【正文】 1U 設(shè)備，單電源， 4 個(gè) 10/101BASETX 端口； 串口：標(biāo)配 1 個(gè) RJ45 串口，可擴(kuò)展 1 個(gè) DB9 串口； 最大無故障時(shí)間 (MTBF)： 8 萬 小時(shí)； 吞吐率（ bps）： 300M； 最大并發(fā)連接數(shù)： 120 萬； 每秒新建連接數(shù)： 萬； IPSec VPN 隧道數(shù)： 1500（ 不含 IPSec VPN 模塊） ； 專用系統(tǒng) :安全操作系統(tǒng)，引導(dǎo)選項(xiàng) :支持多系統(tǒng)引導(dǎo)，并可配置啟動(dòng)順序； 容災(zāi)備份 :支持系統(tǒng)分區(qū)備份，支持將系統(tǒng) A 克隆至系統(tǒng) B； 配置恢復(fù) :支持多個(gè)系統(tǒng)配置文件，可導(dǎo)入導(dǎo)出恢復(fù)配置； 劃分虛擬系統(tǒng) : 可將一臺(tái)物理設(shè)備，劃分為多個(gè)虛擬防火墻系統(tǒng)； 網(wǎng)口獨(dú)享與共享模式 : 采用獨(dú)享和共享網(wǎng)口模式，最大化復(fù)用防火墻資源； 1 臺(tái) 獨(dú)立資源 :可擁有獨(dú)立的系統(tǒng)資源、管理員 、安全策略、用戶認(rèn)證數(shù)據(jù)庫等； 內(nèi)網(wǎng)主機(jī)漏洞掃描 :后門、服務(wù)探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、 IE漏洞等主動(dòng)式掃描； Web 監(jiān)控與防篡改 :實(shí)時(shí)監(jiān)控 Web 目錄的變化情況，包括文件或文件夾的創(chuàng)建，修改，刪除等操作； 腳本后門掃描 : 根據(jù)特征掃描能查出 99%以上的腳本后門； P2P 下載控制 :識(shí)別和控制迅雷、 BT、 eDonkey、 eMule 等常見P2P 下載軟件； P2P 視頻播放控制 :識(shí)別和控制 PPLive、 Live、 PPStream 等常見 P2P 視頻播放軟件； 即時(shí)通訊軟件控制 :識(shí)別和控制 、 MSN 等常用 IM 軟件，一鍵式阻斷 IM 軟件機(jī)密文件傳輸； 在線游戲、炒股控制 :識(shí)別和控制魔獸、 CS、征途、聯(lián)眾等數(shù)十種在線游戲軟件，大智慧、同花順等數(shù)十種炒股軟件； WEB 分類庫 :支持基于分類庫的 URL 訪問控制，可以對(duì)色情、反動(dòng)等多種負(fù)面網(wǎng)站按類別進(jìn)行選擇控制 ,支持 50 多種分類庫， 800萬級(jí)網(wǎng)址智能特征庫； 升級(jí)模式支持 :特征庫支持網(wǎng)站模式離線升級(jí)，在線模式自動(dòng)、手動(dòng)升級(jí)； 狀態(tài)檢測(cè) :基于源 /目的 IP 地址、 MAC 地址、域名、端口或協(xié)議、服務(wù)、網(wǎng)口、時(shí)間、用戶的訪問控制 ,基于源 /目的 IP 地址、端口、服務(wù)、網(wǎng)口、時(shí)間、應(yīng)用等安全策略的帶寬 控制 ,支持基于策略的網(wǎng)間隔離功能，同一時(shí)間內(nèi)網(wǎng)主機(jī)只能訪問某一隔離區(qū)； 透明代理 :實(shí)現(xiàn)基于策略的 HTTP、 FTP、 TELNET、 SMTP、 POP3 等透明代理和深度過濾； IP/MAC 綁定 :實(shí)現(xiàn) IP/MAC 地址綁定，且支持 IP/MAC 地址對(duì)的自動(dòng)探測(cè)和唯一性檢查； 用戶認(rèn)證 :支持基于客戶端的本地認(rèn)證、無客戶端軟件的 WEB 認(rèn)證，并支持 Radius 等第三方認(rèn)證 ,內(nèi)置動(dòng)態(tài)令牌認(rèn)證服務(wù)器，支持基于動(dòng)態(tài)令牌的雙因子認(rèn)證； 深度過濾 :支持內(nèi)核級(jí)深度內(nèi)容檢測(cè)技術(shù)； 網(wǎng)頁過濾 :支持對(duì)網(wǎng)頁關(guān)鍵字和 Java、 JavaScript、 ActiveX 進(jìn)行過濾； 郵件過濾 :支持對(duì)郵件地址、主題、正文、附件名、附件內(nèi)容等進(jìn)行關(guān)鍵字匹配過濾 ,支持基于反中轉(zhuǎn)的垃圾郵件識(shí)別和過濾； FTP 過濾 :支持對(duì) FTP 上傳和下載文件的控制； 接入模式 :支持透明、路由、混合三種工作模式 ,支持 DHCP Client、 DHCP Relay、 DHCP Server,支持 PPPoE 接入，并具備自動(dòng)斷線重連技術(shù) ,支持多透明橋，支持端口聯(lián)動(dòng)； 路由 :支持靜態(tài)路由，動(dòng)態(tài)路由（ OSPF、 RIP 等）， VLAN 間路由，單臂路由，組播路由等 ,支持 200 個(gè)以上的路由表、 30000 個(gè)以 上的路由策略選擇 ,支持基于源 /目的地址、接口、 Metric、服務(wù)的策略路由 ,支持多出口路由負(fù)載均衡； NAT:支持雙向 NAT、動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，并支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換； VLAN:支持 和 ISL VLAN 封裝協(xié)議，支持兩種封裝的互換，支持 Vlan Trunk； 帶寬管理 :基于 IP 地址、服務(wù)、網(wǎng)口、時(shí)間等定義帶寬分配策略 ,支持最小保證帶寬和最大限制帶寬 ,支持分層的帶寬管理； 動(dòng)態(tài)協(xié)議 :在各種工作模式下均支持 （ GK）、 SIP、FTP、 MMS、 RTSP、 UPnP、 XDMCP、 TNS 等多種動(dòng)態(tài)協(xié)議； IPSec VPN:支持標(biāo)準(zhǔn) IPSec 協(xié)議，能夠與 CISCO、 NETSCREEN 等知名廠商的 VPN 設(shè)備互聯(lián)互通 ,支持預(yù)共享密鑰、證書等認(rèn)證方式且支持 XAuth 擴(kuò)展認(rèn)證 ,支持 3DES、 DES、 AES 等多種加密算法 ,支持AH 和 ESP 封裝模式以及 MD SHA SHA2 等通用摘要算法 , 支持DH102 DH204 RSA102 RSA2048 等非對(duì)稱加密算法 ,支持多出口 VPN，且支持 NAT 穿越 , 支持隧道接力，并可通過隧道接力實(shí)現(xiàn)分級(jí)的樹狀 VPN 結(jié)構(gòu) 部署； GRE/PPTP/L2TP :支持 GRE、 PPTP 、 L2TP 等 VPN 連接； SSL VPN:支持 SSL VPN 和 IPSec VPN 同時(shí)使用 , 采用無客戶端認(rèn)證方式實(shí)現(xiàn)隧道安全連接 ,能進(jìn)行個(gè)性門戶（ portal）定制化處理，可替換圖片、文字等； VRC(VPN 客戶端 ):IPSec VPN 客戶端可與所有支持標(biāo)準(zhǔn) IPSec 協(xié)議的 VPN 網(wǎng)關(guān)互聯(lián)互通 ,支持基于動(dòng)態(tài)令牌的雙因子認(rèn)證 , 支持基于 USB Key 的證書認(rèn)證方式 ,支持國密辦專用算法 SM1, IPSec VPN 客戶端支持 Microsoft Windows 2020/XP、 Vista 等操作系統(tǒng)； 入侵檢測(cè) :集成基于統(tǒng)一安全引擎（ USE）的 IDS 模塊，具備 1600種以上攻擊特征庫規(guī)則； 蠕蟲防護(hù) :采用基于摘要索引的內(nèi)容加速算法（ DCA 算法）進(jìn)行蠕蟲病毒過濾 ,采用基于 TCP 連接數(shù)管理的偵測(cè)技術(shù)，對(duì)感染蠕蟲病毒的異常主機(jī)進(jìn)行定位 ,實(shí)現(xiàn)對(duì) blaster， nachi， nimda， codered，sasser， slapper， sqlexp， zotob 等主流蠕蟲病毒的識(shí)別、過濾和攔截； 連接管理 :支持同一主機(jī)源會(huì)話、目的會(huì)話的分別管理 ,支持動(dòng)態(tài)學(xué)習(xí)，支持動(dòng)態(tài)協(xié)議數(shù)據(jù)會(huì)話 的區(qū)分管