Tűzfal rendszer beszerzése

Rövid leírás

A beszerzés célja a műszaki leírásban részletezett specifikációjú eszközök és licenszek/támogatások szállítása.

2 db központi tűzfal

Hardver elvárások:

3 RU magasság fizikai appliance

Redundáns AC tápegység

legalább 4 db 10Gb RJ-45 interfész

legalább 16 db 10Gb SFP+ interfész

legalább 4 db 40Gb vagy 100Gb QSFP28 interfész

Dedikált menedzsment interfész legalább 2 db 1Gb-es interfész

Dedikált, HA interfész legalább 1 db 40Gb vagy 100Gb QSFP28

A management és data control plane szeparált legyen

Legalább 200GB SSD tükrözött belső rendszer tárterület

Legalább 1,5TB tükrözött belső log tároló tárterület

Teljesítmény, kapacitás igények:

Threat Prevention kapacitás legalább 18 Gbps

Tűzfal kapacitás legalább 35 Gbps

Legalább 7 500 000 konkurens kapcsolat támogatása

Legalább 290 000 db új kapcsolat/másodperc kapacitás

Legalább 17 Gbps IPSec VPN titkosítási kapacitás

Legalább 25 virtuális rendszer kialakítás lehetősége, ami maximális kiépítésben egyéb licenszekkel tovább bővíthető 125 virtuális rendszerig

Funkcionális elvárások:

A URL szűrő modul automatikusan frissülő adatbázissal rendelkezzen, mely legalább 20 millió bejegyzést tartalmaz. A URL szűrőket security policyban inline kell tudnia alkalmazni a szabályokban. (Külső interfész vagy külön security zóna nem megengedett.)

A tűzfal rendelkezzen DNS szignatúra detektálással, mely alapján képes forgalmat blokkolni, továbbá legyen benne DNS-sinkhole funkció.

A tűzfalnak rendelkeznie kell zero-day szignatúra fogadással akár 5 perces frissítési képességgel.

A tűzfalnak képesnek kell lennie HTTPS forgalom bontására, továbbá legyen képes SSL titkosított forgalom kibontására és annak továbbítására egy külső interfészen. A rendszernek támogatnia kell service chaining funkciót a korábban kibontott forgalmak visszatitkosításával.

PKI támogatás

IKEv1 és IKEv2 támogatás

HA támogatás: aktív/aktív, aktív/passzív, HA klaszter

802.3ad EtherChannel támogatás

IPv6 támogatás

Routing protokollok: OSPFv2, OSPFv3, BGP, RIP

Multicast routing: IGMPv1, IGMPv2, IGMPv3, PIM-SM, PIM-SSM, BFD

SD WAN támogatás: Csomag minőség mérés, PBF, Dinamikus útvonal választás

Site-to-Site VPN

SSL kibontás

NAT 64

NPTv6

LACP aggregált linkek

Menedzsment igények:

SSH távoli hozzáférés

Console helyszíni hozzáférés

Központi AAA rendszerbe integrálható

LDAP authetikáció

RADIUS támogatás

SNMPv2c and SNMPv3 támogatás

Igényelt konfiguráció:

A fenti igényeknek megfelelő hardver pár (redundáns tápegységgel)

1 év gyártói támogatás (7x24xNBD)

1 év Threat prevention előfizetés/licenc

1 év DNS security előfizetés/licensz

1 év URL filtering előfizetés/licensz

1 év Wildfire előfizetés/licensz

A Rack szekrénybe illesztéshez szükséges szerelési kellékek.

A beszerzés tárgyának meghatározása a 321/2015. (X. 30.) Korm. rendelet 46. § (3) bekezdés rendelkezésének figyelembevételével történt a beszerzendő termékek jellegének egyértelmű meghatározása érdekében. A megnevezett termékekkel (és gyártmányokkal) egyenértékű teljesítést elfogad az Ajánlatkérő. Kétség esetén az egyenértékűség bizonyítása ajánlattevőt terheli.

A közbeszerzés pontos tárgya és az ajánlattevő feladatai részletesen az ajánlati felhívást kiegészítő közbeszerzési dokumentumok Műszaki leírás fejezetében és a szerződéstervezetben kerülnek meghatározásra.