1.基于2U机箱设备,具有6个千兆电口，具有 4个千兆光口,冗余电源,存储≥8TB，内存≥64G。2.支持态势大屏展示，包括全网态势、威胁态势、安全底图、安全处置、资产态势、漏洞态势、攻击态势、恶意程序态势，支持大屏展示时间设置，支持态势大屏中相关信息下钻跳转到对应的详细页面。3.支持全网资产概述、高危资产、漏洞、告警趋势、安全日志趋势、告警统计、最新告警名称和影响范围、热点威胁等内容的相关展示。4.支持对防护设备底图进行展示，包括但不限于全网的防护设备数、主机日志监控数，支持按类型展现防护设备安全保障能力。5.支持漏洞态势分析，包括漏洞总体情况、漏洞类型分布、漏洞级别分布、高危漏洞排行TOP5、漏洞排行TOP10、最新漏洞发现趋势、高危漏洞类型排行、漏洞级别对比。6.支持全网恶意程序趋势动态监测，监测角度包括恶意程序传播源TOP5、恶意程序传播次数TOP5、恶意程序趋势、被攻击服务器TOP5、被攻击终端TOP5、被感染资产TOP5。7.支持资产性能监测概览，支持监测设备总数、异常数、主机异常数、网络设备异常数、安全设备异常数展示。8.支持对日志的详情展示，支持日志的详情、溯源、附件、一键封堵、加入白名单、加入关注名单、封堵申请等操作。9.支持对攻击线索追踪溯源分析，攻击线索类型包括IP、端口、日志名称，支持追溯结果多维度展示，攻击关系图包含攻击源、被攻击目标及日志名称之间的关系，端口相关IP关系图包含攻击源。10.支持多维度威胁源画像分析，分析维度包括威胁源基础信息、威胁资产行为、资产外联行为TOP10。11.支持资产攻击信息分析，包括威胁数量、遭受威胁类型、威胁源TOP5、攻击链分析、攻击链日志列表、攻击链日志关系图、攻击链日志时序图。12.支持IPV4/IPV6双协议数据信息采集。13.探针规格要求：基于2U机箱设备, ≥6个千兆电接口(支持1组Bypass)，≥4个千兆光口插槽,冗余电源, ≥2个扩展槽位,整机吞吐率：≥6Gbps 最大并发连接数：≥150万 IPS吞吐率：≥2Gbps。前置液晶屏，可显示设备基本状态。

1.性能参数：网络层吞吐量（大包）≥3Gb，应用层吞吐量≥300Mb，带宽性能≥200Mb，IPSEC VPN加密性能（最高性能）≥50Mb，支持用户数≥1000，准入终端数（默认客户端授权数）≥500，包转发率≥27Kpps，每秒新建连接数≥2400，最大并发连接数≥120000。 硬件参数：规格：1U，内存大小≥4G，硬盘容量≥128G minisata SSD，电源：单电源，接口：千兆电口≥6个+千兆光口SFP≥2个。 2.支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量。3.具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问。4.支持终端用户可以使用账号绑定的手机号码，接收短信验证码，然后使用手机号码和验证码完成密码认证。5.设备内置应用识别规则库，支持超过10000条应用规则数，支持超过6500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率。6.能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等;能够对teamview、QQ远程桌面等远程控制应用做细分控制。7.URL数量在3000万以上，包含分类数量150个以上。8.支持智能负载均衡，负载策略可配置：优先使用优先级最高的线路、按运营商负载、剩余带宽、带宽比例、平均分配以及禁用默认负载策略。9.设备内置海量预分类的URL地址库，能够针对：网上购物、成人内容、求职招聘、在线影音及下载、游戏资讯、网上聊天、个人网站及博客、色情、赌博、非法药物、风水命理、娱乐场所、汽车、餐饮、钓鱼及恶意网站、网上银行、在线支付等各种URL类型做识别和分类。10.支持首页分析显示接入用户人数、终端类型、认证方式；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况。11.支持应用细分控制，如针对网易网盘、金山快盘、华为网盘等区分登录、上传、下载等动作进行分别控制；基于“流量”、“流速”、“时长”设置配额。12.URL&应用识别规则库升级≥3年；未知威胁实时检测和杀毒订阅软件≥3年。