设备类型：下一代防火墙

并发连接数：300000-1800000

吞吐量：

三层吞吐量：6G

七层吞吐量：700M

网络端口：4个电口

VPN支持：

加密速度：600M

入侵检测：入侵防御IPS与Web应用防护：支持服务器保护和客户端保护，设备生产厂商为国家信息安全漏洞共享平台(CNVD)技术组成员，需提供支持对常见应用服务（FTP、IMAP、SSH、Telnet 、SMTP、POP3）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能的配置图并支持同防火墙访问控制规则进行联动；支持针对B/S架构应用抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄漏攻击，要求对以上列出的攻击类型进行配置逐条响应；支持对被防护网站进行黑链检测；

电源：100W

外形设计：1U

适用环境：

工作温度：0-40℃
存储温度：-20-70℃
相对湿度：0%-95%（无凝结状态）

其他性能：

Bypass：1路
安全防护对象：产品应具备独立的IPS漏洞特征识别库、WEB应用防护识别库和僵尸网络识别库，IPS漏洞特征识别库数量在4600条以上；
智能联动：为实现各功能模块防护作用最大化，保障提供传统防火墙模块与IPS入侵防御模块、WE应用防护模块、僵尸网络模块实现联动封锁的配置实例智能生成临时规则联动封锁攻击源IP，临时封锁时间可自定义；为保障设备软件功能可靠性，要求所投产品符合公安部第二代防火墙标准（GA/T 1177-2014）的要求，设备生产厂商是标准的起草单位之一；
僵尸主机检测：支持僵尸网络检测；
简化运维：支持威胁情报预警与处置功能；支持基于场景的一站式策略配置向导，能够帮助用户轻松完成策略部署；
安全可视化：支持在首页多维度的展示发现的安全威胁；具备攻击地图展示功能，需提供在设备可以展示攻击源IP地址、归属地、攻击次数、攻击描述，并支持一键加入“封堵名单”的操作实例。