1. 萬兆（SFP+口）≥2個，千兆電口數(shù)量≥4個，擴展插槽≥1個；配置硬盤≥1T；配置1+1冗余電源。，2. 設(shè)備大吞吐量（1518字節(jié)大包）≥6Gbps；大并發(fā)連接數(shù)≥400萬，每秒新建連接數(shù)≥60000。，3. 配置≥2個萬兆多模光模塊，≥3年攻擊特征庫升級服務(wù)授權(quán)。，4. 所投設(shè)備至少支持串接、旁路、混合模式部署。，5. 支持靜態(tài)路由和策略路由功能，可以將入口，TOS，源IP地址作為條件控制數(shù)據(jù)流向。，6. 支持基于路由的負載均衡和鏈路備份功能，提供多方式（ping、arp ping和tcp ping）鏈路探測功能。，7. 支持VRRP協(xié)議；支持虛擬路由器探測，可實現(xiàn)地址，服務(wù)和接口等狀態(tài)的探測功能；支持實現(xiàn)配置的自動同步和手動同步，時鐘同步和會話同步功能；支持同步信息支持加密與認證，心跳接口支持以太網(wǎng)通道技術(shù)；，8. 可以有效防止通訊過程中泄露敏感信息，如服務(wù)器類型，Web錯誤信息和、服務(wù)器的目錄檢測等行為。，9. 支持對SMTP，POP3，IMAP，DNS和應(yīng)用級別的協(xié)議限制和協(xié)議異常檢測；，10. 支持對傳輸層級別的協(xié)議限制和協(xié)議異常檢測，如TCP；協(xié)議限制需提供預(yù)定義高，中，低三級的缺省設(shè)置以滿足用戶不同級別的安全需求，并提供自定義選項； ，11. 可針對協(xié)議進行內(nèi)容過濾，如頭過濾，頁面內(nèi)容過濾。，12. 提供DNS域名黑名單功能，可對黑名單中的域名解析請求進行阻斷；，13. 支持DNS緩存中毒防御，支持不規(guī)則化檢測，外部請求限制和不匹配應(yīng)答限制功能。