1、设备架构及性能参数（1）拥有自主知识产权，基于linux开发的专用系统，无需额外购买操作系统及数据库。（2）标准配置6个1000MBASE-T接口；每秒事务数（TPS)：≥800（次/秒），最大吞吐量：≥300Mbps，最大并发连接数：500（条）；支持100个用户认证客户端。2、准入技术（1）支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离等准入技术，支持准入技术自由组合使用。（2）VLAN隔离技术须实现无客户端下的端口级准入效果，须采用不同正常vlan对应不同隔离vlan的方式，并可对通过小路由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为。（3）实现违规外联检测方法及装置。3、边界管理支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库100+以上。4、业务安全支持业务端口映射，可设置映射的端口及选择映射的协议类型。5、安全基线检查支持主流的杀毒软件版本、病毒库和运行情况的检查，支持自动下发软件及运行修复功能，支持自定义安全检查项。6、系统补丁具有完整的补丁管理子系统，无需三方补丁服务器支持，支持同步更新、补丁分发表等功能。7、运维管理支持管理员或终端用户双向发起远程协助；支持提供图形化的ip台账;支持一键绑定全网ip/mac；支持检查ip/组织架构绑定；支持提供IP分配矩阵图。8、软硬件资产管理能够对计算机上安装的软硬件进行统计，并能够对软硬件资产变动进行告警。9、设备特征指纹检测支持通过网络扫描的方式对哑终端设备类型发现。10、非法外联发现及阻断在无客户端的方式下，可发现终端同时连接内网和外网的行为，在外网违规外联服务器上能够查看到违规外联条目信息；针对违规外联的终端能够阻断其内网连接。11、USB管理可以通过对存储介质注册、授权的方式来加强管理存储介质的使用范围和权限。12、售后服务设备软硬件厂里三年质保，并提供厂里三年上门服务及年度巡检。