PAKIET NR 3. Dostawa systemu zabezpieczeń firewall
Transkrypt
PAKIET NR 3. Dostawa systemu zabezpieczeń firewall
Załącznik Nr 1C do SIWZ SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA PAKIET NR 3. Dostawa systemu zabezpieczeń firewall 1) Urządzenie typu firewall – 1 sztuka Uwaga! W ofercie wymagane jest podanie nazwy producenta oraz oznaczenia, tj. typ/model lub/i symbol/numer katalogowy oferowanego sprzętu. Oznaczenie powinno jednoznacznie wskazywać tylko na jeden produkt.z Nazwa komponentu Lp. 1. Interfejsy 10 GbE 2. Interfejsy 1 GbE 3. Interfejsy administracyjne 4. Rozszerzenia 5. 6. 7. 8. 9. Przepustowość inspekcji zapory Pełna przepustowość DPI Przepustowość inspekcji aplikacji Przepustowość IPS Przepustowość inspekcji złośliwego oprogramowania Inspekcja i odszyfrowywanie SSL (DPI SSL) Przepustowość sieci VPN Liczba połączeń na sekundę Liczba interfejsów VLAN Tunele VPN między ośrodkami Liczba klientów VPN IPSec Liczba licencji VPN SSL Szyfrowanie i uwierzytelnianie Wymiana kluczy Sieć VPN oparta na trasach Przypisywanie adresów IP 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. Tryby NAT 22. Uwierzytelnianie 23. Standardy 24. Rodzaj obudowy 25. Warunki gwarancji Wymagane minimalne parametry techniczne Min. 2 x 10 GbE SFP+ Min. 4 x 1GbE SFP, min. 8 x 1GbE zamawiający dopuszcza również urządzenia wyposażone w min 8 portów SFP, w takim przypadku należy dostarczyć min 4 moduły SFP BaseT Min. 1 GbE, konsola lub port USB Min. 1 złącze rozszerzeń, karta SD, USB lub zainstalowany dysk twardy o pojemności min. 20GB Min. 3,4 Gb/s Min. 500 Mb/s Min. 1,1 Gb/s Min. 1,1 Gb/s Min. 600 Mb/s Min. 300 Mb/s Min. 1,5 Gb/s Min. 20 000/s Min. 50 Min. 500 Min. 300 Min. 2 z możnością rozszerzenia do min 20 DES, 3DES, AES (128-, 192- i 256-bitowy)/MD5, SHA-1 Grupy Diffiego-Hellmana: 1, 2, 5, 14 RIP, OSPF Statyczne (klient DHCP PPPoE, PPTP i L2TP), wewnętrzny serwer DHCP, przekazywanie DHCP 1:1, wiele:1, 1:wiele, elastyczna sieć NAT (nakładające się adresy IP), PAT, tryb niewidoczny XAUTH/RADIUS, Active Directory, SSO, LDAP, wewnętrzna baza danych użytkowników, usługi terminalowe. TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 Rack max. 2 U Min 36 miesięcy gwarancji producenta świadczonej na miejscu u klienta obejmująca aktualizację oprogramowania firewall na WSZYSTKIE dostępne funkcjonalności oferowane przez 26. Wsparcie techniczne producenta producenta. Czas reakcji serwisu - do końca następnego dnia roboczego Firma serwisująca powinna posiadać certyfikat ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta - należy dołączyć kserokopię aktualnej autoryzacji nie później niż w dniu dostawy. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej firewall oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. 27. Wsparcie techniczne wykonawcy Dostęp do najnowszych sterowników i uaktualnień na stronie producenta realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu – należy dołączyć link strony nie później niż w dniu dostawy. Wykonawca dokona montażu i uruchomienia urządzenia we wskazanej lokalizacji przez Zamawiającego na terenie miasta Białystok zgodnie z uzgodnionym harmonogramem, w terminie nie dłuższym niż 14 dni. Wykonawca zapewni niezbędne do uruchomienia i podłączenia akcesoria i materiały. Wykonawca zapewni wsparcie techniczne przez okres 1 roku od daty dostawy w zakresie: a) monitorowanie i zapewnienie poprawnej pracy firewall; b) konfiguracja połączeń sieciowych LAN, WAN, VPN; c) zarządzanie systemami bezpieczeństwa typu firewall i sieci prywatnych (VPN); d) instalację poprawek i innego oprogramowania systemowego, w szczególności systemów firewall W wymiarze min. 10 godzin miesięcznie z czasem reakcji max. 2,5 h na miejscu instalacji urządzenia. Możliwość zgłaszania problemów w systemie helpdesk Dostawcy 24h/dobę. Możliwość zgłaszania problemów drogą telefoniczną w godz. 7:00 – 18:00 w dni robocze.