(물품)구매규격서

사업명

노후 통합보안장비(UTM) 교체 사업

담당부서

정보전략팀

담당자

백지욱 3급행정원

(044-960-0587)

1. 차세대방화벽

구분	세부규격	수량(set)
물리적 요구사항	인터페이스 구성 - 1G UTP 포트 : 12개 이상 - 10G 광포트 : 10개 이상 디스크 : 480GB SSD 이상 전원부는 이중화 구성일 것 방화벽 처리성능(어플리케이션 탐지기능 포함) - Appmix(멀티 프로토콜) throughput : 11.6Gbps 이상 방화벽 처리성능(IPS/Anti-Virus/Anti-Spyware 등 모든 기능 enable) - Appmix(멀티 프로토콜) throughput : 5.9Gbps 이상 초당처리세션(CPS) : 13만 이상 최대동시세션(CCS) : 140만 이상 IPSec-VPN 성능 : 최대 6.8Gbps 이상 SSL-VPN 동시사용자 : 최대 1,800명 이상	총2대
소프트웨어 및 기능적 요구사항	IPS/Anti-Virus/Anti-Spyware 에 대한 패턴 또는 시그니쳐 등 스케쥴 업데이트를 지원해야 하며, 긴급한 경우 바로 업데이트 할 수 있어야 한다. 전일 발생하였던 위협에 대한 통계 및 정보를 요약하여 메일을 통해서 리포트 형태로 제공하여야 한다. 신규 버전 업데이트 정보 및 탐지된 위협에 대해서 위험수준, 공격유형 등 메일을 통한 실시간 알림기능을 제공하여야 한다. 머신러닝 또는 딥러닝 기술을 활용하여 아직 알려지지 않은 멀웨어를 분석 및 탐지할 수 있어야 한다. 어플리케이션의 카테고리, 특성, 리스크 등 세부 기능별 제어가 가능해야 한다. IP, Port 등의 설정과 상관 없이 모든 정책에 사용자와 애플리케이션 기반 정책 설정 및 운영이 가능해야 한다. 동일한 IP, Port 설정된 여러 정책에서, 어플리케이션 별로 구분하여 정책 설정 및 운영이 가능해야 한다. 3,700개 이상의 어플리케이션을 인식하고, 제어가 가능해야 한다. 정책 별로 지정된 어플리케이션을 통해 주고받는 파일을 Type별로 업로드/다운로드의 통제가 가능해야 한다 Active Directory, LDAP, eDirectory 등의 User Directory 서버와의 연동이 가능해야 한다. NAC 인증시스템(Netman-SmartNAC)과 API를 통한 연동이 가능해야 한다. 외부에서 웹 방식으로 제공하는 블랙리스트 IP, URL에 대하여 오브젝트 생성 또는 정책 설정 변경 없이 자동 업데이트를 통하여 탐지/차단할 수 있도록 지원되어야 한다. Custom 애플리케이션 / URL 필터 / IPS 시그니처 설정이 가능해야 한다. Webhard, Ndrive, Google Drive/Docs 등의 클라우드 서비스에 대한 파일 송수신 제어가 가능해야 한다. 개별 정책별 감사 증적(config 변경 log, rule 변경 history 등)을 확인할 수 있어야 한다. User-id(한글,영문,숫자)를 인지하여 사용자별 정책 설정이 가능해야 한다. Link Aggregation Control Protocl (LACP), 802.1Q(VLAN)를 지원해야 한다. 다양한 NAT(PAT, 1:1 NAT, 1:N NAT, M:N NAT) 기능을 지원해야 한다. IPSecVPN / SSL-VPN 기능을 제공해야 한다. (SSL-VPN : 윈도우, 맥) Active/Passive, Active/Active Failover를 지원해야 한다. 특정 시그니처를 예외처리 할 수 있는 기능을 제공해야 한다. SSL(HTTPS), SSH 등 암호화 트래픽 내 악성 코드의 탐지 및 차단이 가능해야 한다. SSL 복호화 시 인증서 등 이슈로 에러가 발생하는 사이트에 대해 관리자가 예외처리 가능하도록 기능을 제공해야 한다. 이전에 설정된 config로 Revert(Rollback) 할 수 있는 기능을 제공해야 한다. 하나의 화면에서 애플리케이션, 사용자, IP, 공격위협, URL 필터, 데이터 필터 등을 통합 모니터링과 운영에 편리한 가시성을 제공해야 한다. Subscription License (3년 이상)

2. 기타

- 위 규격과 동등 또는 이상의 사양의 제품이어야 한다.

- 국가정보원 및 국토연구원 정보보안 기본지침의 보안규정을 따라야 한다.

- 도입장비의 보안적합성 검증은 ‘공공분야 도입·운용 IT보안제품 신 보안적합성 검증체계’의 기준을 따라야 한다.

- 하드웨어 장비의 보증기간은 설치완료일로부터 1년 이상으로 한다.

- 설치장소는 국토연구원 전산실 등 발주사가 지정하는 곳에 구축을 하고 전산실환경(보안 및 네트워크)시설을 파악하여 운영 서비스 하는데 문제가 없도록 구축하고 구축에 드는 비용은 사업자 부담한다.

(물품)규격입찰서

사업명

노후 통합보안장비(UTM) 교체 사업

상호(법인)명

규 격

모델명

-

사업자등록번호

제작사

-

연락처

※ 본 사업의 구매규격서를 참조하여 상세하게 작성(분량; 제한 없음)바랍니다.

※ 규격입찰서 작성내용이 2장 이상일 경우 간인하여 제출하여야 합니다.

※ 규격입찰서 제출 시 제안한 제품의 카탈로그(표지에 상호(법인)명 기재)를 함께 제출바랍니다.

※ 제품 성능평가 결과서, 제품 기술서 등 제안 규격의 증빙자료는 제조사에서 공식적으로 인증한 증명서여야 합니다.

1. 통합보안장비(UTM) 2식

규격서	규격수량	제안 규격	제안수량

규격입찰서를 다음과 같이 제출합니다.

년    월    일

신청인 :	(인)

국토연구원장 귀하

규 격 적 격 여 부

상기 물품에 대한 규격서를 검토한 결과 구입코자 하는 물품에 적합 / 부적합 함을 확인함.

검토자(담당부서) : 정보전략팀              (인 또는 서명)

상기 물품에 대한 규격서를 검토한 결과 구입코자 하는 물품에 적합 / 부적합 함을 확인함.

검토자(담당부서) : 정보전략팀              (인 또는 서명)

부적합 사유

(자세히 작성)