功能要求指標項指標要求設備部署網關模式設備可部署在網絡中提供路由轉發和NAT功能，可連接ADSL線路和專線。并可對外發流量進行制定比例的流量負載均衡。繼而進行行為分析、審計和控制。鏡像模式設備可連接一條或多條鏡像線路，獲取網絡信息，進行行為分析和審計網橋模式設備可直路串聯在1條或多條原有網絡線路上，進行行為分析、審計和控制。不改變網絡拓撲，路由表項。多路橋接支持多路網橋功能，實現X進X出，即X路橋接；協議處理支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP協議下的網絡環境系統管理WEB方式管理可通過谷歌、火狐瀏覽器訪問設備的日志中心，查看數據命令行管理必須支持采用公開SSH2客戶端遠程訪問設備，配置命令行必須支持采用PC自帶超級終端通過設備串口管理設備，配置命令行集中管理多個設備可以被集中管理平臺統一下發策略，回收策略日志中心加密訪問日志中心采用企業級Oracle數據庫，訪問、日志中心數據必須采用https加密方式訪問，避免傳輸過程被竊取策略模板支持內置的常用模板策略，方便管理員快速生成策略支持策略的復制三權分立設備具備三權分立功能，減少超管權限，幫助超管免責超管無論如何配置都無權看審計日志審計員必須經過超管授權，審核員確認才能看日志審核員僅能審核審計員權限是否合法，不能看日志分級管理/權限管理多名管理員、審計員，根據授權配置局部策略，查看局部日志IPSecVPN支持標準IPSec協議的VPN功能，能夠實現隧道建立于配置、隧道狀態監視、證書管理等內容。系統監控系統狀態能夠實時提供產品CPU、磁盤占有率、接口狀態、授權狀態等信息。能夠提供24小時內流量狀態趨勢圖。網絡活動能夠實時提供應用流量排名、網址分類排名、用戶流量排名、應用流量趨勢、用戶流量趨勢流量監控能夠提供設備流速趨勢、用戶實時流速、設備實時日志等信息。報警平臺能夠提供各類報警信息，包括行為合規、內容審計、系統狀態、網絡流量等用戶管理組織架構建立可通過手工方式、LDAP導入、數據庫導入（SQLServer、MySQL、ORACLE）、文件導入、IP掃描等方式建立組織架構web認證支持本地、LDAP、Radius、郵件認證方式的WEB認證短信認證支持短信認證方式，用戶輸入手機號作為用戶名，設備通過短信貓或短信網關為用戶手機發送密碼。短信認證能夠根據不同用戶推送不同認證頁面，該認證頁面可自定義。支持白名單，只允許一個或多個特定手機號的用戶進行短信認證認證策略可以基于IP、MAC等多因素進行用戶認證、識別用戶識別支持對Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、銳捷SAM、H3CCAMS、PPPOE、城市熱點等各種數據庫格式的單點登錄。提供非客戶端的AD用戶識別方式。特權用戶支持key免審計、key免管控、key免認證三者的組合認證安全認證密碼支持全局統一設定與隨機獲取的方式；支持強制用戶修改初始密碼；支持認證賬號黑名單；支持自定義登錄失敗的提示信息；終端類型認證根據不同的終端類型（PC、移動）選擇不同的用戶認證或者用戶識別方式自動錄入對于認證或者識別到的新用戶自動錄入到指定的組織位置用戶自動分類可以為用戶添加多個屬性，并根據用戶的屬性（如職位、部門、電話、郵件等）自動進行用戶分類，根據分類的結果進行審計與控制多認證頁面可以建立多個認證頁面，供不同的Web認證策略引用，并可以支持用戶完全自定義多認證成功跳轉頁面可以建立多個認證跳轉成功頁面，供不同的Web認證策略引用，并可以支持用戶完全自定義共享接入（防私接）可識別私接主機個數，并可制定策略以私接主機個數為閥值進行封堵。同時可建立白名單。可生成日志。識別用戶設備類型、位置可識別用戶上網設備類型作為“工具”對象，并可作為策略條件。可將IP或IP段作為“位置”對象，并可作為策略條件。升級服務軟件升級設備的軟件版本變化時，支持在線升級。保障任何版本升級過程中都無需重啟設備，網絡不中斷修改網絡配置無需重啟必須可以做到在修改任何網絡配置后均無需重新啟動設備★技術支持支持廠商工程師在線的遠程協助和故障排查，設備界面提供遠程協助開關URL庫定期升級支持URL庫的自動與手動更新，支持自定義更新時間計劃，避開業務高峰；在界面上可以查看升級歷史記錄和版本更新；在官網上有公開的URL