1U机架,采用专用非X86多核架构，实际配置双电源，必须独立专业防火墙设备，非插卡式扩展的防火墙设备。具备完整自主知识产权；防火墙吞吐量≥16Gbps；IPS吞吐量≥8Gbps；防病毒吞吐量≥8Gbps；最大并发连接数≥400万；每秒新建连接数≥8.6万；IPSEC吞吐量≥2.8Gbps；SSL VPN用户数≥2000；CPU核数≥4，存储容量≥64G SSD，内存≥8G；实际配置千兆电接口≥8，千兆光接口≥2，万兆光接口≥2，扩展槽数量≥1支持基于IPV4/IPV6的接口/安全域、地址、用户、服务、应用和时间的会话控制策略 。支持策略预编译技术，支持并网络入侵检测及防御功能；具备协议自动识别功能。基于主流杀毒引擎，整机处理性能衰减不超过30%支持终端安全管理系统联动，支持用户终端威胁信息进行本地安全事件上报，支持对本地威胁主机进行安全控制。支持自定义WEB安全防护事件，可以对请求参数、各个头域、内容关键字、文件类型 等进行灵活组合生成策略。支持HTTP的异常检测；支持并开通IPSec VPN、GRE VPN，支持SM2,SM3,SM4国密算法。支持VXLAN功能，支持跨局域网络建立二层转发。支持标准DNS服务器功能。支持DNS透明代理功能。支持设备web页面抓包功能，支持及全部流量的匹配方式进行抓包；支持基于接口 的入流量、出流量、双向流量的接口镜像功能支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁 类型的统计分析。服务承诺：三年上门服务。（1）服务级别1小时响应，2小时到达设备现场，设备如果发生故障必须在4小时内解决，如不能在规定时间内解决需要在指定时间内提供相同型号相同配置的备机。(2) 供应商提供的整机设备须为全新未开封的原装正品（不得提供拆改配的设备），通过设备的官方800/400服务热线或官方网站可查询到配置和服务信息，必须与采购配置要求一致，如不一致拒绝收货并解除合同一切损失有中标商负责。（3）需设备工程师上门安装调试。提供技术培训；设备需稳定运行稳定商品验收合格后支付货款。