硬件指标：4个千兆电口1、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。2、产品支持对文件传输行为进行安全过滤，支持基于上传、下载、双向的文件内容过滤，内容过滤类型至少支持网页、脚本、压缩文件、图片、可执行文件、适配、文本等常见文件类型。3、产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。4、产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御。5、产品支持对多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置。6、产品支持病毒例外特征设置，根据文件MD5值和文件URL设置病毒白名单，不对白名单进行病毒查杀。7、产品支持勒索病毒检测与防御功能；8、产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。9、产品支持CC攻击防护功能；10、产品支持与本地蜜罐联动，实现对APT攻击的防御功能。11、产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP。12、支持与学校现有安全态势感知产品的联动，防火墙支持以标准syslog形式上传到态势感知平台，供态势感知系统进行深度关联分析并对恶意威胁实现联动封锁；支持直接从安全态势感知产品上直接下发应用控制策略到防火墙。13、产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。14、到货时需由工程师现场服务。通过官方400验货，通过官方的400服务热线查询到配置和服务信息，必须和采购要求一致。