Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 1/6 Dodávka UTM zařízení FIREWALL Zadávací dokumentace Identifikace dokumentu: Název dokumentu: Dodávka UTM zařízení FIREWALL zadávací dokumentace
Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 2/6 Obsah: 1. Účel dokumentu... 3 2. Současný stav... 3 3. Požadavky na UTM zařízení... 3 4. Servis a technická podpora... 6 5. Instalace a konfigurace... 6
Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 3/6 1. Účel dokumentu Dokument popisuje požadavky na parametry UTM zařízení (FIREWALL). Cílem dokumentu je poskytnout uchazeči o dodávku ucelený pohled na dosud užívané technologie, aby mohl uchazeč zajistit kompatibilitu nabízené technologie se stávajícím prostředím. 2. Současný stav V současné době jsou využívány 2 zařízení FortiGate 110C zapojené v HA clusteru, které slouží zároveň jako WiFi controller pro WiFi Access Pointy (FortiAP 14-C, FortiAP 220B). Poptávané zařízení musí tudíž sloužit také jako WiFi controller pro tyto Access Pointy. V opačném případě musí být součástí nabídky zároveň výměna 10 ks srovnatelných Access Pointů kompatibilních s nabízeným zařízením. Konektivita zadavatele je 50/50 Mbps a uvažovaný počet aktivních souběžně pracujících uživatelů je cca 270. 3. Požadavky na UTM zařízení Požadavek na funcionalitu Požadovaná (minimální) hodnota Skutečná hodnota ANO/NE Antivir/antispyware Antispam IDS/IPS VPN koncentrátor (IPsec i SSL) Web filter Web content filter Application control DLP Dynamické routování IPv4, IPv6 ICSA certifikace na korporátní firewall, IPSec VPN, antivirus, SSL VPN, síťové IPS HA clustering active/pasive i active/active Možnost virtualizace FW Minimálně 10 virtuálních instancí Tzn. dva HW boxy s možností nasazení v active/active nebo active/pasive režimu (s obsaženou cluster licencí pokud je tato potřebná)
Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 4/6 Rozhraní Počet GE RJ45 portů Minimálně 20 Počet GE SFP portů Minimálně 2 Výkon FW latence (při velikosti UDP packetů 64 byte) FW propustnost (při velikosti UDP packetů 1518 byte) Antivirová propustnost IPS propustnost Počet současně otevřených TCP spojení Počet nově otevřených TCP spojení za vteřinu IPSec VPN propustnost Méně než 40 mikrosekund Minimálně 2500 Mbps Minimálně 300 Mbps Minimálně 950 Mbps Minimálně 3 000 000 Minimálně 22 000 Minimálně 450 Mbps Základní síťové funkce NAT (IPv4 a 6) možnost přechodu mezi IPv4 a IPv6 sítěmi, NAT64, NAT46, NAT66 Portforwarding Možnost využití explicitní proxy (IPv4 i IPv6) Statické i dynamické směrování (IPv4 i IPv6) Podpora VLAN Firewall Plná podpora IPv4 a IPv6 i na UTM kontrolách Stavová inspekce Web, aplikace, antivir, antimalware, antispam, SSL, DLP, IPS Aplikační kontrola Minimálně 3 000 rozpoznávaných aplikací
Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 5/6 IPS/IDS kontrola Minimálně 5 000 signatur Webfilter Antivir/antimalware kontrola provozu Antispam kontrola Možnost inspekce SSL provozu Možnost inspekce SSH provozu Možnost scanu vulnerability sítě Minimálně 70 web kategorií a 45 000 000 kategorizovaných web stránek HTTP, FTP, SMTP, POP3, IMAP Ověřování uživatelů Ověřování uživatelů Interní DB, LDAP, Radius VPN Podpora VPN SSL VPN Autentizace VPN z AD (na základě členství ve skupinách) Možnost monitorování a spravování aktivních VPN spojení Site to Site VPN pro připojení odloučených pracovišť IPSec, SSL VPN, PPTP, L2TP Tunnel mode i Web mode Centrální management WiFi Možnost centrální správy WiFi sítí a WiFi AP Počet spravovaných WiFi AP 30 Přístup pro hosty (Guest Access) Přístup na základě autentizace
Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 6/6 Podpora FW funkcí na bázi ACL Access Controll List (IP adresa, IP subnet, internet) Podpora tunelování provozu z WiFi AP do WiFi controlleru Možnost generování jednorázového přístupu Možnosti ověřování Možnost použít WPA2-enterprise bez externího Radius serveru Captive portal Monitorování připojených klientů na úrovni uživatelského jména WPA2+PSK, WPA2+Enterprise 4. Servis a technická podpora Z důvodu možnosti porovnání jednotlivých nabídek vyžadujeme aby cena zahrnovala 12 měsíční maintenance na veškeré funkcionality FW a záruky na HW. 5. Instalace a konfigurace Součástí nabídky bude samostatná nabídka na instalaci, konfiguraci, základní zaškolení obsluhy, zpracování dokumentace. Provedení konfigurace FW musí být provedeno s ohledem na konfiguraci současného FW a topologii LAN (preferujeme nahrazení stávajícího FW v době mimo úřední hodiny, např. o víkendu). Uveďte celkovou cenu ve struktuře bez DPH, DPH a cenu s DPH.