2U机箱配置为6个10/100/1000BASE-T接口和2个SFP插槽，2个可插拨的扩展槽标配模块化双冗余电源默认包含应用识别功能，

含3年应用特征库升级许可；万兆接口扩展卡：2个SFPplus插槽满配模块；

千兆接口扩展卡,4个SFP插槽和4个10/100/1000BASE-T(100m,RJ45)满配模块

1)支持路由、透明、混合与虚拟线部署；支持静态路由、PBR与多播路由，以及

RIPv1/2、OSPF、BGP等多种动态路由协议；支持ISL、802.1Q二层协议封装以及

VLAN-VPN功能；至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP

与ECMP方式进行路由均衡；具有接口联动特性，使同一联动组内所有物理接口的

UP/DOWN状态同步变化；

2)支持多链路接入环境下的出站多运营商智能选路与入站智能DNS；支持服务器负

载均衡功能，并至少提供10种以上服务器负载均衡算法。

四基础安全：

1)能够基于访问控制策略对最大并发连接数限制；支持在WEB界面中查看每条策

略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够

根据自学习结果直接生成访问控制策略；支持策略冲突检测功能（提供相关专利证

明）；

2)具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供相

关专利证明）；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC

绑定功能；

3)至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/IPv6双栈部署，并能够实现

IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能。

五、系统安全：

1）支持系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理；

支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员

自由组合配置；

2）支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、

“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置

文件下载/上传功能；要求具有配置文件自动定时上传到指定外部服务器功能；

六、用户认证：

1）内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端

方式认证，同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设

置；

2）支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令

修改设置，并能够以短信与邮件方式进行密码找回。

七、PKI：

1）支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、

删除证书，并支持本地CA和第三方CA根证书、根私钥的更新；

2）支持证书废弃，支持生成标准CRL列表，可以同时导入多个第三方CRL列表，

对不同CA证书用户进行身份认证，支持通过HTTP协议定时下载CRL列表；支持

证书请求的生成，由第三方CA进行签名；支持通过OCSP/LDAP等协议在线认证

证书；

八、高可用性：

支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可实现多心跳接口

备份与负载均衡；支持基于接口度量值方式的双机切换条件设置

九、攻击防护：

1）支持防ARP欺骗与防路由欺骗功能；支持对Synflood、Icmpflood、Udpflood、

Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、

Teardrop、Targa3、Ipspoof等等网络攻击进行实时检测，并且通过智能策略联动机

制对攻击行为进行动态阻断；

2）支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数

阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯.

十、内容过滤：

1）支持对URL最大长度进行限制以及对FTP命令进行过滤，包括上传、下载、追

加、删除文件、重命名、列表、创建目录、删除目录等；

2）支持HTTP、FTP、Telnet、SMTP、POP3、IMAP等协议进行登陆标题信息替换。

十一、邮件过滤：

1）支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型

进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查；

2）支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功

能。