1. 2U机箱，单电源，标配液晶屏，标准配置6个10/100/1000M自适应千兆电口，1个Console口，2个接口扩展板卡插槽；支持另选配千兆电口板卡、千兆光口板卡。多核AMP+（4核4线程）架构，16G内存，1T企业级硬盘，混合流（模拟企业级网络真实场景流量）吞吐量1Gbps，HTTP并发连接数300万，HTTP新建连接速率10万/秒。提供3年硬件质保服务，提供3年威胁情报库、应用识别库、入侵检测特征库（含漏洞利用特征、WEB入侵特征）、病毒检测特征库升级授权。2. 设备支持旁路部署，支持通过流量镜像的方式旁路部署在网络中，实现网络流量数据采集、威胁检测和日志外发；支持通过流量被动识别资产。3. 支持基于源地址、目的地址、服务、流量采样比、时间进行选择数据采集对象，可以针对采集对象进行网络流量数据采集和威胁检测数据采集，网络流量数据采集支持空载荷过滤、自定义流量载荷的格式和流量上下行载的长度。4. 支持解析、生成及外发TCP流量日志。包括：传感器序列号、TCP流终止方式、TCP流开始时间、源IP、源端口、目的IP、目的端口、源mac、目的mac、协议、上行字节数、下行字节数、源资产OS、目的资产OS等字段信息。5. 支持解析、生成及外发LDAP行为日志。包含：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、协议、登录用户、LDAP版本、LDAP操作类型、LDAP操作描述等字段信息。6. 支持解析、生成及外发Web访问日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、Web-Method、Web-Host字段、Web-URL字段、origin字段、cookie字段、Agent字段、referer字段、XFF字段、请求数据、Web-状态码、Content类型等字段。7. 支持解析、生成及外发SSL加密协商日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、SSL版本、SSL会话id、SSL服务器名称、证书持有者、证书有效起始时间、证书有效期起始时间、证书有效期结束时间，证书的公钥、JA3指纹、JA3S指纹等字段。8. 提供全面的恶意文件检测和发现能力，支持通过对HTTP、FTP、SMTP、POP3、IMAP、SMB、TFTP、NFS协议进行恶意文件检测。9. 支持多种类型的漏洞检测，包括：缓缓冲区溢出、拒绝服务和恶意扫描。10. 支持Flood攻击检测，包括SYN Flood、ICMP Flood、UDP Flood和IP Flood。11.支持用户自定义系统管理的安全级别，包括登录超时时间、密码有效期、密码长度、密码复杂度、登录安全策略、登录失败次数锁定、登录失败间隔、账号锁定时间，锁定方式等。