| ★1.小1U（可上(略)寸机柜）、5个千兆电口，1个Combo口，单电源；IPSEC VPN吞吐(略)M；默认含IPSEC VPN模块，可扩展SSL VPN模块；支持拓展AI应用识别、入侵防御和防病毒模块；软、硬件三年维保服务； ★2.整机吞吐率≥2Gbps,并发连接≥(略)万，每秒新建连接≥(略),IPSEC VPN吞吐率≥(略)Mbps； ★3.产品由专用的硬件平台、安全操作系统及功能软件构成，采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性，产品必须具有自主原创证明和公安部颁发的《销售许可证》；（请在投标文件中提供有效证书复印件）； 4.系统产品具备国家密码管理局商用密码检测中心颁发的《密码检测证书》同时，投标产品原厂家具有质量管理体系TL(略)认证证书；（请在投标文件中提供有效证书复印件）； - 支持路由、交换、混合、虚拟线工作模式；支持静态路由及动态路由协议，支持(略).1q、QinQ模式；
6.支持基于源/目的地址、源/目的端口、用户、应用的策略路由，保证关键业务流量通过优质链路转发； ★7.产品的安全操作系统采用冗余设计，配置多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项；（请在投标文件中提供产品功能截图证明） ★8.为提高链路可靠性，产品应支持手工链路聚合及LACP链路聚合，提供不少于8种的负载分担算法，灵活实现对聚合组内业务流量的负载分担；（请在投标文件中提供产品功能截图证明） 9.产品应支持Internet Protocol Version 6(即下一代互联网协议IPv6),支持IPv4/IPv6双栈工作模式；支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置； ★(略).产品应支持在一台物理设备上划分出最大(略)个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源；请在投标文件中提供产品功能截图证明； (略).产品应支持基于http、ftp、telnet、smtp、pop3等协议的内容过滤策略，可对微博、贴吧上传的内容及附件进行过滤，可对FTP上传/下载的文件名进行过滤，同时支持过滤FTP信令：(略) ★(略).产品应支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化，支持安全策略、NAT策略、流量管理、用户管理、IPV6功能、URL过滤、病毒过滤、内容过滤、审计、报表等安全功能虚拟化。 |