1、标准2U机架式硬件，非防火墙、UTM产品，交流冗余电源，≥2个USB2.0接口，≥1个RJ45串口，≥2个1000M管理口，≥6个千兆电口(3路Bypass)，≥4个千兆光口，≥4个万兆光口（含6个多模模块），≥1个扩展槽位；2、网络层吞吐量≥10G,应用层吞吐量≥1G，最大并发TCP会话数≥200万，每秒新增TCP会话数≥4万；3、系统应能识别主流的应用程序，识别不少于6000个应用，支持至少20种工控协议，并提供相关文件；4、系统攻击特征库数量至少为9000种以上，并提供相关文件；5、系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护，并提供相关文件；6.系统应至少支持7种应用的暴力破解，如FTP、POP3、IMAP、HTTP、SMB、SNMP、SQL等，并能对暴力破解阈值进行设置。7、系统需提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板；8、可对源IP/端口、目的IP/端口、源用户、时间段进行安全检测策略匹配配置；9、具备识别DDoS僵尸网络通信协议的方法，须提供国家权威机构材料；10、产品需经过中国信息安全测评中心认证，级别为EAL4+级，须提供国家权威机构相关材料；11、提供三年硬件质保及软件升级服务。