1、系统架构：产品应采用专用机架式硬件设备，系统硬件为全内置封闭式结构；

2、主要功能：支持针对IP级别的访问控制策略，降低勒索病毒、内网渗透测试造成的内网风险；

3、硬件架构：标配千兆电口6个，每个千兆电口可以独立控制；

4、流量学习：支持对网络中的流量进行AI自学习，自动生成访问控制策略；

5、访问控制：支持基于源IP目的IP、目的端口的访问控制；；

6、全息诱捕：支持通过网络虚拟出至少100台以上虚拟诱饵主机，并支持在不同网段或VLAN生成和配置虚拟诱饵主机