300个主机/设备审计节点许可。专用千兆多核硬件平台和安全操作系统，并发用户数不少于900个，内置1TB磁盘存储空间；MTBF不少于6万小时；支持双机热备；支持集群。外观：标准2U机架式，6个10/100/1000M base-T电口（RJ45），1个管理口，1个采集口，1个热备口，1个备口。1个console口，支持console口管理

100个主机/设备审计节点许可。专用千兆多核硬件平台和安全操作系统，并发用户数不少于300个，内置500GB磁盘存储空间；MTBF不少于6万小时；支持双机热备；支持集群。外观：标准1U机架式，4个10/100/1000M base-T电口（RJ45），1个管理口，1个采集口，1个热备口，1个备口。1个console口，支持console口管理

50个主机/设备审计节点许可。专用千兆多核硬件平台和安全操作系统，并发用户数不少于150个，内置500GB磁盘存储空间；MTBF不少于6万小时；支持双机热备；支持集群。外观：标准1U机架式，4个10/100/1000M base-T电口（RJ45），1个管理口，1个采集口，1个热备口，1个备口。1个console口，支持console口管理

专用千兆多核硬件平台和安全操作系统。性能指标：事件处理可达到24000事务数/秒，热插拔3TB磁盘存储空间，支持外接存储设备。外观：标准2U机架式。4个10/100/1000M base-T电口，1个管理口，3个侦听口，最大可扩展12个千兆侦听口。1个console口，支持console口管理，双电源。

专用千兆多核硬件平台和安全操作系统。性能指标：事件处理可达到12000事务数/秒，热插拔2TB磁盘存储空间，支持外接存储设备。外观：标准2U机架式。4个10/100/1000M base-T电口，1个管理口，3个侦听口，最大可扩展12个千兆侦听口。1个console口，支持console口管理，单电源。

专用硬件平台和安全操作系统。性能指标：事件处理可达到8000事务数/秒，内置2TB磁盘存储空间，外观：标准2U机架式。6个10/100/1000M base-T电口，1个管理口，5个侦听口，4个千兆侦SFP光口（不含SFP模块）。1个console口，支持console口管理，单电源。可扩展冗余电源

软件产品，采用B/S架构。其中，管理中心内嵌数据库，用户无需另外安装数据库管理系统；管理客户端基于浏览器，无需安装其他客户端软件。支持Windows、Linux等操作系统；每秒采集50000条事件；每秒实时关联分析12000条事件；每秒采集10000条事件时，丢包率小于0.1%；百GB日志量查询平均响应时间不超过1分钟；事件入库性能可达每秒2万条；存储容量仅取决于磁盘空间大小，可以在线分析800G的事件量。标配25个日志审计节点许可。

标配6个10/100/1000M自适应电口，4个SFP光口插槽（不含模块），1个RJ-45串口，冗余电源，至少应支持2路硬件Bypass，HTTP杀毒吞吐800Mbps，两年特征库升级，三年硬件质保。