网络安全设备防火墙需求情况（包括但不限于）

一、硬件性能参数
1．2U,内存≥8G，机械硬盘≥4T，≥6个千兆电口，≥2个千兆光口，≥1个可插拨的扩展槽,冗余电源。
2．防火墙吞吐≥8G，并发连接≥200万，每秒新建连接≥4万，应用层吞吐量≥3G.
3．包含IDP特征库、专业版快速扫描查杀防病毒库、应用识别特征库≥3年的升级服务许可；
4．包含≥3年的硬件质保。
二、功能参数
1．支持路由、交换、虚拟线、Listening、混合工作模式；支持策略略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；
2．支持手动和LACP链路聚合，可根据源/目的MAC、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法；
3．支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计、防代理、APT等功能配置,简化用户管理；
4．支持对IPv6报文进行病毒防御、入侵防御、URL过滤、抗DDOS、WAF防护、流量控制、连接限制、文件过滤、数据过滤等；
5．支持对P2P、数据库、移动应用、加密流量、向日葵/Teamview等远程控制软件等协议进行识别控制，支持自定义应用特征；
6．规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文；
7．支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板；
8．内置动态黑名单功能，可与URL过滤、病毒过滤、防代理、WAF功能实现联动封锁；支持静态和动态黑名单命中统计和监控；
9．支持对接收/发送邮件内容进行审计；对FTP上传/下载文件内容进行审计；
10．支持日志本地存储，支持管理日志、系统日志、连接日志等日志类型存储；
11．内置内容过滤功能，支持基于http、ftp、telnet、smtp、pop3协议的内容过滤策略，可对FTP上传/下载的文件名进行过滤，同时支持过滤FTP信令：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等，邮件过滤支持对发件人、收件人、主题、内容、附件等进行过滤；
12．提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果；
13．支持对HTTP/SMTP/POP4/FTP/IM等协议进行病毒防御；