1、网络层吞吐量6G，并发连接≥500万，每秒新建连接数5万，标准1U机箱，冗余电源，标准配置16个10/100/1000M自适应电口，8个SFP插槽，2个SFP+插槽，另有2个接口板卡扩展插槽，1个Console口；
2、实现路由模式、透明（网桥）模式、混合模式；
3、实现静态路由、策略路由、RIP、OSPF、BGP等路由协议
4、实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能
5、实现高性能IPSec、L2TP、GRE VPN、SSL VPN等功能
6、实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能
7、支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置
8、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。
9、支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务
10、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。
11、支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略
12、所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。
13、支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署
14、3年病毒防护特征库、入侵防御特征库升级服务，3年硬件维保服务。