防火墻

1、采用多核網絡專用架構，使用 64 位 MIPS 多核處理器，非 X86 多核架構或 ASIC 架構；

2、標準 2U 專用萬兆硬件平臺，內置交流雙電源，硬盤≥1 T；

3、≥12*GE 電口，≥12*SFP 光口，≥4*SFP+光口；支持千兆接口總數≥24 個，支持萬兆接口總數≥4 個；

4、設備吞吐量≥20Gbps，HTTP 吞吐量≥14Gbps，IPS 吞吐量≥10Gbps，AV 吞吐量≥10Gbps，IPSec VPN 性能≥3Gbps，并發連接數≥500 萬，每秒新建連接數≥50 萬， IPSec VPN 隧道數≥1024，SSL VPN 接入數≥3000；

5、支持路由、網橋、旁路、混合、虛擬線工作模式；部署模式切換無需重啟設備；

6、支持端像功能，支持入流量、出流量和雙向流量等維度鏡像；

7、接口支持配置從屬 IP 地址，每個接口要求支持至少 200 個 second IP；

8、支持 DNS 透明代理功能，支持 DNS 或繼承鏈路 DNS 配置，針對多鏈路支持基于優先級、權重、流量算法進行 DNS 負載；

9、本地認證、Portal 認證、Radius 認證、LDAP 認證、POP3 認證、AD 域單點登錄、短信認證、微信公眾號認證、APP 認證、二維碼認證、互聯網釘釘認證、混合認證和免認證；

10、支持 IPv4/IPv6 UDP Flood、Smurf、SYN Flood、Winnuke、Tear Drop、應用層DDoS（SIP Flood）等抗攻擊防護能力；

11、支持日志聚合，可按照源 IP、目的 IP、防護規則和源目 IP 等維度進行聚合，方便管理員快速進行攻擊事件統計和回溯；

12、支持標準 IPsec VPN 和快速 IPsec VPN，標準 IPsec VPN 認證方式包括但不限于國密認證、數字證書和預共享密鑰；同品牌設備快速 IPsec VPN 對接時加密算法等參數無需配置，自動生成，僅需配置保護子網、共享密鑰、IP 地址；

13、支持文件緩存，緩存文件形式不限于視頻、安卓和 IOS 形式的 APP 等；設備智能解析用戶流量，針對域名或者文件請求，設備推送文件至終端。