Hankinnan kohde on kahdennettu uuden sukupolven palomuuri (NGFW-palomuuri).
Laitteiston läpäisykyvyn tulee olla vähintään 30 Gbit/s kaikkien NGFW-suojausominaisuuksien ollessa käytössä.
Verkkoteknisesti palomuuri sijoitetaan keskusreitittimien ja keskuskytkimien väliin OSI-tasolle 1 tai 2.