1.网络层吞吐量≥20Gbps，应用层吞吐量≥15Gbps，并发连接数≥800万，每秒新建连接数≥16万；
2.产品采用“高性能多核并行架构”，配置不少于14个千兆电口+1个串口（RJ45），配置冗余电源；
3.产品采用国产化处理器和国产化操作系统；
4.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
5.产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
6.产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；
7.产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；
8.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为；
9.产品内置超过16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则；
10.产品支持扩展4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护；
11.支持主动扫描、被动监测两种资产识别功能，支持梳理冗余端口、高威端口、离线资产等风险，支持用可视化拓扑展示资产之间的访问细节协议端口、访问关系等信息；
12.支持服务器漏洞防扫描功能，对扫描源IP进行日志记录和联动封锁，支持Cookie攻击防护功能，并通过日志记录Cookie被篡改；
13.提供产品质保和软件升级应不少于3年，包含三年WEB应用防护识别库、IPS特征库、僵尸网络防护库、URL&应用识别库定期更新；