1、采用多核网络专用架构，使用 64 位 MIPS 多核处理器，非 X86 多核架构或 ASIC 架构；

2、标准 2U 专用万兆硬件平台，内置交流双电源，硬盘≥1 T；

3、≥12*GE 电口，≥12*SFP 光口，≥4*SFP+光口；支持千兆接口总数≥24 个，支持万兆接口总数≥4 个；

4、设备吞吐量≥20Gbps，HTTP 吞吐量≥14Gbps，IPS 吞吐量≥10Gbps，AV 吞吐量≥10Gbps，IPSec VPN 性能≥3Gbps，并发连接数≥500 万，每秒新建连接数≥50 万， IPSec VPN 隧道数≥1024，SSL VPN 接入数≥3000；

5、支持路由、网桥、旁路、混合、虚拟线工作模式；部署模式切换无需重启设备；

6、支持端像功能，支持入流量、出流量和双向流量等维度镜像；

7、接口支持配置从属 IP 地址，每个接口要求支持至少 200 个 second IP；

8、支持 DNS 透明代理功能，支持 DNS 或继承链路 DNS 配置，针对多链路支持基于优先级、权重、流量算法进行 DNS 负载；

9、本地认证、Portal 认证、Radius 认证、LDAP 认证、POP3 认证、AD 域单点登录、短信认证、微信公众号认证、APP 认证、二维码认证、互联网钉钉认证、混合认证和免认证；

10、支持 IPv4/IPv6 UDP Flood、Smurf、SYN Flood、Winnuke、Tear Drop、应用层DDoS（SIP Flood）等抗攻击防护能力；

11、支持日志聚合，可按照源 IP、目的 IP、防护规则和源目 IP 等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；

12、支持标准 IPsec VPN 和快速 IPsec VPN，标准 IPsec VPN 认证方式包括但不限于国密认证、数字证书和预共享密钥；同品牌设备快速 IPsec VPN 对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP 地址；

13、支持文件缓存，缓存文件形式不限于视频、安卓和 IOS 形式的 APP 等；设备智能解析用户流量，针对域名或者文件请求，设备推送文件至终端。