★在业务系统安装调试整个过程中需现场派驻工程师配合业务系统上线。标准2U机箱，整机配备液晶屏和设备健康监控声光报警装置；采用 “2+1”系统架构，即由两个主机系统和一个隔离交换矩阵组成，主机系统采用安全平台，隔离交换矩阵基于专用芯片实现，主机系统间采用自有协议摆渡数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议。系统功能包括：文件交换、数据库交换、数据库访问、FTP访问、邮件传输、安全浏览、安全传输、消息传输、定制访问。内网接口：≥4个SFP插槽，≥4个10/100/1000M Base-TX网络接口，≥1个10/100/1000M Base-TX管理接口，≥1个10/100/1000M Base-TX HA接口（双机热备口）；外网接口：≥4个SFP插槽，≥4个10/100/1000M Base-TX网络接口，≥1个10/100/1000M Base-TX管理接口，≥1个10/100/1000M Base-TX HA接口（双机热备口）；吞吐量≥800Mbps，并发连接数≥6万。支持SYN、UDP FLOOD阈值设置，支持中文日志显示，并能实现内外网主机日志同步，支持图表实时显示网口流量、CPU状态、内存状态信息；支持设备重要信息监控，包括运行正常设备数量、网络连通状态、snmp 连通状态、告警设备数、设备位置、管理员联系方式等功能；设备需提供不限次数的应急响应服务及系统软件对接联调服务。提供三年的软硬件质保。

★在业务系统安装调试整个过程中需现场派驻工程师配合业务系统上线。标准机架式设备；≥10个10/100/1000MBase-TX，≥4个SFP光口插槽；≥2个USB接口，≥64GSSD硬盘，整机吞吐量≥20Gbps，最大并发连接数≥1000万，≥800个IPSecVPN和SSLVPN授权许可。； 支持多操作系统（≥3个）引导功能，并可配置启动顺序，多系统设置可在Web界面上完成全部操作。支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路支持策略命中数显示，并支持通过安全策略命中数范围查询支持根据连接数对IP进行实时排行；支持根据IP地址进行策略查询、支持根据服务端口进行策略查询。支持数据防泄密功能，可针对SMTP协议主题、正文的敏感信息检测，支持对HTTP协议POST数据的消息体的敏感信息检测，支持对FTP协议上传下载文件内容的敏感信息检测支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护。支持周，月定时漏洞扫描设置,及一次性扫描设置满足GB/T *****-2011相关要求；设备需提供不限次数的应急响应服务及系统软件对接联调服务。提供三年的软硬件质保。

★在业务系统安装调试整个过程中需现场派驻工程师配合业务系统上线，标准机架设备，≥1个RJ-45 Console口，≥1个10/100/1000 Base-T带外管理口，≥1个10/100/1000 Base-T HA口，≥4个千兆电口（具备bypass功能），≥1个网络接口板扩展槽位，≥2个USB口，吞吐量≥10Gbps，最大并发连接数≥600万,每秒新建连接数≥8万；系统支持SQL注入、XSS攻击检测能力，并支持提供白名单定义功能，能够精确到检测测字段、属性和名称。并支持至少10类和70个配置项目；威胁情报类型不少于50类，至少覆盖安卓恶意程序、APT攻击、远控木马、僵尸网络、僵尸主机、挖矿、DDOS攻击、欺诈、赌博、物联网/IOT攻击网络、物联网/IOT失陷主机、恶意网站、钓鱼、勒索软件、web攻击主机、网络蠕虫等；设备需提供不限次数的应急响应服务及系统软件对接联调服务。提供三年的软硬件质保。