1. 产品应采用2U专用机架式硬件设备，系统硬件为全内置封闭式结构, 1+1冗余电源；2. 标配千兆电口*6个，千兆光接口*4，万兆光接口*4；扩展槽≥4个，扩展槽可选配扩展卡，可扩展40G光口扩展卡。3. 吞吐能力：吞吐量≥*****Mbps；防护能力：≥*****M；并发TCP会话数：≥500万4. 部署模式：透明部署（基于透明网桥），需即插即用，无需做任何配置即可防护。支持旁路部署。策略路由（支持流量牵引）5. 支持单一设备部署和多级分布式部署方式。6. 总控中心管理：支持通过总控中心管理检测设备，并支持总控中心与检测设备的数据交互。7. 检测引擎：高性能攻击特征检测引擎8. 防护规则：系统提供完善的内置规则；提供高度灵活的自定义规则向导，适用于高级用户9. 规则数量：≥*****条10. 上网行为管理：识别应用库不少于500种，并能够对其进行访问控制11. 支持恶意域名防护策略,能够对色情/赌博/钓鱼/黑客/欺诈/违规类别进行域名区分，并提供访问控制12. 规则测量：支持对已有的访问控制规则进行冲突检测，发现重复的访问控制策略，帮助用户优化访问控制策略，去除冗余条目。13. 802.1Q支持：支持VLAN解码，在Trunk线路上部署并提供防护14. 端口汇聚（Trunk）：支持端口汇聚（Trunk），显著提高设备间的吞吐能力15. 路由配置：支持静态路由的配置16. 检测分析结果可按时间、威胁类型等组合条件进行查询。17. 报表类型：安全报表（入侵统计、按入侵类别统计、被攻击主机、攻击来源IP和地理位置、网络接口流量趋势）18. 报表查询：按事件类型、统计目标或周期类型条件进行统计19. 输出格式：支持将生成的报表以HTML、Word等通用格式输出20. 日志类型：系统日志、审计日志和安全防护日志（入侵记录、攻击源IP所处地理位置、网络流量）21. 日志查询：可基于时间、IP、端口、协议、动作、规则、规则类别、危害等级、等条件进行日志查询。22. 日志管理：日志导出、清空、自动磁盘日志清理23. 监控类型：安全事件监控、访问情况监控、设备负载监控24. 系统信息：显示网络接口状态，引擎状态、系统CPU、内存及磁盘使用率25. 维护工具：抓包工具，可抓取的网络原始报文，用于分析网络状况26. 配置备份与导入：支持系统配置的备份与导入功能27. HA双机：支持主从部署模式；支持链路是否正常的监控；支持双机配置自动同步28. 硬件BYPASS：内置bypass模块，设备故障直接切换到bypass模式29. 售后服务支持：上述硬件平台、所有软件功能模块提供五年原厂保修和升级服务。为应对网络安全事件，投标方应成立安全应急处置小组进行紧急响应，响应时间：7×24小时响应。30. 提供产品的合法来源渠道的证明文件和加盖原厂公章的服务承诺函。