服务，万兆单模光模块≥4