1、产品应为专用硬件平台和安全操作系统，事件处理10000条/秒，内置4TB磁盘存储空间。标准1U机箱；标配6个千兆自适应电口，1个Console口，支持2个扩展槽位，设备前面板自带液晶显示屏，可以显示设备运行状态和IP等信息。2、支持分布式部署，支持数据库审计集中管理，支持快速查看所有审计系统的状态、风险状态等，方便区域性管理及防护策略的落实；3、支持后关系型数据库Cache的集成工具Terminal、Portal、Studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到Sql语句、查询Global、返回结果，Terminal能审计到M语句和返回结果；4、在无需重启被审计数据库的情况下，支持对MS SQLSserver 加密协议的审计，审计到数据库账号、操作系统用户名、操作系统主机名等身份信息；

1、 设备为标准机架式设备，本次配置至少6个千兆电口，支持至少1个扩展槽扩展,至少1T硬盘，新建连接数≥26000个/秒；并发连接数≥16万，适用于≥120M以上的带宽环境。2、产品支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境。3、 产品支持对802.1X、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3C CAMS、PPPOE、城市热点等系统的单点登录。

1.产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持旁路模式；2.产品必须支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；

1.产品应为多核AMP+架构，网络处理能力≥8G，并发连接≥350万，每秒新建连接≥12万/秒，标准2U机箱，双电源，配置至少6个10/100/1000M自适应电口，支持2个扩展槽，1个Console口，设备前面板自带液晶显示屏，可以显示设备运行状态和IP等信息，提供设备图片； 2.产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持旁路模式；3.产品必须支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；

1、外观：标准1U机架式；≥6个千兆电口；支持≥2个接口扩展槽位；内置≥4TB硬盘；设备前面板自带液晶显示屏，可以显示设备运行状态和IP等信息，提供设备图片；最大支持≥150路图形会话或≥400路字符会话并发，50个被管资源授权。2.支持云主机资源批量添加，包括阿里云、百度云、华为云、腾讯云、Ucloud、AWS、Azure云平台的资源。3.支持以云盘形式在堡垒机上存储常用文件，实现操作端、堡垒机、目标服务器三者之间文件共享（支持多文件下载，文件展示最近修改时间和权限）并进行审计。

1、产品支持终端保护密码，设置密码后，终端退出或卸载杀毒，都需要输入正确的密码方可执行。 2、具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、统一管控、硬件资产管理功能。3、 控制中心登陆支持手机APP采用动态令牌方式进行认证，动态口令采用6位动态口令，刷新时间不超过30秒。手机APP令牌登录时可采用手势、指纹解锁方式。手机APP操作界面需体现‘终端安全管理系统’。4、支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件。

1、要求专用硬件平台和安全操作系统。事件综合处理性能≥2000EPS。标准机箱，≥6个千兆电口，≥2T硬盘，设备前面板自带液晶显示屏，可以显示设备运行IP等信息。2、支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定时间范围内未收到事件后进行主动告警，支持自定义资产属性。3、支持不同类型设备日志之间进行关联分析，支持递归关联，统计关联，时序关联，这几种关联方式能同时应用于一个关联分析规则。