1. 2U机架式设备，双电源；≧6个10/100/1000M Base-TX，≧2个万兆光口，≧4个扩展槽位；吞吐量≧20G，并发连接数≧500万；含三年硬件质保及特征库升级；

2. ★支持系统漏洞扫描模块，模板策略包含云平台漏洞扫描、虚拟化漏洞扫描、数据库漏洞扫描，中间件漏洞扫描、国产化漏洞扫描、大数据漏洞扫描、API漏洞扫描全部功能；

3. 支持对微信windows版客户端聊天内容进行审计；

4. 支持隔离病毒发送者，防止病毒发送者访问内部网络，提高网络整体安全性；

5. 支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒；

6. 系统能对指定IP的事件行为特征进行周期性建模，然后将实测值与建模值进行比较，判定异常；

7. 支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击；

8. 提供API接口，能够接收共享威胁情报，实现立体化主动防御功能；

9. 支持数据传输安全加密，防止脚本被恶意篆改，传输采用ssl方式，认证请求使用RSA加密；

10. 支持定义源IP白名单，在白名单中的IP地址发送的数据不会进行敏感信息检测；

11. 支持根据发件人地址、收件人地址、源IP、目的IP、目的URL制定匹配策略，对命中策略的邮件或外发行为可以执行对应的响应动作；

12. 系统能够对电子印章加密数据进行逆向解密清洗功能，防止病毒数据加密穿透防御体系；

13. ★管理员账户必须输入与独立的外置动态令牌key中的验证码进行动态验证才能登录成功；

14. 必须支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路；

15. 支持界面选择系统语言（中文、英文），提供操作界面多套皮肤设置。