标准1U设备，双路供电电源；标配16个10/100/1000M自适应千兆电接口，2个千兆SFP接口及4个SPF+万兆接口（不含光模块）；标配64G SSD硬盘;选配硬盘4T；默认支持下一代防火墙访问控制、入侵防御、网络防病毒、上网行为及URL分类管理、流控和IPSec VPN模块；质保期（自硬件产品发货之日起，为期12个月）内免费维修。

 

整机最大吞吐量 12G

 

最大并发连接数 320万

 

整机HTTP应用层处理能力 8G

 

每秒TCP新建连接数 8万/秒

 

每秒HTTP新建请求数 25万/秒

 

IPSec VPN吞吐量 bps 1.4G

 

IPSec VPN默认隧道数 3000

 

虚拟化：支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等。

 

APT防御：可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱分析；可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置；

 

威胁情报防护：支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护。

 

防病毒：支持并开通对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定；支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于1000万。

 

SDWAN：对SD-WAN隧道的时延、抖动、带宽占用率、丢包率等提供可视化展示； 支持多链路智能选路，根据业务对抖动、时延和带宽的要求，在多条不同链路上智能动态选路，通过自动重传技术，实现链路切换时无丢包，业务不掉线；

 

系统管理：根据攻击事件，进行风险等级评估，智能判定内网的失陷主机和风险主机，并展示在威胁展示页面中，支持基于并发会话数量的TOP100用户和TOP100应用的并发数量曲线图，并发数量曲线图的统计周期包括小时、天、7天和30天。

 

维保升级服务:IPS特征库、防病毒特征库(安天防病毒引擎)、应用识别及URI分类库三年升级服务列。三年硬件维保服务